Od ledna začínají platit nová pravidla pro zpracování soukromých dat na internetu

Od 1. ledna 2022 vstupuje v platnost novela zákona o elektronické komunikaci, která definuje i nová pravidla pro zpracování takzvaných cookies. Co to konkrétně znamená a na co si dát pozor?

Novela zákona o elektronických komunikacích, která bude účinná od 1. 1. 2022, přináší několik změn v oblasti cookies. „Pod cookies si lze představit jakékoliv nástroje, které jsou na webové stránce a které slouží k marketingu, analýzám návštěvnosti, cílení reklamy a podobně. Nově bude provozovatel stránek povinen vyžádat si od uživatele souhlas s využitím cookies předem. Výjimkou budou pouze takzvané nezbytné cookies,“ vysvětluje Jiří Hradský, advokátní koncipient z kanceláře SEDLAKOVA LEGAL.

Nezbytné cookies jsou například cookies potřebné pro fungování webu, ukládání zboží do nákupního košíku a jiné. Pro všechny ostatní cookies, které nesouvisejí přímo s poskytováním dané služby (například marketingové cookies či cookies sbírající údaje pro statistické účely), se bude souhlas vyžadovat. Pokud tedy provozovatel internetových stránek využívá třeba Google Analytics, musí získat souhlas od uživatele, jinak nesmí být vůči konkrétnímu uživateli Google Analytics zapnuty. Udělením souhlasu nelze podmiňovat přístup na internetové stránky (cookie lišta nesmí blokovat přístup na stránku, aniž by člověk udělil souhlas) – takový souhlas by nebyl svobodně udělený.

„Kromě souhlasu musí každý, kdo provozuje webové stránky nebo aplikaci, kde jsou ukládány soubory cookies, dostatečně informovat uživatele o rozsahu, účelu, délce uložení či o tom, kdo je poskytovatelem konkrétního nástroje. Pokud jsou prostřednictvím cookies zpracovávány osobní údaje, musí být uživatel informován v odpovídajícím rozsahu,“ říká Jiří Hradský ze SEDLAKOVA LEGAL.

Na trhu se v souvislosti s novelou objevilo několik různých doporučení na nástroje zdarma, které na webových stránkách automaticky proskenují cookies, nachystají vzorovou informační povinnost a nastaví cookie lištu. Je potřeba upozornit, že i když některé nástroje uvádí, že jsou v souladu s právními předpisy, nemusí tomu tak být vždy. Nejčastějším problémem je například to, že nástroj neumí nastavit svobodné udělení nesouhlasu, nebo aktivně nezablokuje cookies při vstupu na webové stránky. Poté se stává, že se sice objeví cookie lišta, ovšem cookies jako takové už se začínají ukládat do koncového zařízení, aniž by uživatel souhlas udělil.

V první polovině roku 2021 se Úřad pro ochranu osobních údajů zabýval jednou kontrolou v souvislosti s cookies. E-shop, u kterého byla kontrola prováděna měl na webových stránkách nastavenou cookie lištu na souhlas. Zároveň však měl v informacích v cookie liště uvedeno, že cookies se spustí (uživatel udělí souhlas) i v případě, že klikne na jakýkoliv odkaz mimo lištu. „Právě v tomto Úřad pro ochranu osobních údajů shledal problém z hlediska svobodnosti souhlasu, neboť pokud si chtěl například uživatel přečíst zásady ochrany osobních údajů v souvislosti s cookies a klikl na odkaz v patičce stránky, automaticky uděloval souhlas,“ dodává Jiří Hradský.