Хоча зміни до Закону про телекомунікації щодо згоди користувачів на використання файлів cookie на їхньому пристрої були внесені у 2019 році, багато адміністраторів веб-сайтів досі використовують незаконні повідомлення. Крім того, соціальні організації (наприклад, NOYB) та користувачі веб-сайтів все частіше подають скарги до наглядових органів. Нижче ми представляємо вибрані, найважливіші аспекти щодо файлів cookie.
Що таке файли cookie?
Файли cookie – це комп’ютерні дані, зокрема текстові файли, що зберігаються на кінцевому пристрої користувача веб-сайту. Файли cookie найчастіше використовуються для оптимізації використання веб-сайтів (технічні файли cookie). Вони також використовуються, серед іншого, для збору статистичних даних, які дозволяють нам визначити, як користувачі використовують веб-сайти, що дозволяє в подальшому покращувати структуру та вміст веб-сайту* (аналітичні файли cookie), або для показу реклами, адаптованої до профілю відвідувача (маркетингові файли cookie).
Законодавство про телекомунікації – зобов'язання
Зобов’язання, пов’язані з файлами cookie, регулюються, головним чином, Законом про телекомунікації (далі – Закон про телекомунікації). Відповідно до статті 173, пункту 1 Закону про телекомунікації, для їх використання необхідно виконати такі зобов’язання:
- Кінцевий користувач повинен бути заздалегідь проінформований у чіткій, легкій та зрозумілій формі про:
а. мету зберігання та доступу до файлів cookie,
b. можливість визначення умов зберігання або доступу до файлу за допомогою налаштувань програмного забезпечення, встановленого на телекомунікаційному термінальному пристрої, що використовується ним, або конфігурації послуги; - кінцевий користувач, після отримання інформації, зазначеної в пункті 1, погоджується на це;
- збережена інформація або доступ до неї не призводить до жодних змін конфігурації телекомунікаційного термінального пристрою користувача та програмного забезпечення, встановленого на цьому пристрої.
Ці умови не обов'язково повинні виконуватися, якщо веб-сайт використовує лише технічні файли cookie. Їх також називають необхідними файлами cookie, оскільки вони використовуються для належного надання послуги, що надається користувачеві в електронному вигляді. На практиці вони використовуються, серед іншого, для забезпечення належної роботи та відображення веб-сайту, безпеки (наприклад, виявлення невдалих спроб входу), встановлення зв'язку з пристроєм користувача та управління мережею, тобто балансування навантаження сервера.
Згода на використання файлів cookie
Відповідно до статті 174 Закону про захист персональних даних, до умов отримання згоди застосовуються правила захисту персональних даних, насамперед GDPR. Це означає, що згода має бути надана добровільно, свідомо, однозначно та конкретно. Розрізняють кілька суттєвих елементів дійсності згоди, зокрема:
- Необхідність розділяти кожну мету, для якої надається згода. У випадку з файлами cookie це означає надання користувачеві можливості вибирати, які типи файлів cookie він приймає (рекламні, аналітичні тощо).
- Зняття позначок за замовчуванням з усіх прапорців, які користувач має встановити для надання згоди.
- Можливість висловлення згоди не може бути ускладнена необхідністю пройти кілька кроків (натисканням кількох кнопок) або прихована на вебсайті.
- Відкликати згоду так само просто, як і надати її. Рекомендованим рішенням є відображення невеликої плаваючої кнопки/значка, яка дозволяє повернутися до налаштувань конфіденційності.
Для роз’яснення сумнівів Європейська рада із захисту даних у своїх Керівних принципах 05/2020 зазначила, що мовчання або бездіяльність з боку користувача, а також просте продовження користування послугою не можуть вважатися активним проявом вибору.
Хоча стаття 173(2) GDPR вказує на те, що користувач може висловити згоду через налаштування браузера, з огляду на положення Директиви 2002/58/ЄС (яка була імплементована законодавством про телекомунікації), рішення Суду ЄС (включаючи рішення C-673/17 – Planet49) та рішення європейських наглядових органів (включаючи рішення CNIL від 31 грудня 2021 року, номер посилання SAN-2021-024), вищезгадане положення слід тлумачити так, що це не може бути єдиним способом вираження згоди. Користувач також повинен мати вибір та можливість висловити згоду чи ні безпосередньо на вебсайті.
Момент встановлення файлів cookie
У вищезгаданій статті 173, пункті 1-2 частини 1 зазначено, що зобов’язання щодо надання інформації, пов’язаної з файлами cookie та можливістю висловлення згоди, мають бути виконані до їх встановлення. Це означає, що недоцільно автоматично встановлювати файли cookie на кінцевий пристрій користувача після відвідування ним певного веб-сайту.
Короткий зміст
Важливо забезпечити, щоб дизайн сповіщення під час першого доступу до веб-сайту відповідав заданим вимогам, щоб уникнути потенційної відповідальності у разі перевірки наглядовими органами. Крім того, використане технічне рішення, таке як CMP (платформа управління згодою) або CMT (інструмент управління файлами cookie), повинно за потреби забезпечувати підтвердження згоди користувача.
* https://pomoc.home.pl/baza-wiedzy/czym-wlasciwie-sa-pliki-cookies-ciasteczka-w-przegladarce
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Правовий статус станом на 10 серпня 2022 року.
автор:
