Ustawa o informowaniu o cookies

Z dniem 22.03.2013 r. wchodzą w życie regulacje prawne wymuszające na administratorach stron WWW obowiązek informowania o tym, jakie dane na temat internautów gromadzą w plikach cookies.

Zgodnie z tymi regulacjami, internauta odwiedzający serwis wykorzystujący cookies, powinien otrzymać także instrukcję, w jaki sposób może wyłączyć opcje zapisywania plików cookie na swoim urządzeniu.

Przepisy te są zawarte w nowelizacji Prawa Telekomunikacyjnego, które dostosowuje nasze ustawodawstwo do wymagań dyrektyw unijnych. Nowelizacja Prawa Telekomunikacyjnego, która weszła w życie w styczniu 2013 r., wprowadziła m.in. ułatwienia przy zawieraniu umowy z dostawcami internetu i operatorami komórkowymi oraz możliwość skrócenia czasu jej trwania.

W dyrektywie 2002/58/WE parlamentu europejskiego i rady z dnia 12 lipca 2002 r. (dyrektywa o prywatności i łączności elektronicznej), zapisano, że administrator strony internetowej może korzystać z plików cookies pod warunkiem, że dany abonent lub użytkownik wyraził zgodę:

W przypadku gdy takie narzędzia, na przykład "cookies", są przeznaczone do prawnie dopuszczalnych celów, takich jak ułatwienie dostarczania usług społeczeństwa informacyjnego, ich wykorzystywanie powinno być dozwolone pod warunkiem że użytkownicy otrzymają wyraźną i dokładną informację zgodnie z dyrektywą 95/46/WE o celu "cookies" lub podobnego narzędzia w celu zapewnienia, że użytkownicy zostali zapoznani z informacją umieszczaną na użytkowanym przez nich terminalu. Użytkownicy powinni mieć możliwość odmówienia przechowywania "cookies" lub podobnego narzędzia w ich terminalu. Jest to szczególnie ważne w przypadku gdy użytkownicy inni niż użytkownik początkowy mają dostęp do terminali, a przez to do danych zawierających informacje szczególnie chronione ze względu na prywatność przechowywane na tym urządzeniu. Informacja i prawo do odmowy mogą być oferowane jednorazowo dla różnego rodzaju narzędzi instalowanych w terminalu użytkownika w czasie tego samego połączenia oraz mogą obejmować wszelkie dalsze korzystanie z tych narzędzi w trakcie kolejnych połączeń. Metody udostępniania informacji, oferujące prawo do odmowy lub wymagające zgody powinny być jak najbardziej przyjazne dla użytkownika. Dostęp do niektórych treści zamieszczonych na stronach internetowych może być nadal uzależniony od świadomej akceptacji zastosowania "cookie" lub podobnego urządzenia, jeżeli służy ono prawnie dopuszczalnemu celowi.

W dosłownym rozumieniu zapis ten mógłby oznaczać, że użytkownik musiałby podejmować decyzję dotyczącą cookies każdorazowo po wejściu na stronę internetową.

Cookies - co to takiego?

To niewielkie pliki tekstowe, które zapisywane są na dysku Twojego komputera (tableta, smartfonu), za każdym razem, kiedy korzystasz ze stron internetowych. Dzięki tym plikom, właściciele serwisów mogą dostosować prezentowane treści do Twoich preferencji. To za pomocą tych plików przeglądarka "pamięta" Twoje ostatnio odwiedzane serwisy, zawartość koszyka w sklepie internetowym, czy Twoje dane, które podajesz wypełniając formularze.

Czasami informacje zawarte w plikach cookies, przekazywane są reklamodawcom, którzy na ich podstawie dostosowują wyświetlane reklamy do preferencji użytkownika. Jeżeli korzystasz na przykład z Google Analytics do badania ruchu na Twojej stronie, lub Google AdSense do wyświetlania reklam w Twoim serwisie, to internauta odwiedzający Twój serwis pobiera pliki cookie, które Google wykorzystuje do analizowania ruchu lub wyświetlania reklam na Twojej stronie.

Generalnie większość współczesnych stron internetowych używa plików cookies i tak na prawdę trzeba się mocno natrudzić, aby znaleźć jakąś stronę, która nie używa tych plików.

Jak sprawdzić, czy Twój serwis korzysta z plików cookies?

Jeżeli korzystasz z przeglądarki Chrome możesz zainstalować wtyczkę Cookie Audit Tool. Po instalacji wtyczki, wystarczy, że klikniesz przycisk Attack Cookie Audit Tool, następnie w rozwiniętym okienku przycisk Start Recording.

Teraz wpisz adres strony, którą chcesz sprawdzić. Pamiętaj, że nie wystarczy sprawdzić tylko stronę główną! Przejdź do różnych podstron sprawdzanego serwisu, ponieważ może się okazać, że strona główna nie używa plików cookies, natomiast podstrony, na których znajduje się na przykład blog z formularzem do komentowania artykułów, reklamy, podstrony z formularzem logowania, formularzem zapisu na newsletter itp., mogą wykorzystywać pliki cookies.

