Ισπανική Υπηρεσία Προστασίας Δεδομένων () επέβαλε πρόστιμο στην αεροπορική εταιρεία για 30 χιλιάδες ευρώ για παράνομη χρήση cookies. Η εταιρεία κατηγορήθηκε ότι χρησιμοποιεί προαιρετικά cookies χωρίς τη συγκατάθεση των χρηστών και η πολιτική cookie στον ιστότοπο δεν παρέχει τη δυνατότητα άρνησης της χρήσης τέτοιων cookies. Η αεροπορική εταιρεία δήλωσε ότι ο χρήστης συναινεί στη χρήση cookies συνεχίζοντας να χρησιμοποιεί τον ιστότοπο και μπορεί να απενεργοποιήσει τη χρήση τους στις ρυθμίσεις του προγράμματος περιήγησης, καθώς και να ανακαλέσει τη συγκατάθεσή του για τη χρήση τους.
Η ρυθμιστική αρχή έχει καθορίσει ότι αυτός ο τύπος συναίνεσης δεν είναι ρητή και η δυνατότητα απαγόρευσης της χρήσης cookies μέσω των ρυθμίσεων του προγράμματος περιήγησης δεν σημαίνει συμμόρφωση με τη νομοθεσία. Το πρόστιμο των 30 χιλιάδων ευρώ καθορίστηκε λαμβάνοντας υπόψη τον εσκεμμένο χαρακτήρα των ενεργειών της εταιρείας, τη διάρκεια της παράβασης και τον αριθμό των επηρεαζόμενων χρηστών. Η απόφαση αυτή της ρυθμιστικής αρχής αντιστοιχεί στην πρόσφατη της 1ης Οκτωβρίου 2019, από την οποία προκύπτει ότι η χρήση cookies απαιτεί την ενεργή συναίνεση του χρήστη και η συναίνεση με τη μορφή προκαθορισμένου σημάδι ελέγχου δεν είναι νόμιμη.
Απαιτήσεις για τη χρήση cookies σύμφωνα με τους κανονισμούς GDPR
Κατά τη λήψη της απόφασης, η Υπηρεσία Προστασίας Δεδομένων αναφέρθηκε στους τοπικούς ισπανικούς νόμους περί προστασίας δεδομένων, αλλά στην πραγματικότητα οι ενέργειες της εταιρείας παραβιάζουν το άρθρο. 5 και 6 GDPR.
Μπορούν να προσδιοριστούν οι ακόλουθες βασικές απαιτήσεις για τη χρήση cookies σύμφωνα με τους κανονισμούς GDPR:
- ο χρήστης θα πρέπει να έχει την ευκαιρία να αρνηθεί τη χρήση cookies που δεν απαιτούνται για τη λειτουργία της υπηρεσίας, τόσο πριν όσο και μετά τη χρήση τους·
- κάθε τύπος cookies μπορεί να γίνει αποδεκτός ή να απορριφθεί ανεξάρτητα από τους άλλους, χωρίς τη χρήση ενός κουμπιού με τη συγκατάθεση για όλους τους τύπους cookies.
- Η συναίνεση στη χρήση cookies με τη συνέχιση της χρήσης της υπηρεσίας δεν θεωρείται νόμιμη.
- Η ένδειξη της δυνατότητας απενεργοποίησης των cookies μέσω των ρυθμίσεων του προγράμματος περιήγησης μπορεί να συμπληρώνει τους μηχανισμούς εξαίρεσης, αλλά δεν θεωρείται πλήρης μηχανισμός εξαίρεσης·
- Κάθε τύπος cookie πρέπει να περιγράφεται ως προς τη λειτουργικότητα και τον χρόνο επεξεργασίας.
Άλλες προσεγγίσεις για την εργασία με cookies
Στη Ρωσία, η ρύθμιση των cookies σύμφωνα με τον Ομοσπονδιακό Νόμο «Περί Προσωπικών Δεδομένων» έχει τα δικά του χαρακτηριστικά. Εάν τα cookies θεωρούνται προσωπικά δεδομένα, τότε απαιτείται ειδοποίηση και συγκατάθεση του χρήστη για τη χρήση τους. Αυτό μπορεί να επηρεάσει αρνητικά τη μετατροπή του ιστότοπου ή να μπλοκάρει εντελώς την εργασία ορισμένων εργαλείων ανάλυσης. Σε ορισμένες περιπτώσεις, η χρήση cookies χωρίς συγκατάθεση και ειδοποίηση μπορεί να θεωρηθεί αποδεκτή. Σε κάθε περίπτωση, για κάθε μοντέλο εργασίας με cookies, είναι δυνατή η επιλογή νομικών μηχανισμών με τις μικρότερες επιπτώσεις στην αποτελεσματικότητα της αλληλεπίδρασης μεταξύ του ιστότοπου και του χρήστη.
Η πιο προοδευτική προσέγγιση για την εργασία με cookies είναι η προσέγγιση κατά την οποία ο ιστότοπος δεν ειδοποιεί επίσημα τον χρήστη για τη χρήση τους, αλλά εξηγεί την ανάγκη για cookies και τον παρακινεί να συναινέσει οικειοθελώς στη χρήση τους. Οι περισσότεροι χρήστες δεν συνειδητοποιούν καν ότι χάρη στα cookies μπορούν να αποθηκεύσουν τα απαραίτητα δεδομένα όταν κλείνουν μια σελίδα ιστότοπου - συμπληρωμένες φόρμες ή καλάθια με προϊόντα από ηλεκτρονικά καταστήματα.
Μια προσέγγιση στην οποία οι ιστότοποι ντρέπονται να ειδοποιούν τους χρήστες σχετικά με τα cookie και δεν προσπαθούν καν να ζητήσουν συναίνεση δεν παρέχει πλεονέκτημα ούτε στους ιστότοπους ούτε στους χρήστες. Πολλοί χρήστες του ιστότοπου έχουν την άποψη ότι η χρήση cookies σε έναν ιστότοπο σημαίνει αθέμιτη χρήση προσωπικών δεδομένων, την οποία οι χρήστες αναγκάζονται να υπομείνουν για να χρησιμοποιήσουν την υπηρεσία. Και είναι σπάνια προφανές ότι τα cookies λειτουργούν προς όφελος όχι μόνο του κατόχου του ιστότοπου, αλλά και του ίδιου του χρήστη.
Πηγή: www.habr.com