Aktuální otázky ke cookies

1.194

Aktuální otázky ke cookies

Mgr. Mgr. Radana Burešová

Odpověď:

Od 1. ledna 2022 bude povinnost získat souhlas s používáním cookies z § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

V tomto ustanovení se hovoří pouze o tom, že tento souhlas musí být udělen předem a musí být prokazatelný. Nicméně většinu cookies lze považovat za osobní údaje ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a v něm jsou požadavky na souhlas se zpracováním osobních údajů stanoveny podrobně (článek 7 GDPR).

V souladu s tím musí být souhlas s používáním cookies:

• svobodný, přičemž svoboda souhlasu zahrnuje jednak to, že udělení souhlasu nelze vynucovat např. omezením funkčnosti webu nebo odepřením poskytnutí služby, a jednak to, že souhlas musí být strukturovaný, tedy udělen, popř. neudělen ke každému účelu zvlášť (tj. zvlášť např. pro marketingové cookies a zvlášť pro statistické);

• informovaný,

• jednoznačný, což se v praxi projevuje tím, že souhlas musí být výslovný a nelze předpokládat (tj. nelze vycházet z toho, že používání internetových stránek bez dalšího znamená udělení souhlasu), a musí být udělen aktivním úkonem dotčené osoby, např. zaškrtnutím příslušného políčka ("předzaškrtnutí" políčka není přípustné);

• doložitelný, v důsledku čehož je správce povinen doložit, že souhlas byl poskytnut a k jakým účelům;

• jasně odlišitelný, tj. subjekt údajů si musí být vědom toho, že má daný souhlas poskytnout, souhlas tedy nemůže být součástí jiného, širšího ujednání;

• srozumitelný,

• kdykoli odvolatelný,

• snadno přístupný, tedy snadno dohledatelný – veškeré informace související s ochranou osobních údajů, a tudíž i cookies, by měly být snadno přístupné z hlavního menu dané stránky; je doporučováno tyto souhlasy a informace pomocí klikacích odkazů rozdělit na různé informační vrstvy (základní informace – podrobnější informace – další informace), a

• formulovaný za použití jasných a jednoduchých jazykových prostředků.

Níže je uvedeno několik příkladů skutečně používaných cookie lišt:

Příklad č. 1

Takto formulovaná cookies lišta na první pohled nesplňuje požadavek jednoznačnosti souhlasu a jeho svobody. Souhlas se bez dalšího předpokládá. Uživatel nemá možnost vybrat, se kterými cookies by případně souhlasil a které by odmítl.

Příklad č. 2

Tato lišta je zpracována mnohem lépe. Chybou nicméně je, že políčka pro udělení souhlasu jsou předem zaškrtnutá, a to přesto, že lze zaškrtnutí zrušit.

Příklad č. 3

Tato lišta je v pořádku. Obsahuje potřebné informace a umožňuje provést výběr jednotlivých druhů cookies, aniž by předem naznačovala, jak je vhodné se rozhodnout.

Příklad č. 4

Pro zajímavost uvádím i cookies lištu Evropského sboru pro ochranu osobních údajů, který mimo jiné řeší i využívání cookies a představuje v tomto ohledu (kromě Soudního dvora Evropské unie) nejvyšší evropskou autoritu:

Odpověď:

GDPR je obecným předpisem v oblasti ochrany osobních údajů, mezi které mohou patřit i cookies. Je pravda, že z odůvodnění GDPR vyplývá, že zpracování osobních údajů pro účely přímého marketingu je možné i bez souhlasu subjektu údajů, protože je v oprávněném zájmu správce.

Nicméně dne 1. ledna 2022 nabude účinnosti novela § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, který je ve vztahu ke GDPR lex specialis a použije se tedy přednostně.

Podle nového znění uvedeného ustanovení zákona bude souhlas nezbytný k použití veškerých cookies kromě cookies sloužících výhradně pro potřeby přenosu zprávy prostřednictvím sítě elektronických komunikací nebo je-li to nezbytné pro potřeby poskytování služby informační společnosti, která je výslovně vyžádána účastníkem nebo uživatelem, v praxi jsou tyto druhy označované jako "technické" nebo "nezbytné".

Tzv. analytické nebo statistické cookies jsou sice užitečné pro provozovatele webových stránek a pomáhají jim vylepšovat tyto…