Kiedy przeglądniesz wszystkie sprawdzane podstrony serwisu, kliknij jeszcze raz przycisk Attack Cookie Audit Tool, a następnie w rozwiniętym okienku przycisk Stop Recording.

Na koniec kliknij uaktywniony przycisk View Report, aby wyświetlić raport dotyczący używania plików cookies w badanym serwisie.

Jeżeli nie korzystasz z przeglądarki Chrome, to możesz skorzystać z narzędzia online o nazwie: Web Cookies Scaner. Wpisz w pasek adresu swojej przeglądarki: http://webcookies.info/, następnie w polu Enter URL, wpisz pełny adres URL sprawdzanego serwisu i kliknij przycisk Check!

 

 Po chwili zobaczysz raport dla badanej strony.

 

Pamiętaj, że nie wystarczy sprawdzić tylko stronę główną! W przeciwieństwie do poprzedniego narzędzia, musisz wpisać adres URL każdej podstrony serwisu osobno.

Co zrobić, aby Twój serwis spełniał wymogi prawa?

1. Poinformuj użytkowników swojego serwisu, że używasz plików cookies

Według rzecznika prasowego   Ministerstwa Administracji i Cyfryzacji, użytkownik przeglądający stronę powinien otrzymać informację w sposób przejrzysty (www.polskatimes).

Wydaje się, że stosowny popup (wyskakujące okienko - PopUp) z informacjami, a być może również z możliwością dokonania ustawień prywatności, byłby jak najbardziej na miejscu i nie powodowałby wątpliwości interpretacyjnych co do poprawnego wykonania ustawowego obowiązku informacyjnego.

Jeżeli użytkownik po zapoznaniu się z informacjami o ciasteczkach nie dokona zmiany ustawień, przyjmuje się, że wyraża zgodę na ich przetwarzanie.

To oznacza, że właściciel strony pozyska w ten sposób zgodę na używanie cookies!

W jaki sposób informować użytkowników o korzystaniu z plików cookies?

Jak zwykle nie ma jednoznacznych odpowiedzi! Jednak, jak wynika z analizy innych stron i wypowiedzi rzecznika Ministerstwa Administracji i Cyfryzacji, Artura Koziołka, wystarczy informacja wyświetlona na Twojej stronie, na przykład w formie okienka Pop-Up, czy slidera, w którym napiszesz, że serwis używa plików cookies oraz umieścisz link do opracowanej przez Ciebie polityki plików cookies.

Kiedy użytkownik wejdzie na Twoją stronę zostanie poninformowany, że używasz plików cookies, a po zapoznaniu się z polityką plików cookies, będzie wiedział do jakich celów je wykorzystujesz i jak ewentualnie je może wyłączyć w swojej przeglądarce. Użytkownik powinien sam zadecydować, czy dokona zmian w swojej przeglądarce, czy też zgadza na ich wykorzystanie i nie wyłącza obsługi plików w swojej przeglądarce.

Przydatne narzędzia

W katalogu Joomla! znajdziesz wiele rozszerzeń, które mogą ułatwić Tobie zadanie: http://extensions.joomla.org/extensions/site-management/cookie-control. Większość to niestety rozwiązania komercyjne, choć znajdziesz i takie, które możesz pobrać i zainstalować w swoim serwisie, nie ponoszą żadnych opłat.

W następnym artykule postaram się pokazać Tobie krok po kroku, jak dostosować swój serwis do najnowszych, obowiązujących od 22.03.2013 r. przepisów prawa.

2. Opracuj politykę plików cookis

Przygotuj artykuł, w którym opisz co to są pliki cookies, w jakim celu używasz je w swoim serwisie oraz jak je wyłączyć w przeglądarce. Zobacz jak wygląda taki artykuł na stronie Ministerstwa Administracji i Cyfryzacji: https://mac.gov.pl/polityka-dotyczaca-cookies-i-podobnych-technologii/. Pamiętaj o tym, że musisz samodzielnie dostosować tekst do własnych potrzeb.

Pomoc w dostosowaniu serwisu do wymogów prawa

W ramach prowadzonej działalności oferuję swoje usługi :-)

Jeżeli nie wiesz jak lub nie masz czasu, aby wdrożyć rozwiązania spełniające najnowsze wymagania przepisów prawa, wyślij swoje zapytanie korzystając z formularza kontaktowego:  www.slawop.net/kontakt

 

Chcesz otrzymywać powiadomienia o moich kolejnych wpisach lub projektach?
Wpisz swoje imię oraz adres e-mail a następnie kliknij "ZAPISZ MNIE"

Twoje imię:


Adres email: