Zle nastavené cookies vyjdú majiteľov webových stránok draho a pokuty prídu bez varovania

Foto: Shutterstock

fb_share 

EPrivacy bola vágna a nepresná

Cookies regulovala v minulosti európska ePrivacy smernica z roku 2002. Jej základom bol súhlas na ukladanie jednotlivých údajov používateľa. Výnimku predstavovali nevyhnutné cookies, ktoré ovplyvňovali napríklad bezpečnosť.

Problémom ePrivacy bolo to, že jednotlivé nariadenia boli príliš vágne a nepresné. Kvôli tomu ich mohli členské štáty EÚ prijať rôzne. Slovensko sa zameralo najmä na získanie súhlasu pre marketingové a analytické účely. Ani u nás však neplatili žiadne presné a jasné pravidlá.

Nové opatrenia sú prísnejšie

Situácia sa zmenila od 1. februára 2022, keď začal platiť nový zákon o elektronických komunikáciách. Na prvý pohľad je veľmi podobný tomu, ktorý sme mali doteraz, no obsahuje niekoľko zásadných zmien. K nim sa radí napríklad to, že návštevník webovej stránky musí cookies odsúhlasiť a súhlas nie je možné získať len prostredníctvom nastavenia webového prehliadača. Okrem toho, samotné súhlasy je potrebné ukladať a v prípade potrieb sa nimi preukázať.

Ďalej platí, že „vyskakovacie“ okno alebo lišta sa musia dať zatvoriť napríklad krížikom a nesmú brániť v prezeraní obsahu webovej stránky. Nariadenia ďalej upozorňujú, že tlačidlo so súhlasom by nemalo lákať k tomu, aby naň používateľ klikol. To znamená, že nesmie byť v inej farbe alebo veľkosti ako tlačidlo s nesúhlasom.

Partner témy

Nezákonne získané súhlasy = pokuta

„Pri kontrole nastavenia cookies sa Úrad pre reguláciu elektronických komunikácií a poštových služieb zameria najmä na spôsob získavania samotného preukázateľného súhlasu používateľa. Niektorí prevádzkovatelia webov si súhlas vynucujú samotným vzhľadom a prednastavením možností udelenia súhlasu, pričom takto získaný súhlas nemožno považovať za zákonný, za čo úrad uloží sankcie,” informuje vedúca tlačovo-informačného oddelenia Úradu pre reguláciu elektronických komunikácií a poštových služieb Adriana Volfová.

Samotný úrad už s kontrolami dodržiavania pravidiel cookies začal a situáciu priebežne sleduje. „Každý, kto má podozrenie, že prevádzkovateľ webovej stránky má cookies nastavené v rozpore so zákonom, môže poslať úradu podnet na e-mailovú adresu inspection@teleoff.gov.sk, a ten každý takýto podnet preverí,“ uvádza ďalej.

Sankcie až do 10 % z obratu firmy

Najdôležitejšou novinkou nariadenia sú pokuty za jeho nedodržanie. Tie sú v hodnote od 200 eur až do 10 % z obratu firmy. Malým ani veľkým podnikateľom sa tak obchádzanie zákonov rozhodne nevyplatí. Pri pokutách je potrebné dať si pozor na to, že Úrad pre reguláciu elektronických komunikácií a poštových služieb nemusí majiteľov webových stránok na nesprávne nastavenie cookies upozorniť.

„Regulačný úrad nie je povinný pred vykonaním kontroly informovať, respektíve napomenúť prevádzkovateľov webových stránok o nesprávnom nastavení cookies. Pokiaľ budú kontrolou zistené nedostatky v nastavení cookies, úrad uloží kontrolovanému subjektu pokutu v správnom konaní," dodáva A. Volfová.

Zmeny v cookies však rozhodne nie sú na konci. V súčasnosti sa pracuje na novom európskom ePrivacy nariadení, ktoré by malo priniesť jednotné nariadenia pre všetky členské štáty. To, kedy sa ho dočkáme, však zatiaľ nie je známe.