BDAR: Slapukai

09.09.2020 BDAR: Slapukai

Komentaro autoriai – partneris Mindaugas Civilka, teisininkė Elvina Jurčiukonytė, jaunesnysis teisininkas Minvydas Balčiūnas.

Kaip teisingai pateikti informaciją apie slapukus ir gauti sutikimą

ETT 2019 m. spalio 1 d. sprendimas C-673/17: „Planet 49“ 

Faktinė situacija: Planet49 organizavo loteriją interneto svetainėje www.dein-macbook.de. Interneto vartotojai, apsilankę svetainėje ir registruodamiesi loterijai, matydavo sutikimo dėl slapukų naudojimo formą, kurios langelis buvo pažymėtas iš anksto, o pats sutikimo tekstas suformuluotas taip:

Sutinku, kad pas mane būtų įdiegta Remintrex žiniatinklio analizės paslauga. Todėl loterijos organizatorė [Planet49] po registracijos loterijai įdiegs slapukus, kurie leis Remintrex vertinti mano naršymą žiniatinklyje ir apsilankymus reklamos partnerių interneto svetainėse ir siūlyti reklamą atsižvelgiant į mano interesus. Bet kuriuo metu galiu pašalinti slapukus. Daugiau skaitykite čia.“

Teisinė problema: Sutikimas negali būti numanomas. Sutikimas su slapukų naudojimu nėra tinkamas, kai išsaugoti slapukų informaciją arba prieiti prie informacijos, saugomos interneto svetainės naudotojo galiniame įrenginyje, pasinaudojant slapukais, leidžiama pagal iš anksto pažymėtą langelį, kurio žymėjimą naudotojas turi pašalinti, norėdamas atsisakyti duoti sutikimą.

Informacija, kurią paslaugų teikėjas turi suteikti interneto svetainės naudotojui, apima:

  • slapukų veikimo trukmę; ir
  • galimybę (arba ne) tretiesiems asmenims turėti prieigą prie šių slapukų.

Kas iš to? Sutikimą reikia gauti prieš laikant ar pasiekiant nebūtinus, pvz., tikslinės reklamos stebėjimo, slapukus. Aktualūs šie aspektai:

  • Tik interneto svetainės veikimui būtini slapukai gali būti pažymėti iš anksto;
  • Naršymas duomenų subjektui ignoruojant slapukų juostą negali reikšti asmens sutikimo;
  • Sutikimas negali apimti skirtingų tikslų „rinkinio“, t. y. sutinkama su konkrečia duomenų tvarkymo operacija atskiru sutikimu.

Detali informacija apie slapukų veikimo trukmę, duomenų perdavimą tretiesiems asmenims turi būti pateikta interneto svetainėje prieinamoje privatumo ar slapukų politikoje.