Իսպանիայի տվյալների պաշտպանության գործակալություն () տուգանել է ավիաընկերությանը 30 հազար եվրոյի դիմաց՝ թխուկների անօրինական օգտագործման համար։ Ընկերությանը մեղադրել են առանց օգտատերերի համաձայնության կամընտիր թխուկներ օգտագործելու մեջ, և կայքի քուքիների քաղաքականությունը հնարավորություն չի տալիս հրաժարվել նման թխուկների օգտագործումից։ Ավիաընկերությունը հայտարարել է, որ օգտատերը համաձայնում է թխուկների օգտագործմանը՝ շարունակելով օգտագործել կայքը, և կարող է անջատել դրանց օգտագործումը բրաուզերի կարգավորումներում, ինչպես նաև չեղարկել դրանց օգտագործման համաձայնությունը։
Կարգավորողը որոշել է, որ այս տեսակի համաձայնությունը բացահայտ չէ, և բրաուզերի կարգավորումների միջոցով թխուկների օգտագործումն արգելելու հնարավորությունը չի նշանակում համապատասխանություն օրենքին: 30 հազար եվրոյի չափով տուգանքը որոշվել է՝ հաշվի առնելով ընկերության գործողությունների միտումնավոր բնույթը, խախտման տևողությունը և տուժած օգտատերերի թիվը։ Կարգավորողի այս որոշումը համապատասխանում է վերջին հոկտեմբերի 1-ի 2019թ., որից հետևում է, որ թխուկների օգտագործումը պահանջում է օգտատիրոջ ակտիվ համաձայնությունը, իսկ համաձայնությունը նախապես որոշված ստուգանիշի տեսքով օրինական չէ։
Թխուկների օգտագործման պահանջները՝ համաձայն GDPR կանոնակարգերի
Որոշումը կայացնելիս Տվյալների պաշտպանության գործակալությունը վկայակոչել է տվյալների պաշտպանության տեղական իսպանական օրենքները, սակայն իրականում ընկերության գործողությունները խախտում են Արվեստ. 5 և 6 GDPR:
GDPR կանոնակարգի համաձայն թխուկների օգտագործման հետևյալ հիմնական պահանջները կարող են սահմանվել.
- օգտատերը պետք է հնարավորություն ունենա հրաժարվել քուքիների օգտագործումից, որոնք չեն պահանջվում ծառայության գործարկման համար՝ ինչպես դրանց օգտագործումից առաջ, այնպես էլ դրանից հետո.
- թխուկների յուրաքանչյուր տեսակ կարող է ընդունվել կամ մերժվել մյուսներից անկախ՝ առանց մեկ կոճակ օգտագործելու՝ բոլոր տեսակի թխուկների համաձայնությամբ.
- Ծառայությունից օգտվելը շարունակելու միջոցով թխուկների օգտագործման համաձայնությունը օրինական չի համարվում.
- Բրաուզերի կարգավորումների միջոցով թխուկներն անջատելու հնարավորության նշումը կարող է լրացնել անջատման մեխանիզմները, սակայն չի համարվում լիարժեք անջատման մեխանիզմ.
- Թխուկների յուրաքանչյուր տեսակ պետք է նկարագրվի գործունակության և մշակման ժամանակի առումով:
Թխուկների հետ աշխատելու այլ մոտեցումներ
Ռուսաստանում «Անձնական տվյալների մասին» դաշնային օրենքով թխուկների կարգավորումն ունի իր առանձնահատկությունները: Եթե թխուկները համարվում են անձնական տվյալներ, ապա դրանց օգտագործման համար անհրաժեշտ է օգտատիրոջ ծանուցում և համաձայնություն: Սա կարող է բացասաբար ազդել կայքի փոխակերպման վրա կամ ամբողջությամբ արգելափակել որոշակի վերլուծական գործիքների աշխատանքը: Որոշ դեպքերում թխուկների օգտագործումն առանց համաձայնության և ծանուցման կարող է ընդունելի համարվել: Ամեն դեպքում, թխուկների հետ աշխատելու յուրաքանչյուր մոդելի համար հնարավոր է ընտրել իրավական մեխանիզմներ, որոնք նվազագույն ազդեցություն կունենան կայքի և օգտատիրոջ միջև փոխգործակցության արդյունավետության վրա:
Թխուկների հետ աշխատելու ամենաառաջադեմ մոտեցումը այն մոտեցումն է, որով կայքը պաշտոնապես չի ծանուցում օգտվողին դրանց օգտագործման մասին, այլ բացատրում է թխուկների անհրաժեշտությունը և դրդում կամավոր համաձայնություն տալ դրանց օգտագործմանը: Օգտատերերի մեծ մասը նույնիսկ չի գիտակցում, որ թխուկների շնորհիվ է, որ նրանք կարող են պահպանել անհրաժեշտ տվյալները վեբկայքի էջը փակելիս՝ լրացված ձևաթղթեր կամ զամբյուղներ առցանց խանութներից ապրանքներով:
Այն մոտեցումը, որով կայքերը ամաչում են օգտատերերին քուքիների մասին ծանուցելուց և նույնիսկ չեն փորձում համաձայնություն խնդրել, առավելություն չի տալիս ոչ կայքերին, ոչ օգտատերերին: Կայքի օգտատերերից շատերը կարծիք ունեն, որ վեբկայքում թխուկների օգտագործումը նշանակում է անձնական տվյալների անարդար օգտագործում, որոնց օգտատերերը ստիպված են դիմանալ ծառայությունից օգտվելու համար: Եվ հազվադեպ է ակնհայտ, որ թխուկներն աշխատում են ի օգուտ ոչ միայն կայքի սեփականատիրոջ, այլև հենց օգտատիրոջ:
Source: www.habr.com