W piątek 22 marca wchodzi w życie bardzo istotny przepis prawa telekomunikacyjnego dotyczący cookies (ciasteczek)  Zgodnie z art. 173 tej ustawy potrzebna będzie zgoda użytkownika komputera na ich zapisywanie na dysku. Pojawia się problem; czy ma być to zgoda dorozumiana czy wymagająca podpisu.

Sama technologia cookies nie jest szkodliwa, ale korzystanie z niej w różnych kontekstach może narażać na szwank nasze dane osobowe.

Polski ustawodawca wykazał jednak cień wątpliwości co do zagrożeń, dlatego, właśnie w przepisie karnym ( art.209 pr. telek.) pojawiła się sankcja. Kary za brak uzyskania zgody na przesłanie i zapisywanie cookies są bardzo dotkliwe i wynoszą do 3 proc. przychodów za poprzedni rok.  Tyle samo jak za np. blokowanie dostępu do rynku usług telekomunikacyjnych – podkreśla Xawery Konarski z krakowskiej Kancelarii Traple, Konarski, Podrecki. – Przy tym ustawodawca nie określił „widełek kary”, stopnia naruszenia, ani jakichkolwiek innych kryteriów nałożenia kary.

Jaka zgoda?

Przepis budzi wątpliwości co tego, czy zgoda ma być dorozumiana, czy też musi być złożona na piśmie albo co najmniej wymagać musi kliknięcia „tak”.

Igor Ostrowski, były wiceminister administracji i cyfryzacji, obecnie w kancelarii Salans – uważa, że zgoda na zapisanie cookies może być dorozumiana. W ustawie przyjęto rozwiązanie kompromisowe. Czyli, ci którzy umieszczają cookies, muszą poinformować użytkownika, co on musi zrobić, by z nich skorzystać i jakie są konsekwencje ich zainstalowania.  Ale jeśli po otrzymaniu informacji, że są wysłane cookies nic użytkownik nie zmienia w komputerze – to oznacza jego zgodę – twierdzi Ostrowski. Przepis brzmi:

„Abonent lub użytkownik końcowy może wyrazić zgodę, za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi.”

Kogo dotyczy?

Druga wątpliwa kwestia to, czy uzyskiwanie zgody dotyczyć ma podmiotów publicznych, czy tylko osób i firm prywatnych, co byłoby nowością. Do tej pory podobne uregulowania dotyczyły tylko osób prywatnych. A ponadto czy obejmuje tylko polskie podmioty?