Казна од 30 илјади евра за незаконско користење колачиња

Шпанска агенција за заштита на податоци (АЕПД) ја казни авиокомпанијата Vueling Airlines LS за 30 илјади евра за незаконско користење колачиња. Компанијата беше обвинета за користење изборни колачиња без согласност на корисниците, а политиката за колачиња на страницата не дава можност да се одбие употребата на такви колачиња. Авиокомпанијата изјави дека корисникот се согласува со користење на колачиња со продолжување на користењето на страницата и може да ја оневозможи нивната употреба во поставките на прелистувачот, како и да ја отповика согласноста за нивна употреба.

Регулаторот утврди дека овој тип на согласност не е експлицитна, а можноста да се забрани употребата на колачиња преку поставките на прелистувачот не значи усогласеност со законот. Казната од 30 илјади евра е одредена земајќи ги предвид намерните постапки на компанијата, времетраењето на прекршокот и бројот на засегнати корисници. Оваа одлука на регулаторот одговара на неодамнешната одлуката на Европскиот суд од 1 октомври 2019 година, од што произлегува дека за користење на колачиња е потребна активна согласност од корисникот, а согласноста во форма на однапред одредена ознака за проверка не е легална.

Барања за употреба на колачиња според прописите на GDPR

При донесувањето на одлуката, Агенцијата за заштита на податоци се повика на локалните шпански закони за заштита на податоците, но всушност со дејствијата на компанијата се крши чл. 5 и 6 GDPR.

Може да се идентификуваат следните клучни барања за употреба на колачиња според прописите на GDPR:

• корисникот треба да има можност да одбие употреба на колачиња кои не се потребни за функционирање на услугата, и пред и по нивното користење;
• секој тип колачиња може да биде прифатен или отфрлен независно од другите, без користење на едно копче со согласност за сите видови колачиња;
• согласноста за употреба на колачиња со продолжување на користењето на услугата не се смета за легална;
• укажувањето на способноста за оневозможување на колачиња преку поставките на прелистувачот може да ги надополни механизмите за откажување, но не се смета за полноправен механизам за откажување;
• Секој тип колачиња мора да биде опишан во однос на функционалноста и времето на обработка.

Други пристапи за работа со колачиња

Во Русија, регулирањето на колачињата според Федералниот закон „За лични податоци“ има свои карактеристики. Доколку колачињата се сметаат за лични податоци, тогаш потребно е известување и согласност од корисникот за нивна употреба. Ова може негативно да влијае на конверзијата на веб-локацијата или целосно да ја блокира работата на одредени аналитички алатки. Во некои случаи, употребата на колачиња без согласност и известување може да се смета за прифатлива. Во секој случај, за секој модел на работа со колачиња, можно е да се изберат правни механизми со најмало влијание врз ефикасноста на интеракцијата помеѓу страницата и корисникот.

Најпрогресивниот пристап за работа со колачиња е пристапот во кој страницата формално не го известува корисникот за нивната употреба, туку ја објаснува потребата од колачиња и ги мотивира доброволно да се согласат за нивна употреба. Повеќето корисници дури и не сфаќаат дека благодарение на колачињата можат да ги зачуваат потребните податоци при затворање на веб-страница - пополнети формулари или корпи со стоки од онлајн продавници.

Пристапот во кој сајтовите се срамежливи да ги известат корисниците за колачињата и не се ни обидуваат да побараат согласност, не дава предност ниту на сајтовите, ниту на корисниците. Многу корисници на веб-локации имаат мислење дека употребата на колачиња на веб-локација значи неправедна употреба на личните податоци, кои корисниците се принудени да ги поднесат за да ја користат услугата. И ретко е очигледно дека колачињата работат во корист не само на сопственикот на страницата, туку и на самиот корисник.

Извор: www.habr.com