域外动态｜EDPB将发布访问权指南并就cookie同意设置作出统一解释
欢迎点击上方 TMT法律论坛 关注我们
EDPB将发布访问权指南并就cookie同意设置作出统一解释
2022年1月19日，欧洲数据保护委员会EDPB（European Data Protection Board）发布官方新闻，称其在1月的全体会议上通过了《访问权指南》和对“cookie同意”进行统一解释的回复函。
访问权指南
EDPB表示其在1月的全体会议上通过了《访问权指南》（Guidelines on the Right of Access）（“《指南》”）。
《指南》对访问权的各方面进行了分析：
一方面，《指南》澄清了访问权的范围、数据控制者需要告知数据主体的信息、请求数据访问的形式、提供数据访问的主要方式，并界定了明显无根据或过分要求的访问请求；
另一方面，《指南》就如何在不同场景下实施访问权提供了更为准确的指导。
EDPB主席Andrea Jelinek表示：“访问权使个人能够了解其数据为何及如何被处理，而该《指南》为数据控制者提供了符合GDPR要求的回应访问请求的示例。”
《指南》将在通过EDPB内部审校后对外正式公布，并历经为期六周的公众意见征询。
就Cookie同意的统一答复
EDPB在一月的全体会议中还通过了一封对“cookie同意”进行统一解释的回复函。
EDPB在回复函中重申，其致力于欧洲经济区的数据保护规则的统一适用。EDPB根据GDPR第70 (1) (u)条设立已成立了一个cookie弹窗设置（cookie banner）工作组，协调对cookie弹窗设置投诉的回应并促进国家和地区之间的合作、信息共享和最佳实践。
2022年1月6日，法国国家信息自由委员会（CNIL）对谷歌处以1.5亿欧元罚款，主要基于用户在使用上述公司产品时，只需一次点击即可接受全部cookie（例如通过“Accept All”按钮），但需要多次点击才可以关闭不同Cookie。
CNIL认为，使拒绝机制复杂化相当于变相反对用户拒绝cookie，从而点击“支持”按钮。网站在提供了一个允许立即接受cookies的按钮时，应当实施一个同等的解决方案（按钮或其他），使用户能够同样容易地拒绝存放cookies。
EDPB就Cookie同意作出的统一答复在通过内部审校流程后将对外公布，该答复将对cookie弹窗的合规设置发挥指导意义。
示例：”同意“和”拒绝“cookie的同等解决方案
EDPB官方发布新闻
本期编辑：孙嘉槟 邱腾岳