Europotwór ciasteczkowy - musimy wiedzieć o "cookies". Czy z powodu ochrony prywatności właścicielom stron grożą kary?

Paweł Płaza
15.03.2013
A A A
Ciasteczkowy potwór

Ciasteczkowy potwór (Ciasteczkowy potwór)

Czy właścicielom stron internetowych będą grozić kary finansowe? Nowe prawo telekomunikacyjne od 22 marca wprowadzi zmiany, które administratorzy serwisów będą musieli wziąć pod uwagę.

O nowym prawie telekomunikacyjnym pisaliśmy jeszcze w styczniu, kiedy to pierwsze zapisy ustawy wchodziły w życie. Wśród nowych regulacji znalazły się chociażby takie, które umożliwiają zawieranie umów z operatorami na okres krótszy niż rok czy mające na celu poprawienie przejrzystości dokumentów, żebyśmy byli pewni, co podpisujemy.

Jedna ze zmian wydaje się jednak martwić właścicieli stron - 22 marca wejdzie w życie prawo (wymagane przez Unię Europejską) dotyczące ciasteczek. Ciasteczka (cookies) to małe pliki, które strony internetowe zapisują na naszych dyskach. Z jednej strony dzięki nim serwisy zapamiętują nasze preferencje, umożliwiając automatyczne logowanie czy pamiętając o zawartości naszego koszyka w sklepie internetowym. Z drugiej jednak, mogą zostać wykorzystane do śledzenia naszej aktywności w sieci, wzbudzając tym wiele wątpliwości co do ochrony prywatności.

Dzięki ciasteczkom działa m.in. Google Analitycs, niezwykle popularne narzędzie analityczne, które pozwala serwisom analizować to, jak zachowują się ich użytkownicy. Są jednak i mniej "niewinne" sposoby na użycie danych uzyskanych dzięki cookies - np. do tzw. "retargetingu", czyli do stworzenia reklamy, która będzie "śledzić" użytkownika po sieci i zachęcać go do powrotu na odwiedzoną wcześniej stronę. Dlatego też nie wszystkim musi odpowiadać fakt, że ktoś zbiera takie informacje, nawet wtedy, kiedy są one anonimowe.

Dostrzegła to Unia Europejska. Ministerstwo Administracji i Cyfryzacji (MAC) przygotowało nowe prawo telekomunikacyjne, które z dniem 22 marca nałoży na administratorów stron obowiązek informowania swoich użytkowników o fakcie zbierania informacji za pośrednictwem ciasteczek i o tym, jak można z tego zrezygnować. Mówi o tym art. 173 nowej ustawy.

Utrapienie?

Michał Prysłopski na stronie ZjeKoza zwraca uwagę, że oznacza to konieczność opublikowania na stronie dość żmudnych i długich opisów tego, czym są ciasteczka i jak je wyłączyć. Napisanie instrukcji, która instruuje jak zmienić ustawienia nawet w najpopularniejszych przeglądarkach nie jest zadaniem szczególnie przyjemnym. Prysłopski przygotował jednak przykładową instrukcję, którą można zalinkować w ostrzeżeniu - zachęcamy do tego osoby, które nie mają głowy do tworzenia takich poradników.

W ostrzeżeniu... właśnie, jak administratorzy powinni ostrzegać/informować swoich użytkowników o fakcie wykorzystania plików cookies? Zapytaliśmy o to MAC. Wypowiedź rzecznika ministerstwa, Artura Koziołka, wyjaśnia, jak możemy interpretować zapisy ustawy:

Należy pamiętać, że zgodnie z przepisem - obowiązek pozyskania zgody oraz przedstawienia stosownych informacji nie ma zastosowania w sytuacji, w której usługa została zażądana przez użytkownika i jest to niezbędne dla wykonania usługi. (...) Z obowiązku pozyskania zgody użytkownika zwolnione będą ciasteczka niezbędne (konieczne do poruszania się  po serwisie) i wydajnościowe (służące do zbierania informacji o sposobie korzystania ze strony) oraz funkcjonalne (służące do "zapamiętania" preferencji użytkownika) - o ile w przypadku tych ostatnich, nie będą służyć do badania zachowania użytkownika. Ostatnia kategoria dotycząca targetowania i reklamy - zawsze będzie wymagać zgody użytkownika, zwłaszcza, że w przypadku tych ciasteczek nierzadko dochodzi do przekazania informacji o użytkowniku podmiotom zewnętrznym.

Warto zaznaczyć, że nie ma wymogu umieszczania wielkiego, krzykliwego przycisku "tak, zgadzam się!" pod informacją o ciasteczkach, ponieważ to ustawienia przeglądarki są traktowane jako wyrażenie (bądź nie) takiej zgody. Jak jednak w ogóle informować? Według słów rzecznika informacja powinna być podana w sposób przejrzysty i zrozumiały, link do notki o ciasteczkach nie powinien być więc schowany w niewidocznym miejscu na stronie.

Jak to robią Brytyjczycy?

