Foto: sxc.hu

Niektóre pliki cookie pod określonymi warunkami można umieszczać na terminalu użytkownika bez konieczności uzyskania od niego świadomej zgody - wynika z opublikowanej na stronie GIODO opinii unijnych ekspertów zajmujących się ochroną danych osobowych.

Jak czytamy w komunikacie, podczas posiedzenia plenarnego w dniach 6-7 czerwca 2012 r. europejskie organy ochrony danych przyjęły opinię w sprawie wyjątków w zakresie pozyskiwania zgody na zapisywanie plików cookie. W opinii wyjaśniono, w jaki sposób zrewidowana dyrektywa o prywatności i łączności elektronicznej wpływa na wykorzystywanie plików cookie i podobnych technologii. Dokładniej mówiąc, europejskie organy ochrony danych przeanalizowały w opinii wyjątki od wymogu świadomej zgody w tym kontekście.

W opinii omówiono rodzaje plików cookie, które pod określonymi warunkami można umieszczać na urządzeniu końcowym użytkownika bez wymogu uzyskania jego świadomej zgody. Ponadto, opinia zawiera wytyczne w zakresie podejmowania decyzji, czy określony plik cookie jest zwolniony z zasady pozyskania świadomej zgody przed jego umieszczeniem na terminalu użytkownika.

Zrewidowany artykuł 5 ust. 3 (tzw. zasada dotycząca pliku cookie) dyrektywy o prywatności i łączności elektronicznej wzmocnił ochronę użytkowników sieci i usług łączności elektronicznej poprzez wymaganie świadomej zgody przed zapisaniem lub dostępem do informacji na terminalu użytkownika (lub abonenta). Pomimo że wymóg dotyczy wszystkich rodzajów informacji przechowywanych na terminalu użytkownika lub do których realizowany jest dostęp na terminalu użytkownika, to większą część dyskusji skoncentrowano na wykorzystywaniu plików cookie.

Art. 5 ust. 3 pozwala na zwolnienie niektórych plików cookie z wymogu pozyskiwania świadomej zgody przed ich zamieszczeniem na terminalu użytkownika, jeżeli spełniają one jedno z poniższych kryteriów:
- plik cookie jest wykorzystywany „jedynie w celu wykonania transmisji komunikatu za pośrednictwem sieci łączności elektronicznej”;
- plik cookie jest „szczególnie niezbędny w celu dostarczania usługi społeczeństwa informacyjnego, wyraźnie zażądanej przez abonenta lub użytkownika”.

Grupa Robocza Artykułu 29 skoncentrowała się w opinii na tych wyjątkach od zasady pozyskiwania świadomej zgody w kontekście plików cookie i podobnych technologii. Europejskie organy ochrony danych analizowały wcześniej szczegółowo wymogi świadomej zgody w swoich opiniach w sprawie internetowej reklamy behawioralnej (WP 171) oraz w sprawie zaleceń EASA/IAB dotyczących najlepszych praktyk w internetowej reklamie behawioralnej (WP 188).