Несмотря на то, что в 2019 году в Закон о телекоммуникациях были внесены изменения, касающиеся согласия пользователей на использование файлов cookie на их устройствах, многие администраторы веб-сайтов по-прежнему используют незаконные сообщения. Кроме того, общественные организации (например, NOYB) и пользователи веб-сайтов все чаще подают жалобы в надзорные органы. Ниже мы представляем избранные, наиболее важные аспекты, касающиеся файлов cookie.
Что такое печенье?
Файлы cookie — это компьютерные данные, в частности текстовые файлы, хранящиеся на конечном устройстве пользователя веб-сайта. Чаще всего файлы cookie используются для оптимизации работы веб-сайтов (технические файлы cookie). Они также используются, помимо прочего, для сбора статистических данных, позволяющих определить, как пользователи используют веб-сайты, что позволяет впоследствии улучшить структуру и контент веб-сайта* (аналитические файлы cookie), или для показа рекламы, адаптированной к профилю посетителя (маркетинговые файлы cookie).
Законодательство в сфере телекоммуникаций – обязательства
Обязательства, связанные с использованием файлов cookie, регулируются в первую очередь Законом о телекоммуникациях (далее — Закон о телекоммуникациях). В соответствии со статьей 173, пунктом 1 Закона о телекоммуникациях, для их использования необходимо соблюдать следующие обязательства:
- Конечный пользователь должен быть заранее и в понятной, простой и доступной форме проинформирован о:
а) цели хранения и доступа к файлам cookie;
б) возможности определения условий хранения или доступа к файлу с помощью настроек программного обеспечения, установленного на используемом им телекоммуникационном терминальном устройстве, или конфигурации услуги; - После получения информации, указанной в пункте 1, конечный пользователь дает на это свое согласие;
- Сохраненная информация или доступ к ней не приводит к каким-либо изменениям конфигурации телекоммуникационного терминала пользователя и программного обеспечения, установленного на этом устройстве.
Эти условия не обязательно должны соблюдаться, если веб-сайт использует только технические файлы cookie. Их также называют основными файлами cookie, поскольку они используются для надлежащего предоставления пользователю электронных услуг. На практике они используются, помимо прочего, для обеспечения правильной работы и отображения веб-сайта, безопасности (например, обнаружения неудачных попыток входа в систему), установления связи с устройством пользователя и управления сетью, то есть балансировки нагрузки на сервер.
Согласие на использование файлов cookie
В соответствии со статьей 174 Закона о защите персональных данных, к условиям получения согласия применяются положения о защите персональных данных, прежде всего GDPR. Это означает, что согласие должно быть дано добровольно, осознанно, недвусмысленно и конкретно. Выделяют несколько существенных элементов действительности согласия, в том числе:
- Необходимо разделять каждую цель, для которой предоставляется согласие. В случае с файлами cookie это означает предоставление пользователю возможности выбирать, какие типы файлов cookie он принимает (рекламные, аналитические и т. д.).
- По умолчанию снимаются все флажки, которые пользователь должен отметить для подтверждения согласия.
- Возможность выразить согласие не должна быть затруднена необходимостью прохождения нескольких этапов (нажатия нескольких кнопок) или скрыта на веб-сайте.
- Отозвать согласие так же просто, как и дать его. Рекомендуемое решение — отобразить небольшую плавающую кнопку/значок, позволяющую вернуться к настройкам конфиденциальности.
Для прояснения сомнений Европейский совет по защите данных в своих рекомендациях 05/2020 указал, что молчание или бездействие со стороны пользователя, а также простое продолжение использования услуги, не могут считаться активным выражением выбора.
Хотя статья 173(2) GDPR указывает, что пользователь может выразить согласие через настройки браузера, в свете положений Директивы 2002/58/EC (которая была имплементирована в законодательство о телекоммуникациях), решений Суда Европейского союза (включая решение C-673/17 – Planet49) и решений европейских надзорных органов (включая решение CNIL от 31 декабря 2021 г., номер ссылки SAN-2021-024), вышеупомянутое положение следует толковать как означающее, что это не может быть единственным способом выражения согласия. Пользователь также должен иметь выбор и возможность выразить согласие или нет непосредственно на веб-сайте.
Момент установки файлов cookie
Упомянутая выше статья 173, пункт 1, подпункты 1-2 указывают на то, что информационные обязательства, связанные с файлами cookie и возможностью выражения согласия, должны быть выполнены до их установки. Это означает, что автоматическая установка файлов cookie на конечное устройство пользователя после посещения им определенного веб-сайта нецелесообразна.
Краткое содержание
Важно обеспечить, чтобы дизайн уведомления при первом посещении веб-сайта соответствовал установленным требованиям во избежание потенциальной ответственности в случае проверки со стороны надзорных органов. Кроме того, используемое техническое решение, такое как CMP (платформа управления согласием) или CMT (инструмент управления файлами cookie), должно позволять подтверждать согласие пользователя, если это необходимо.
* https://pomoc.home.pl/baza-wiedzy/czym-wlasciwie-sa-pliki-cookies-ciasteczka-w-przegladarce
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 10 августа 2022 года.
автор:
