Cookie Law parte seconda – Il Plugin

Dopo aver visto cosa richiede la legge, vediamo ora come abbiamo implementato queste richieste nel plugin.

Questa non è una guida tecnica all’installazione o upgrade del plugin, per la quale rimandiamo alla documentazione apposita, quanto un’analisi delle impostazioni e funzionalità del plugin evidenziando i punti in relazione agli obblighi di legge.

Una volta installato il plugin, nel menù di amministrazione, alla voce Configurazione troveremo la nuova voce Configura Cookie Law.

In questa pagina avremo 4 elementi di configurazione

• Attiva Cookie Law
• Condizioni impostazione cookie consenso
• Nome cookie tecnico
• Durata cookie tecnico

Il primo è banale è serve per accendere / spegnere il plugin. Di default è attivo.

Il secondo elemento è fondamentale e serve per impostare la modalità di espressione del consenso generale da parte dell’utente, ovvero la creazione del cookie tecnico di conservazione del consenso dell’utente.

I possibili valori sono

• second_page è l’impostazione di default e significa che il cookie contenente il consenso dell’utente verrà impostato solo alla seconda pagina vista dall’utente. Ovviamente se l’utente clicca sul pulsante “accetto” presente nell’informativa breve, il cookie verrà impostato subito, senza attendere il caricamento della seconda pagina (ma chiaramente la prima pagina verrà visualizzata sempre senza cookie e quindi senza consenso). Attenzione: impostando il cookie alla seconda pagina, significa che tutti gli elementi che sono influiti dalla presenza del cookie di accettazione, come il banner e i cookie/servizi soggetti a consenso, anche nella seconda pagina saranno trattati in assenza di cookie, perchè il cookie può essere letto effettivamente solo successivamente. Questa situazione è voluta per ulteriore ‘sicurezza’ a garanzia che l’utente si sia accorto del banner. Si potrebbe bypassare il problema con un refresh forzato, ma al momento abbiamo preferito non adottare una soluzione del genere che potrebbe comportare problemi proprio in relazione al tracking delle visite.
• third_page funziona come second_page solo che aggiunge una pagina in più prima di ottenere il consenso.
• onclick rappresenta la modalità più sicura (dal punto di vista del rispetto dello spirito della norma). Con questa soluzione, il cookie (e quindi il consenso) verrà impostato solo quando l’utente clicca sul pulsante di accettazione contenuto nel banner stesso e visto che la visualizzazione del banner dipende dalla presenza del cookie di consenso, il banner sarà sempre visibile fino a quando l’utente non clicca sul pulsante ivi contentuo.
• immediately rappresenta la soluzione meno invasiva per il sito perchè il cookie viene impostato immediatamente e quindi si attribuisce l’espressione del consenso subito. Questa soluzione potrebbe non essere considerata conforme alla norma, perchè attribuisce il consenso anche in quei casi in cui l’utente ha caricato la pagina ma non ha fatto in tempo a vedere nulla (ad esempio per un crash), ma ormai ha il cookie salvato.

Il terzo elemento configurabile è il nome da dare al cookie tecnico. Abbiamo introdotto questa possibilità per dare un modo estremamente semplice al gestore del sito per resettare le preferenze degli utenti. Per ottenere ciò, basta cambiare il nome al cookie tecnico che conserva le preferenze sui cookie. Ma perchè si dovrebbe fare questo reset?
Se modifichiamo l’informativa o modifichiamo i cookie (o ne aggiungiamo), all’utente dobbiamo nuovamente presentare il banner e dobbiamo nuovamente acquisire il consenso. Per essere conformi, basta cambiare il nome del cookie tecnico (non abbiamo messo un controllo sui nomi utilizzati, è compito del titolare del sito assicurarsi di non usare lo stesso nome).

Il quarto elemento è la durate del cookie tecnico. Abbiamo impostato la durata del cookie di default in 365 giorni, ognuno può modificare tale valore qui. La durata del cookie viene estesa del periodo indicato ad ogni visita dell’utente.

Una volta effettuate le configurazioni appena descritte, si può procedere con la gestione vera e propria.

