Pliki cookies. Co to takiego i jak wykorzystywać je zgodnie z prawem?

Aktualizacja: listopad 2024

O plikach cookies, czyli popularnych ciasteczkach, słyszał już chyba każdy internauta. W niniejszym wpisie zajmiemy się kwestią pozyskiwania zgody na ich wykorzystywanie przez właścicieli stron internetowych czy sklepów www. Jak spełnić aktualne wymogi prawne? Zapraszamy do lektury krótkiego poradnika!

Czym są pliki cookies, czyli tzw. ciasteczka?

Są to malutkie pliki, zawierające informacje na temat strony www, którą przeglądasz. Pliki te zapisują się na urządzeniu, z którego korzystasz, np. laptopie lub smartfonie. Niemal każda strona internetowa wykorzystuje pliki cookies – mogą one pełnić różne funkcje, w tym umożliwiać prawidłowe działanie strony. Często pozwalają one na zapamiętywanie działań użytkowników, na przykład dodanie przez nich produktu do koszyka w sklepie internetowym, czy zalogowanie się na konto w serwisie. Bez plików cookies po zamknięciu karty produkt zniknąłby z koszyka, lub użytkownik musiałby ponownie logować się do serwisu. Mało tego – pliki cookies umożliwiają badanie zachowania użytkownika na stronie internetowej. Dzięki nim możesz więc dowiedzieć się, ile czasu użytkownik spędza na danej podstronie, czy nawet w które miejsca w serwisie klika. Reklamy lub treści dopasowane do użytkownika na podstawie wcześniej odwiedzanych przez niego stron internetowych też mogą być zasługą plików cookies. 

Pliki cookies a prawo

Jak wynika z powyższego, te niepozorne pliki mają bardzo szerokie zastosowanie, niekiedy dość mocno ingerując w prywatność użytkowników. Dlatego też trudno się dziwić, że ich wykorzystywanie nie jest obojętne dla prawa. Tematyka plików cookies jest przedmiotem zainteresowania zarówno Prawa komunikacji elektronicznej, jak i ogólnego rozporządzenia o ochronie danych, czyli RODO – pliki cookies mogą bowiem wykorzystywać do swego działania dane osobowe użytkownika. Niezależnie jednak od tego, czy dane osobowe są wykorzystywane czy też nie, aby móc korzystać z plików cookies w sposób zgodny z prawem, konieczne jest wcześniejsze pozyskanie na to zgody Użytkownika.

Wyjątkiem od tej zasady mogą być jedynie pliki cookies, które są konieczne do właściwego wyświetlania strony lub samego komunikatu o plikach cookies. Oznacza to, że do czasu wyrażenia przez użytkownika odpowiedniej zgody, wszelkie działania oparte o pliki cookies, które wykraczają poza powyższy wyjątek, nie powinny być prowadzone.  

Jak pozyskać właściwą zgodę na wykorzystywanie plików cookies?

W Internecie dostępne są specjalne narzędzia umożliwiające wyświetlenie komunikatu o wykorzystywaniu plików cookies i pozyskanie zgody na ich wykorzystywanie. Nie oznacza to jednak, że nie musisz być czujny – nie wszystkie z tych rozwiązań zapewnią Ci bezpieczeństwo. Na co powinieneś zwrócić uwagę? 

Przed udzieleniem zgody Użytkownik powinien uzyskać odpowiedni zestaw informacji, m.in. o celach wykorzystywania plików cookies, okresie ich ważności i ewentualnym dostępie stron trzecich do plików cookies. Takie informacje możesz zamieścić np. w odpowiednio podlinkowanej polityce prywatności. Jeśli jeszcze jej nie posiadasz, możesz skorzystać z naszego Kreatora, dzięki któremu uzyskasz dopasowany do Twoich potrzeb dokument. 

Ponadto, powinieneś umożliwić użytkownikowi dobrowolne i czynne wyrażenie zgody na wykorzystywanie tych plików. Zrezygnuj więc z domyślnie zaznaczonych okienek.

Co ważne, użytkownik powinien móc wyrazić zgodę osobno dla każdego celu przetwarzania – umożliwienie wyrażenia wyłącznie ogólnej zgody na wszystkie cele, np. na wyświetlanie profilowanych reklam, zapamiętywanie wyborów użytkownika w serwisie czy na działania analityczne, nie jest dobrym pomysłem.

Brak właściwej informacji o plikach cookies lub prawidłowo skonfigurowanego mechanizmu ich wykorzystywania może spowodować przykre konsekwencje, w tym surowe kary finansowe. Nie warto zatem kombinować i uchylać się od wypełnienia tego obowiązku.

Zmiany z 10 listopada 2024 roku

Zwracamy uwagę, że obecnie tematykę plików cookies (oprócz RODO) porusza Prawo komunikacji elektronicznej. Dawniej było to Prawo telekomunikacyjne, ale dziś ta ustawa już nie obowiązuje. Choć nowy akt prawny nie zmienia zasad wykorzystywania plików cookies, to jednak musisz upewnić się, czy komunikaty, które zamieszczasz w swoim sklepie, nadal są aktualne. Więcej na ten temat znajdziesz w naszym wpisie: „Prawo komunikacji elektronicznej – zmiany dla sklepów internetowych!”