Určite ste si niekedy všimli na rôznych webových stránkach panel s informáciami o cookies. Ten sa zaviedol ako nutný pre všetky webové adresy, ktoré narábajú s cookies v rôznych typoch a tým vlastne spracovávajú a posúvajú vaše údaje tretím stranám. Ide väčšinou o analytické a štatistické údaje, ktoré o vás ale môžu vypovedať veľa a tak je na vás, či tieto cookies prijmete alebo nie. Jednoducho máte možnosť sa rozhodnúť, kto a ako narába s vašimi údajmi aj keď nie sú až natoľko konkrétne.
1.2.2022 sa ale pravidlá spracovávania cookies zmenili a to sa dotýka každej webovej stránky, ktorá narába s cookies, ktoré nie sú nevyhnutné pre jej prevádzku. Tam samozrejme patria aj cookies súvisiace s meraním návštevnosti, zobrazovaním reklám od Google alebo iných reklamných agentúr, zobrazovaním Youtube videí a tak ďalej. Čo sa konkrétne od tohto dátumu zmenilo a na čo si musíte dávať pozor, keď upravujete svoj nový panel cookies?
Cookies sa priamo v novom právnom predpise nedefinujú, spomína sa tam ale, že každý kto získava prístup k informáciám z koncového zariadenia užívateľa na to musí získať jeho preukázateľný súhlas. To sa samozrejme týka aj cookies.
Zákon č. 452/2021 Z. z. o elektronických komunikáciách účinný od spomínaného dátumu 1.2.2022 nám teda podľa smernice Európskeho parlamentu a Rady (EÚ) 2018/1972 udáva, kto a ako môže s týmito údajmi narábať v súlade s GDPR. Po novom teda nemôžete získať súhlas na užívanie týchto údajov len pomocou nastavenia prehliadača užívateľa, musí k tomu dať už slobodne daný, jednoznačný, konkrétny a informovaný súhlas. Čo toto všetko znamená pre spracovávanie cookies od roku 2022?
Slobodne daný súhlas – ten získate, ak osoba má na výber a môže sa slobodne rozhodnúť, či daný súhlas udelí alebo nie. Nemôže byť vynútený a nemôže sa k jeho vynúteniu použiť napríklad blokovanie obsahu stránky.
Konkrétny – súhlas je konkrétny vtedy, keď sú jasne stanovené účely, na ktoré je použitý. To v praxi znamená, ak sa cookies využívajú na rôzne účely a každý súbor má účel iný, o všetkých týchto musí byť užívateľ oboznámený a musí sa vedieť rozhodnúť, na ktoré súhlas udelí.
Informovaný – a teda, užívateľ má pred súhlasom všetky potrebné informácie k tomu, aby vedel, k čomu a na aký účel súhlas udelil. Musí byť teda stručne, jasne a zrozumiteľne vysvetlené, ktoré údaje sa zhromažďujú, na akú dobu a účel. Jedná sa o informácie podľa článku 13 a 14 GDPR. Súhlas musí byť taktiež odvolateľný.
Ak tieto pravidlá nedodržíte, hrozia vám vysoké sankcie. Keď podľa GDPR to bolo 4%, podľa nového zákonu to je až 10% z obratu za predchádzajúci kalendárny rok. Kontrolovať to má právo a povinnosť Úrad pre reguláciu elektronických komunikácií a poštových služieb. Upraviť si to teda treba riadne a podľa platných pravidiel.
