Pliki cookies - co powinniśmy o nich wiedzieć?

Cookies

Tzw. cookies, czyli ciasteczka, są to informacje z odwiedzanego przez użytkownika serwera WWW (strony internetowej) zapisywane w urządzeniu końcowym użytkownika (a zatem w komputerze, na dysku twardym lub w przypadku innych urządzeń, jak np. smartfony czy tablety – w pamięci wewnętrznej urządzenia). Upraszając sprawę – ciasteczka pomagają identyfikować urządzenie końcowe oraz użytkownika odwiedzającego za jego pomocą stronę internetową. Pomagają również webmasterowi prowadzić i optymalizować stronę internetową.

Sprawa jednak tylko pozornie wydaje się błaha. Należy pamiętać, iż żyjemy i w czasach i w świecie, w którym informacja o użytkowniku, jego upodobaniach, poszukiwanych materiałach informacyjnych lub produktach czy usługach, jest bardzo cenna. W dużym uproszczeniu możemy ciasteczka podzielić zasadniczo na cztery kategorie:

1. Niezbędne – ta kategoria jest kluczowa dla poruszania się przez użytkownika po stronie i używania takich funkcjonalności jak np. dostęp do zabezpieczonych części witryn. Bez tej kategorii niemożliwe jest dokonywanie zakupów, dostęp do konta bankowego etc. Są to zatem ciasteczka zażądane przez użytkownika oraz niezbędne do wykonania zażądanej usługi.

2. Wydajnościowe – ta kategoria służy do zbierania informacji o sposobie korzystania ze strony, np. jakie elementy strony użytkownik odwiedza najczęściej oraz dla sygnalizowania webmasterowi o ewentualnych błędach w strukturze strony. Ta kategoria nie zbiera informacji umożliwiających identyfikację użytkownika oraz nie służy do badania zachowań użytkownika. Celem stosowania tego rodzaju cookies jest  udoskonalenie funkcjonowania strony przez webmastera.

3. Funkcjonalne – ta kategoria pozwala stronie „pamiętać” o dokonanych przez użytkownika ustawieniach (jak np. imię, język albo region, w którym się znajduje) oraz dostarczyć więcej funkcji spersonalizowanych. Np. strona może dostarczać lokalne informacje o pogodzie lub utrudnieniach w ruchu poprzez zachowywanie w pliku cookie informacji o miejscu, w którym użytkownik aktualnie przebywa. Kategoria ta wykorzystywana jest również w celu zapamiętania ustawień dokonanych przez użytkownika w układzie strony (rozmiar i styl czcionki oraz pozostałe możliwe do skonfigurowania przez użytkownika opcje konfiguracyjne strony). Mogą również być używane do świadczenia zamówionych przez użytkownika usług jak np. odtworzenie pliku wideo lub komentowanie na blogu.

4. Ukierunkowujące działania (targeting) lub reklamowe – ta kategoria służy dostarczaniu użytkownikowi  reklam odpowiadających jego upodobaniom i zachowaniom. Ponadto, używane są do zliczania i limitowania wyświetleń określonych reklam na stronie oglądanej przez użytkownika – w tym kontekście wykorzystywane są również do określania efektywności prowadzonej kampanii reklamowej. Zazwyczaj umieszczane są na stronie przez podmioty trzecie za zgodą jej właściciela. Cookies tej kategorii zliczają ilość odwiedzin danej strony i informacje takie przekazywane są np. podmiotom organizującym szeroko zakrojone kampanie reklamowe.

Zobacz również: Konto w portalu internetowym - nasze prawa

Co oznacza akceptacja polityki prywatności?

Należy również podkreślić, iż dotychczas informacje mogły być przetwarzane do czasu, kiedy użytkownik wyrazi sprzeciw (co raczej rzadko miało miejsce), natomiast obecnie, przed przetwarzaniem informacji o użytkowniku, właściciel strony internetowej, będzie zobowiązany do przekazania użytkownikowi stosownych informacji o celach przetwarzania informacji, o sposobie w jaki można takie przetwarzanie kontrolować oraz przede wszystkim – będzie zobowiązany do uzyskania zgody użytkownika.

Realizacja ustawowego obowiązku zależeć będzie od wielu czynników. Głównie od przygotowania i optymalizacji strony przez jej właściciela, kategorii ciasteczek, które będą przetwarzane oraz ich celu. Należy pamiętać, że zgodnie z przepisem – obowiązek pozyskania zgody oraz przedstawienia stosownych informacji nie ma zastosowania w sytuacji, w której usługa została zażądana przez użytkownika i jest to niezbędne dla wykonania usługi. Odnosząc się zatem do wskazanych kategorii czy rodzajów ciasteczek, z obowiązku pozyskania zgody użytkownika zwolnione będą ciasteczka niezbędne i wydajnościowe oraz funkcjonalne – o ile w przypadku tych ostatnich, nie będą służyć do badania zachowania użytkownika. Ostatnia kategoria dotycząca targetowania i reklamy – zawsze będzie wymagać zgody użytkownika, zwłaszcza, że w przypadku tych ciasteczek nierzadko dochodzi do przekazania informacji o użytkowniku podmiotom zewnętrznym. Polityka prywatności to dokument, który informuje osobę odwiedzającą stronę internetową jakie dane na jej temat są zbierane i w jaki sposób mogą być  one wykorzystywane.

Należy jednak zauważyć, iż przepis art. 173 ustawy Prawo telekomunikacyjne reguluje kwestię zgody na wykorzystanie tzw. cookies lub podobnych technologii, tymczasem w politykach prywatności mogą znaleźć się również inne postanowienia, dotyczące chociażby przetwarzania czy wykorzystania danych osobowych lub innych danych wrażliwych, pozyskiwanych bez związku z wykorzystaniem cookies lub podobnych technologii, ale np. udostępnianych przez użytkownika w związku z korzystaniem z zasobów portalu, co nie jest objęte przedmiotem regulacji art. 173. W związku z tym skutki akceptacji przez użytkownika konkretnej polityki prywatności powinny być przedmiotem każdorazowej, indywidualnej analizy.

Precyzując zatem pytanie – co oznacza wyrażenie zgody na przetwarzanie cookies – oznacza to nic innego jak akceptację przedstawionych przez administratora strony celów i zasad przetwarzania informacji o użytkowniku w związku z wykorzystaniem przez odwiedzaną stronę cookies lub podobnej technologii.

Artur Koziołek - rzecznik prasowy Ministerstwa Administracji i Cyfryzacji

Polecamy serwis: Prawa konsumenta