Cookies – z czym to się je?

Każdy z nas, używając Internetu, widział komunikat o plikach cookies. Nawet wchodząc na stronę, na której zamieszczony jest ten tekst można taki znaleźć. Ale czy zastanawialiście się kiedyś co to właściwie są te cookies i skąd biorą się te wyskakujące zewsząd okienka, informujące nas o ich używaniu? Jako zwykli użytkownicy Internetu możemy (choć nie polecam) zaakceptować taką zgodę bez czytania, pod nosem narzekając na Unię Europejską, przez którą kolejna rzecz wyskakuje nam na stronie. Duża część z nas jednak sama zarządza stronami internetowymi. Z tego punktu widzenia świadomość obowiązków związanych z korzystaniem z tych plików staje się kluczowa.

Co to w ogóle są cookies?

Pliki cookies to małe fragmenty tekstu, które strona internetowa i przeglądarka wysyłają między sobą. Używane są głównie do utrzymywania sesji po zalogowaniu na stronie lub zapamiętania ustawień (to dzięki nim wystarczy raz zaakceptować zgodę, np. na używanie cookies, na danej stronie i przy następnych wejściach zgoda nie pokazuje się ponownie).

Czemu interesuje to prawników?

Pliki cookies, poza zapamiętywaniem ustawień na stronach, mogą być używane także do innych celów. Na przykład do profilowania reklam, zbierania informacji o użytkowniku strony (np. czas na niej spędzony, przeglądane podstrony, używana przeglądarka itp.). Z tego powodu ustawodawca wprowadził wymóg uzyskania zgody na wykorzystywanie plików cookies. Jest to określone w art. 173 Prawa telekomunikacyjnego, który implementuje do polskiego porządku prawnego unijny art. 5 ust. 3 dyrektywy o prywatności.

Jak uzyskać taką zgodę?

Generalnie trzeba:

– poinformować użytkownika o tym, że strona używa cookies;

– wytłumaczyć w jakim celu i w jaki sposób ich używa;

– uzyskać zgodę na otrzymywanie cookies.

Oznacza to, że prawidłowo sporządzona informacja o plikach cookie musi zawierać te trzy elementy. W zgodzie musi być informacja o tym, że strona używa plików cookies, a następnie cele, w których ich używa oraz w jaki sposób (bardzo często jest to realizowane przez odesłanie do osobnej podstrony, na której zamieszczona jest polityka cookies danej strony). Na końcu zgoda powinna mieć przycisk służący do wyrażenia zgody na korzystanie z plików w sposób w niej przedstawiony.

W teorii polskie ustawodawstwo, a konkretnie art. 173 ust. 2 Prawa telekomunikacyjnego dopuszcza możliwość wyrażenia przez użytkownika zgody domyślnie, poprzez ustawienia przeglądarki. Oznacza to, że jeśli użytkownik nie ma w przeglądarce zablokowanej możliwości korzystania przez odwiedzane strony konkretnych plików cookies przyjmuje się, że się na nie zgadza. Należy przy tym pamiętać, że użytkownik i tak musi otrzymać na stronie wyczerpującą informację o konkretnych plikach cookies na niej używanych, czyli nie uniknie się w ten sposób okienka informacyjnego. Pod kątem prawnym z pewnością o wiele bezpieczniejszym rozwiązaniem jest okienko, w którym poza informacją użytkownik może wyrazić konkretną zgodę poprzez naciśnięcie przycisku.