קנס של 30 אלף יורו על שימוש לא חוקי בעוגיות

הסוכנות ספרדית להגנת מידע (AEPD) קנס את חברת התעופה Vueling Airlines LS תמורת 30 אלף יורו על שימוש לא חוקי בעוגיות. החברה הואשמה בשימוש בעוגיות אופציונליות ללא הסכמת המשתמשים, ומדיניות העוגיות באתר אינה נותנת אפשרות לסרב לשימוש בעוגיות כאמור. מחברת התעופה נמסר כי המשתמש מסכים לשימוש בעוגיות על ידי המשך השימוש באתר, ויכול לבטל את השימוש בהם בהגדרות הדפדפן, וכן לבטל את הסכמתם לשימוש בהם.

הרגולטור קבע כי הסכמה מסוג זה אינה מפורשת, והיכולת לאסור שימוש בעוגיות דרך הגדרות הדפדפן אין פירושה עמידה בחוק. הקנס בסך 30 אלף יורו נקבע בהתחשב באופי המכוון של פעולות החברה, משך ההפרה ומספר המשתמשים שנפגעו. החלטה זו של הרגולטור תואמת את ההחלטה האחרונה החלטת בית המשפט האירופי מיום 1 באוקטובר 2019, ממנו עולה כי השימוש בעוגיות מצריך הסכמה אקטיבית של המשתמש, והסכמה בצורת סימן ביקורת קבוע מראש אינה חוקית.

דרישות לשימוש בעוגיות בהתאם לתקנות ה-GDPR

בעת קבלת ההחלטה, הסוכנות להגנת המידע התייחסה לחוקי הגנת המידע הספרדיים המקומיים, אך למעשה פעולות החברה מפרות את Art. 5 ו-6 GDPR.

ניתן לזהות את הדרישות העיקריות הבאות לשימוש בעוגיות בהתאם לתקנות ה-GDPR:

• למשתמש צריכה להיות הזדמנות לסרב לשימוש בעוגיות שאינן נדרשות לתפקוד השירות, הן לפני ואחרי השימוש בהן;
• ניתן לקבל או לדחות כל סוג של עוגיות ללא תלות באחרות, ללא שימוש בכפתור אחד עם הסכמה לכל סוגי העוגיות;
• הסכמה לשימוש בעוגיות על ידי המשך השימוש בשירות אינה נחשבת חוקית;
• ציון היכולת להשבית קובצי Cookie דרך הגדרות הדפדפן עשויה להשלים את מנגנוני ביטול ההסכמה, אך אינה נחשבת למנגנון ביטול הסכמה מן המניין;
• יש לתאר כל סוג של קובץ Cookie במונחים של פונקציונליות וזמן עיבוד.

גישות אחרות לעבודה עם עוגיות

ברוסיה, לרגולציה של קובצי Cookie לפי החוק הפדרלי "על נתונים אישיים" יש מאפיינים משלה. אם עוגיות נחשבות לנתונים אישיים, נדרשת הודעה והסכמה של המשתמש לשימוש בהן. זה יכול להשפיע לרעה על המרה באתר או לחסום לחלוטין את העבודה של כלי ניתוח מסוימים. במקרים מסוימים, השימוש בעוגיות ללא הסכמה והתראה עשוי להיחשב כמקובל. בכל מקרה, עבור כל מודל של עבודה עם עוגיות, ניתן לבחור מנגנונים משפטיים בעלי השפעה מינימלית על יעילות האינטראקציה בין האתר למשתמש.

הגישה המתקדמת ביותר לעבודה עם עוגיות היא הגישה שבה האתר אינו מודיע רשמית למשתמש על השימוש בהם, אלא מסביר את הצורך בעוגיות ומניע אותם להסכים מרצון לשימוש בהם. רוב המשתמשים אפילו לא מבינים שבזכות קובצי Cookie הם יכולים לשמור את הנתונים הדרושים בעת סגירת עמוד אתר אינטרנט - טפסים מלאים או סלים עם סחורות מחנויות מקוונות.

גישה שבה אתרים מתביישים להודיע ​​למשתמשים על קובצי Cookie ואפילו לא מנסים לבקש הסכמה, אינה מעניקה יתרון לא לאתרים ולא למשתמשים. משתמשים רבים באתר סבורים כי השימוש בעוגיות באתר פירושו שימוש לא הוגן בנתונים אישיים, שמשתמשים נאלצים לסבול כדי להשתמש בשירות. ולעיתים נדירות ברור שעוגיות פועלות לטובת לא רק לבעל האתר, אלא גם למשתמש עצמו.

מקור: www.habr.com