Nel menù Strumenti è ora presente la nuova voce Gestione Cookie Law

In questa pagina è possibile inserire i testi che andranno a comporre il banner e l’informativa estesa (rappresentata da una nuova pagina, di cui è possibile vedere un’anteprima con apposito pulsante in modo da verificare man mano come si compone la pagina), nonché le categorie di cookie e i cookie stessi.
Ovviamente intendo la descrizione dei cookie che comparirà nell’informativa estesa, non gli script relativi alla creazione del cookie o embed dei servizi terze parti.

I testi gestibili (ovviamente multilingua, a seconda delle lingue presenti nel sito) sono i seguenti:

• Testo informativa breve (banner)
• Testo introduttivo informativa estesa
• Testo introduttivo sezione cookies informativa estesa
• Testo sui browsers informativa estesa
• Testo conclusivo informativa estesa

Sono tutti autoesplicativi, in caso di dubbi è comunque sufficiente scrivere qualcosa e guardare l’anteprima per vedere come si compone la pagina.

Con categorie si intende le diverse tipologie di cookie presenti nel sito. Ad essere sinceri non mi è chiarissimo come debbano essere suddivisi i cookie, pertanto mediante questo strumento è possibile creare un numero indefinito di categorie. Quelle attive saranno elencate nella pagina dell’informativa estesa.

Una volta create le categorie, queste saranno disponibili durante la creazione dei cookie. Infatti per creare un cookie, oltre a nome e descrizione, dovremo scegliere a quale categoria appartiene e definire se è un cookie (o servizio) per il quale si desidera che l’utente possa esprimere il consenso o meno.

Nella pagina dell’informativa estesa, dopo l’elenco delle categorie di cookie, viene costruito l’elenco dei cookie, raggruppati per categoria e secondo l’ordinamento impostato, ovviamente stampando a video il nome, la descrizione e in caso sia un cookie soggetto al consenso (se così lo abbiamo impostato come descritto sopra), compare la possibilità di impostazione del consenso per l’utente mediante radio button SI / NO e pulsante SALVA (questo per ogni cookie per i quali si è scelto che siano soggetti a consenso).

In questo modo credo che si possa rispettare esattamente ciò che chiede la legge, tuttavia perchè sia effettivamente così manca ancora una parte, che purtroppo deve essere fatta manualmente, intervenendo sul codice.

Affinché i consensi sui cookie siano effettivamente rispettati bisogna fare in modo che in assenza del consenso (quindi sempre per la prima pagina visitata da un utente privo di cookie), i cookie / servizi soggetti a consenso non entrino in funzione.

Abbiamo fatto il possibile per semplificare gli interventi necessari e il tutto si riduce all’inglobare la porzione di codice che crea il cookie o effettua l’embed del servizio, in un if.

Esempio:

Supponiamo di avere una chiamata ad un servizio di terze parti che stabiliamo debba essere soggetto a consenso.

Supponiamo che il codice che effettua la chiamata sia questo:

CODICE_LUNGO_E_COMPLESSO_ANCHE_SU_50_RIGHE_CHE_QUI_SEMPLIFICHIAMO_COSI’

Per fare in modo che il sistema gestisca il consenso, quindi sia blocco preventivo sia successive accettazioni / negazioni del consenso da parte di qualunque utente, sarà sufficiente includerlo nel seguente if:

if(zw_cookie_law_check_consent($cookie_id)) {

CODICE_LUNGO_E_COMPLESSO_ANCHE_SU_50_RIGHE_CHE_QUI_SEMPLIFICHIAMO_COSI'

}
dove $cookie_id è l’ID del cookie così come lo abbiamo inserito nella pagina di amministrazione.
Mi pare ci sia tutto, rimane da ricordare, per essere conformi alla norma, di inserire un link nel footer che punti direttamente alla pagina dell’informativa estesa.

                
Plugin  gestione Cookie Law
 1 file  62.92 KB

                Accedi / registrati e procedi al download
            

ATTENZIONE: il presente plugin è distribuito con licenza GNU GPL2, in particolare non ci possiamo assumere alcun tipo di responsabilità in merito all’efficacia del plugin nell’assicurare il rispetto delle norme in vigore. L’utente comprende quanto sopra e decide di utilizzarlo a suo rischio e pericolo, esentando gli autori e i distributori da qualsiasi rivalsa in caso di danni derivanti dal suo utilizzo.