Polityka prywatności a pliki cookie – wymogi z wielu źródeł

by Piotr Mijal
Pliki cookies

Istnieje bardzo wiele źródeł wymogów dla zgodnego z prawem korzystania z plików cookie na stronach internetowych. Dyrektywa cookie funkcjonuje w Unii Europejskiej już ponad 20 lat. Implementacja dyrektywy cookie jest jednak różna w poszczególnych państwach Unii Europejskiej. Dodatkowo, organy nadzorcze w poszczególnych państwach Unii Europejskiej formułują w państwach UE własne wymogi wobec stosowania plików cookie w ramach „soft law”. Tym samym wymogi dla stosowania plików cookie np. w Polsce i we Francji nie są aktualnie takie same. Co istotne, dyrektywa cookie znajduje zastosowanie do wszystkich plików cookie lub innych podobnych kodów (np. tagów), niezależnie od tego, czy te pliki cookie przetwarzają dane osobowe. W ten sposób dokumenty obecne na stronach www, takie jak polityka prywatności lub polityka cookie, mają różny kształt i treść w państwach Unii Europejskiej.

Obowiązek informacyjny – polityka prywatności

Dyrektywa cookie przewiduje m.in. konieczność otrzymania przez użytkownika wyczerpujących i jasnych informacji odnośnie do plików cookie. Dyrektywa wymaga również w niektórych przypadkach uzyskania zgody użytkownika na korzystanie z tych plików. Wymogi dyrektywy zostały – w różny sposób – wdrożone do porządków prawnych państw Unii Europejskiej. Wskazane informacje użytkownik może zazwyczaj znaleźć w dokumentach nazwanych najczęściej: polityka prywatności lub polityka cookie. Dla określenia zakresu obowiązku informacyjnego istotne znaczenie ma orzecznictwo Trybunału Sprawiedliwości UE. Wynika z niego m.in., że odwiedzającemu stronę www należy dostarczyć informację dotyczącą m.in. tożsamości administratora strony, celu stosowania plików cookie, okresu pozyskiwania danych przez pliki cookie oraz potencjalnego dostępu do danych odwiedzającego przez podmioty trzecie. Warto zwrócić uwagę, że wskazane wymogi są w pewnym stopniu zbieżne z wymogami przewidzianymi w prawie telekomunikacyjnym w Polsce.

Cookie wall

W tym kontekście warto wskazać, że tzw. cookie wall, czyli banner wymagający od użytkownika akceptacji plików cookie przed uzyskaniem dostępu do strony www,  nie przyznaje użytkownikowi możliwości podjęcia swobodnej decyzji co do wyrażania zgody na pliki cookie. Potwierdzają to stanowiska organów m.in. we Włoszech, Irlandii i Belgii. W takim przypadku użytkownik nie ma swobody wyboru, czy chce korzystać ze strony z wykorzystaniem plików cookie czy bez nich. Oznacza to, że użytkownik nie ma możliwości oglądania strony www bez zaakceptowania korzystania przez tę stronę i jej administratorów z plików cookie. Takie bannery, które w praktyce wymuszają zgodę użytkownika, uznawane są za niezgodne z prawem.

Sankcje za naruszenia

Nie można oprzeć się wrażeniu, że świadomość technologiczna i prawna w zakresie korzystania z plików cookie i podobnych technologii wzrasta. Również organy nadzoru poświęcają coraz więcej uwagi korzystaniu z plików cookie. W tym kontekście warto przypomnieć karę w wysokości 35 mln EUR nałożoną na spółkę Amazon przez francuski organ ochrony nadzoru nad ochroną danych. Organ nałożył karę za m.in. brak wskazania w informacji dla odwiedzających www celów dla których są wykorzystywane poszczególne pliki cookie oraz za brak informacji o możliwości odrzucenia plików cookie oraz sposobie ich odrzucenia.


W przypadku pytań lub wątpliwości – zachęcam do kontaktu: piotr.mijal@prawo-it.pl


0 komentarz

You may also like

Dodaj komentarz