W Wielkiej Brytanii prawo dotyczące ciasteczek już obowiązuje. Jak więc Wyspiarze sobie z nim radzą? Jak się można było spodziewać - na wiele różnych sposobów. Producent komórek, Motorola, umieścił krzykliwy popup:

MotorolaMotorola

Wydawca gier, Codemasters, i magazyn ekonomiczny, The Economist, zdecydowali się na subtelne ramki:

CodemastersCodemasters

The EconomistThe Economist

A sam premier Wielkiej Brytanii ograniczył się do małego (choć dobrze widocznego) linka:

Number10.gov.ukNumber10.gov.uk

Inne serwisy, jak BBC, umieściły natomiast link w stopce:

BBCBBC

Należy jednak pamiętać, że brytyjska implementacja unijnego prawa może się różnić w szczegółach od polskiej.

Informacja to niewielki koszt

Choć administratorom stron nowy wymóg może nie przypaść do gustu, to warto jednak pamiętać, że prawo to ma w założeniach chronić naszą prywatność. Jasne, zawsze można podejść cynicznie i stwierdzić, że co jak co, ale rządom na naszej prywatności nie zależy (w końcu same używają ciasteczek!), mimo to jednak wymóg wyłożenia kawy na ławę przez serwisy jest pozytywny. Każdy ma prawo wiedzieć, do czego są wykorzystywane zbierane o nim dane, a że w sieci robimy coraz więcej, to i gromadzone informacje są coraz cenniejsze.

Zdjęcie Prawo autorskie i prawa pokrewneZdjęcie Internet Cloud Computing Przetwarzanie W Chmurach.Zdjęcie Praktyka ochrony praw człowieka
Prawo autorskie i prawa pok...Internet Cloud Computing Pr...Praktyka ochrony praw człow...
Sprawdź ceny »Porównaj ceny »Porównaj ceny »
zobacz inne prawo w
Komentarze (90)
Zaloguj się
  • Gość: Mwaruwari

    Oceniono 188 razy 88

    O tak, kary. Kary, kary i jeszcze raz kary. Twórzcie więcej ustaw, zakazów, nakazów i regulacji. I straszcie nowymi karami. By żyło się lepiej. W swiecie kar.

  • Gość: xxx

    Oceniono 91 razy 61

    Coś mi się wydaje, że ta ustawa zrobi jedynie "dobrze" właścicielom stron. Dzisiaj świadomy użytkownik wyłącza ciasteczka i po kłopocie. Teraz za każdym razem będzie dostawał upierdliwy komunikat o ciasteczkach... nie dostanie go tylko wtedy, jeśli wcześniej zaakceptuje ciasteczka.. :)) Wygląda mi to na kompletnie nie przemyślany strzał w kolano :))

  • Gość: Apli_papli

    Oceniono 53 razy 49

    Zamiast pisać takie artykuły nie łączcie czytelników bez ich wiedzy z Google Analitycs i prawie dziesięcioma innymi stronami, które do niczego nie są potrzebne przy czytaniu artykułów.
    BBC nie od dzisiaj używa tylko kilku swoich stron.
    Gazeta zaś zachowuje się jak wiejski chłopina. Łączy z czym popadnie. Gdyby nie możliwość blokowania tych wszystkich śmieci, większość ludzi nie wchodziła by na waszą stronę. Niektórzy mają limity i nie chcą pobierać 80 % śmieci a 20 % artykułów.

  • Gość: kris

    Oceniono 68 razy 32

    Najpierw wybieranie przeglądarki w Windowsie teraz to. Jeszcze trochę i autorzy będą musieli ostrzegać, że używają htmla i dołączać do każdej strony instrukcję obsługi przysisku "wstecz".
    Co za absurd, to już nawet nie jest śmieszne... Zapierdziałe dziadki z brukseli ocknęły się po 20 latach, że jest coś takiego jak ciasteczko w internecie więc trzeba z niego kasę wydusić...

  • Gość: gosc

    Oceniono 52 razy 32

    A w tym wszystkim najśmieszniejsze jest to, że w tym samym czasie UE usiłuje przekonać wszystkich do wdrożenia protokołu IPv6. W większości implementacji tego protokołu (Android, IOS, Symbian) w adresie IP jest zaszyty unikalny identyfikator urządzenia. Do śledzenia użytkownika korzystającego z IPv6 żadne cookies nie są potrzebne - każdy pakiet przesyłany przez sieć jest podpisany.

  • Oceniono 13 razy 13

    Jak zablokowałem ciacha z gazeta, to nawet komentarza nie mogłem napisać/

  • filipinski-wirus

    Oceniono 31 razy 11

    Internet dość skutecznie reguluje się sam i nie potrzebuje takich ustaw, które tylko będą utrudniać życie użytkownikom...

  • Oceniono 44 razy 10

    Google nie zapłaciło komu trzeba i teraz unioniści wypuścili koszmarka.

Aby ocenić zaloguj się lub zarejestrujX