İspaniya Məlumatların Mühafizəsi Agentliyi () aviaşirkəti cərimələdi kukilərdən qeyri-qanuni istifadəyə görə 30 min avroya. Şirkət istifadəçilərin razılığı olmadan isteğe bağlı kukilərdən istifadə etməkdə ittiham edilib və saytdakı kuki siyasəti belə kukilərdən istifadədən imtina etmək imkanı vermir. Aviaşirkət bildirmişdir ki, istifadəçi saytdan istifadəni davam etdirməklə kukilərdən istifadəyə razılıq verir və onların brauzer parametrlərində istifadəsini söndürə, həmçinin istifadəsinə verdiyi razılığı ləğv edə bilər.
Tənzimləyici müəyyən etmişdir ki, bu cür razılıq açıq deyil və brauzer parametrləri vasitəsilə kukilərdən istifadəni qadağan etmək imkanı qanuna uyğunluq demək deyil. 30 min avro cərimə şirkətin hərəkətlərinin qəsdən xarakteri, pozuntunun müddəti və təsirə məruz qalan istifadəçilərin sayı nəzərə alınmaqla müəyyən edilib. Tənzimləyicinin bu qərarı son vaxtlara uyğundur 1 oktyabr 2019-cu il tarixli, bundan belə nəticə çıxır ki, kukilərdən istifadə istifadəçinin aktiv razılığını tələb edir və əvvəlcədən müəyyən edilmiş onay işarəsi şəklində razılıq qanuni deyil.
GDPR qaydalarına uyğun olaraq kukilərdən istifadəyə dair tələblər
Qərar qəbul edərkən Məlumatların Mühafizəsi Agentliyi yerli İspan məlumatların qorunması qanunlarına istinad etdi, lakin əslində şirkətin hərəkətləri Art. 5 və 6 GDPR.
GDPR qaydalarına uyğun olaraq kukilərdən istifadə üçün aşağıdakı əsas tələblər müəyyən edilə bilər:
- istifadəçi xidmətin işləməsi üçün tələb olunmayan kukilərdən istifadədən əvvəl və sonra istifadə etməkdən imtina etmək imkanına malik olmalıdır;
- kukilərin hər bir növü digərlərindən asılı olmayaraq, bütün növ kukilərə razılıq verməklə bir düymədən istifadə etmədən qəbul edilə və ya rədd edilə bilər;
- xidmətdən istifadə etməyə davam etməklə kukilərdən istifadəyə razılıq vermək qanuni hesab edilmir;
- brauzer parametrləri vasitəsilə kukiləri söndürmək qabiliyyətini göstərən imtina mexanizmlərini tamamlaya bilər, lakin tam hüquqlu imtina mexanizmi hesab edilmir;
- Hər bir kuki növü funksionallıq və emal vaxtı baxımından təsvir edilməlidir.
Kukilərlə işləmək üçün digər yanaşmalar
Rusiyada “Fərdi məlumatlar haqqında” Federal Qanuna əsasən kukilərin tənzimlənməsi öz xüsusiyyətlərinə malikdir. Əgər kukilər şəxsi məlumat hesab olunursa, onların istifadəsi üçün istifadəçinin bildirişi və razılığı tələb olunur. Bu, vebsaytın çevrilməsinə mənfi təsir göstərə və ya müəyyən analitik vasitələrin işini tamamilə bloklaya bilər. Bəzi hallarda razılıq və bildiriş olmadan kukilərdən istifadə məqbul sayıla bilər. Hər halda, kukilərlə işləməyin hər bir modeli üçün sayt və istifadəçi arasında qarşılıqlı əlaqənin səmərəliliyinə ən az təsir göstərən hüquqi mexanizmləri seçmək mümkündür.
Kukilərlə işləmək üçün ən mütərəqqi yanaşma saytın istifadəçiyə onların istifadəsi barədə rəsmi məlumat vermədiyi, lakin kukilərə olan ehtiyacı izah etdiyi və onların istifadəsinə könüllü razılıq verməyə motivasiya etdiyi yanaşmadır. Əksər istifadəçilər hətta kukilər sayəsində veb-sayt səhifəsini bağlayarkən lazımi məlumatları - doldurulmuş formaları və ya onlayn mağazalardan mallar olan səbətləri saxlaya bildiklərini belə başa düşmürlər.
Saytların kukilər haqqında istifadəçilərə məlumat verməkdən çəkindiyi və hətta razılıq istəməyə belə cəhd etmədiyi yanaşma nə saytlara, nə də istifadəçilərə üstünlük vermir. Bir çox veb-sayt istifadəçisi hesab edir ki, veb-saytda kukilərdən istifadə istifadəçilərin xidmətdən istifadə etmək üçün dözmək məcburiyyətində qaldıqları şəxsi məlumatların ədalətsiz istifadəsi deməkdir. Kukilərin təkcə sayt sahibinin deyil, həm də istifadəçinin özünün xeyrinə işlədiyi nadir hallarda aydın olur.
Mənbə: www.habr.com