Sud pravde EU se izjasnio protiv kolačića prema zadanim postavkama – ne bi trebalo postojati unaprijed postavljena polja za potvrdu

U Evropi su odlučili da pristanak na postavljanje kolačića treba biti izričit i zabranili unaprijed čekiranje odgovarajućih polja na banerima. Smatra se da će odluka zakomplikovati surfovanje internetom i imati dalekosežne posljedice u pravnoj oblasti. Hajde da razumemo situaciju.

Sud pravde EU se izjasnio protiv kolačića prema zadanim postavkama – ne bi trebalo postojati unaprijed postavljena polja za potvrdu
Foto - Jade Wulfraat — Unsplash

Šta je sud odlučio

Početkom oktobra Sud pravde Evropske unije odlučilida web stranice ne mogu koristiti unaprijed popunjene potvrdne okvire koji dozvoljavaju postavljanje kolačića u preglednike korisnika. U suprotnom, kompanije krše zahtjeve Direktiva o e-privatnosti i GDPR, koji zahtijevaju izričit pristanak za obradu ličnih podataka.

Osim toga, vlasnici internetskih resursa morali su da navedu imena kompanija trećih strana koje imaju pristup ličnim podacima posjetitelja i navedu "životni vijek" kolačića. Sud je takođe primetio da se radnje koje korisnik izvrši na sajtu (na primer, preuzimanje fajla) ne mogu smatrati pristankom na obradu ličnih podataka.

Slučaj u kojem je donesena odluka pokrenut je u Njemačkoj još 2013. godine. Tada je Savez njemačkih potrošačkih organizacija tužio lutriju Planet49. Posljednja web stranica je imala potvrdne okvire koji su dozvoljavali instalaciju reklamnih kolačića. Njemački sud je vodio slučaj četiri godine, ali je 2017. odlučio da ga ustupi Sudu pravde Evropske unije na detaljan postupak.

Ovdje je vrijedno napomenuti da rezolucija ne utječe na kolačiće, koje web stranice smiju instalirati po zakonu. ne morate pitati korisničke dozvole. Govorimo o kolačićima za čuvanje podataka o sesiji, pokretanje dodataka društvenih mreža i učitavanje video sadržaja.

Na šta će uticati ova presuda?

Odluka će skrenuti dodatnu pažnju na problem sigurnosti ličnih podataka na internetu. Na primjer, nakon stupanja na snagu GDPR-a, evropski regulatori zabilježili su porast broja pritužbi na kršenja prava kompanija – nečuvanje ličnih podataka, njihovu nezakonitu obradu ili curenje. Smatra se da će nova presuda Evropskog suda dovesti do slične reakcije. Međutim, postoji i druga strana medalje. Neki korisnici i dalje pokušavaju sakriti kolačić baner što je prije moguće kako ne bi zauzimao korisni prostor na stranici. Potreba za ručnim označavanjem potrebnih potvrdnih okvira će im otežati rad na web stranicama — u najmanju ruku, to će potrajati.

U svakom slučaju, vlasnici stranica će morati promijeniti pristup obradi kolačića i, eventualno, PD-a. Zanimljivo je da će nova presuda uticati i na web stranicu samog Evropskog suda. Kako primijetio jedan od stanovnika Twittera, web resurs organizacije nije u skladu s novim standardima privatnosti.

Prema Lukaszu Olejniku, stručnjaku za sigurnost informacija na Univerzitetu u Oksfordu, potreba da se naznači datum isteka kolačića nametnut će dodatne odgovornosti web stranicama. Webmasteri će morati osigurati da atributi max-age i expires, koji su odgovorni za "životni vijek" datoteka za praćenje, odgovaraju informacijama na baneru.

Sud pravde EU se izjasnio protiv kolačića prema zadanim postavkama – ne bi trebalo postojati unaprijed postavljena polja za potvrdu
Foto - Pietro De Grandi — Unsplash

Odluka suda takođe predstavlja važan presedan. Na njega će biti vođeni Evropski regulatori u postupcima sličnih sporova.

Pri tom, kak primetno Luca Tosoni, istraživač u Norveškom istraživačkom centru za računare i pravo, rekao je da će nova odluka uticati na rasprave o zakonu o ePrivacy Regulativi. On će dopuniti GDPR i pooštrit će pravila za rad s kolačićima i ličnim podacima. Usvojiti zakon must u 2020 godine.

Pitanja koja sud nije dotakao

Evropski sud pravde još se nije bavio pitanjima koja se odnose na zakonitost zidova kolačića. Riječ je o banerima koji blokiraju pristup sadržaju dok korisnik ne dozvoli obradu ličnih podataka. Iako je početkom godine holandski regulator doneo odluku, u kojoj je zidove od kolačića nazvao nelegalnim. Oni prisiljavaju korisnike da pristanu na uslove prikupljanja podataka, što je u suprotnosti sa zahtjevima GDPR-a.

Ali odluku regulatora u Holandiji i dalje bi mogao promijeniti Sud Evropske unije. Usput, ovo pitanje je će razmotriti u bliskoj budućnosti - tokom saslušanja u slučaju rumunskog internet provajdera Orange Romania.

Sud pravde EU se izjasnio protiv kolačića prema zadanim postavkama – ne bi trebalo postojati unaprijed postavljena polja za potvrduNaša cloud oprema životi u tri centra za obradu podataka (DPC): Xelent/SDN (Sankt Peterburg), Dataspace (Moskva) i Ahost (Alma-Ata).
Sud pravde EU se izjasnio protiv kolačića prema zadanim postavkama – ne bi trebalo postojati unaprijed postavljena polja za potvrduKonkretno, Dataspace centar podataka je prvi ruski data centar, certificiran Tier lll od Uptime Institute.

Naši najnoviji habraposti:

izvor: www.habr.com

Dodajte komentar