主要变化
- CNIL于2026年11月发布了一项建议，指导专业人士透明且合规地部署会话重放工具。
- 运营者须获得事先同意，提供简便的拒绝与撤回同意机制，提供明确的专项信息，并对个人数据表单字段进行遮蔽。
- CNIL将在初始实施期内协助专业人士，随后开展检查并针对投诉采取纠正措施。
### 会话重放工具的背景与概述
当个人浏览网站或使用移动应用程序时，运营者和开发者经常使用被称为“会话重放工具”（*outils de rejeu de session*）的软件。这些软件工具记录用户在数字平台上的互动，包括鼠标移动、触摸交互、点击、页面滚动，以及在某些情况下载入表单字段的文本。这些记录的行为被汇总为单个会话，使运营者能够重现并将用户旅程作为类似视频的录像进行查看。运营者部署这些技术的主要目的是诊断和解决其网站或应用程序上的技术问题，并分析数字用户体验。
然而，会话重放工具带来了重大的隐私风险。通过持续跟踪跨网站和移动应用程序的浏览活动，这些工具可以收集有关个人私人生活的大量详细信息，包括敏感个人数据。如果不加控制，会话重放技术可能会导致侵入式跟踪和非合规的数据收集。为应对这些风险，法国数据保护局——法国国家信息技术与自由委员会（*Commission nationale de l'informatique et des libertés*，简称CNIL）于2026年11月针对专业人士发布了一项特定建议。该建议旨在提高会话重放实践的透明度，并为专业人士确立明确的操作规则，从而增强个人了解并决定如何处理其个人数据的能力。
### 给专业人士的核心法律与实践要求
CNIL于2026年11月发布的指南详细列出了网站和移动应用程序运营者在部署会话重放工具时必须实施的具体操作和技术措施：
1. **事先及知情同意**
- **同意要求：** 运营者在部署会话重放工具之前必须获得用户同意。
- **特定目的展示：** 在请求同意之前，必须向用户展示部署该工具的每一个目的或目标，使用户能够充分了解其选择的范围。
- **拒绝与撤回的便捷性：** 用户必须能够利用相同的同意管理界面，像给予同意一样简便地拒绝或撤回同意。
- **清晰透明：** 提供给用户的信息必须可获取、易于理解并在适当的时间展示。信息必须使用户能够识别处理的目的，并意识到其设备上将被放置追踪器。CNIL特别建议运营者提供关于会话重放工具的专项信息，以确保透明度。
2. **数据最小化与使用限制**
- **目的明确：** 工具必须经过仔细配置，并仅用于运营者事先确定的特定预定目的，以避免过度收集。
- **数据限制：** 处理必须遵循《通用数据保护条例》（GDPR / *RGPD*）项下的核心原则。收集不得无差别进行，且必须严格限制在实现预定目的所必需的范围内。
- **遮蔽敏感输入：** 当运营者使用会话重放工具改善用户体验时，运营者须对用户输入个人数据的表单字段进行遮蔽，以防止意外捕获数据。
### 实践影响与监管监督
对于专业人士和数字平台运营者而言，CNIL的建议要求其立即审查技术配置和同意管理实践。在接下来的几个月中，CNIL宣布将协助专业人士，帮助他们将这些规则和保障措施融入其业务运营中。在初始支持期之后，CNIL将通过正式检查和调查来监督合规情况。一旦发现违规行为，CNIL有权采取适当的纠正措施，以有效保护个人隐私。
对于个人而言，该指南澄清了其权利，包括了解何时发生会话重放跟踪、选择是否允许此类跟踪，以及随时简便地撤回同意。
### 常见问题解答
**Q1：什么是会话重放工具？运营者为何使用它们？**
*回答：* 会话重放工具记录用户在网站和移动应用程序上的互动——例如鼠标移动、触摸操作、点击、滚动和表单输入——并将其重建为用户会话的视频呈现。运营者主要使用它们来解决技术问题并分析用户旅程，以提高网站或应用程序的性能。
**Q2：部署会话重放工具前必须获得用户同意吗？**
*回答：* 是的。必须在部署会话重放工具前请求同意。运营者必须在获得同意前展示使用该工具的每个具体目的，且用户必须能够像给予同意一样简便地拒绝或撤回同意。
**Q3：根据CNIL的指南，应如何处理在网页表单中输入的个人数据？**
*回答：* 为了尊重隐私并防止过度收集数据，使用会话重放工具的运营者（例如用于改善用户体验）必须遮蔽用户输入个人数据的表单字段。
**Q4：如果网站或应用程序未能遵守这些规则，个人可以采取哪些行动？**
*回答：*注意到未遵守这些规则的用户可以直接向 CNIL 提交投诉。CNIL 将进行相关检查并采取必要的纠正措施，以保护个人隐私。
受影响对象
在法国和欧盟使用会话重放工具的网站和移动应用程序发布者、软件开发人员、同意管理解决方案提供商以及数字平台用户。
跨境背景
适用于在 GDPR 范围内于法国运营或面向法国用户的数字平台发布者。
后续关注事项
- 参阅 CNIL 发布的建议文本，获取有关会话重放工具配置和表单遮罩的技术实施指导。
- 审查现有的网站和移动应用程序同意管理工具，以核实是否符合 CNIL 的同意撤回和目的展示标准。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。