Před časem jsme publikovali v našem blogu článek týkající se zákona o cookies a ptali jsme se, zda vaše webové stránky splňují zákonem stanovené podmínky v očekávání závěru disciplinárního řízení zahájeného k této problematice s jistými společnostmi zde ve Španělsku. Připomínáme, že jde o evropskou směrnici (e-Privacy directive) s očekávanou implementací v jednotlivých zemích Unie přes domácí zákony, i když existuje jisté riziko, že přímý účinek směrnice bude vyžadován nezávisle na domácí právní úpravě. Každopádně společnosti, jež nabízejí své služby v tomto případě konkrétně na území Španělska, podléhají španělské směrnici.
Očekávání byla velká ohledně zjištění, jakým směrem se budou úřady ubírat v interpretaci zákona a z něj vyplývajících postihů.
Závěr disciplinárního řízení je na světě a z jeho prostudování můžeme vyzdvihnout následující:
1.- Sankcionované společnosti nejsou žádné velké firmy, s velkým obratem ani velkou aktivitou na svých webových stránkách, ale malé šperkařské firmy. Je tedy zřejmé, že úřady na ochranu dat vysílají jasný signál v tom smyslu, že přesné plnění zákonem stanovených podmínek se očekává ode všech.
2.- Úřady jsou přísné ohledně dodržení povinnosti informovat přesně tak, jak je specifikováno v právní úpravě.
Pokud přistoupíme k rozvedení informací jak je běžné v jednotlivých vrstvách (první základní a druhá s detailními daty), byli bychom povinni:
* upozornit na instalaci cookies
* upřesnit, zda jsou naše vlastní, či třetích stran
* upozornit na skutečnost, že jakákoli aktivita uživatele (pokud se dá ten případ) vyžaduje jeho souhlas
* vložit odkaz na druhou vrstvu informací, kde bude obsaženo následující:
- definice a funkce cookies (všeobecně)
- tabulka, či seznam všech cookies, jež webová stránka používá, a účel každé z nich
- způsob eliminace či zablokování daných cookies a to buď nástroji samotného editoru webu, pomocí nejčastěji používaných prohlížečů nebo samotných terminálů a také způsob, jak revokovat předchozí souhlas
- identifikace toho, kdo instalované cookies bude využívat
Tudíž jakákoli poskytnutá informace, jež nebude dostatečně jasná, nebude jednoduše vysvětlena uživatelům snadno pochopitelným jazykem a nebude umístěna na snadno viditelné místo s okamžitou dostupností nebo nebude obsahovat všechny požadované detaily, může být předmětem sankce ze strany administrativy.
3.- Udělené pokuty ve výši 3.000 a 500 Eur nejsou příliš vysoké za předpokladu, že zákon umožňuje uložit minimální pokutu do výše 30.000 Eur. Úřady to zdůvodňují skutečností, že dle nich neexistoval úmysl porušit zákon a přestupek nesměřoval k navýšení fakturace či zisku. Dalšími důležitými aspekty při zvažování sankce jsou doba, po kterou byl zákon porušován, způsobená škoda či recidiva.
4.- Pravděpodobně nejpřekvapivější na výsledku disciplinárního řízení a jak upozorňuje sám advokát, specialista v tomto odvětví práva a zastupující sankcionované společnosti, Pablo F. Burgueno je skutečnost, že úřady nijak nepostihly absenci předchozího souhlasu uživatelů s instalací cookies, což byl zcela evidentně největší nedostatek k splnění zákonem daných podmínek.
Závěry:
– všechny firmy, nezávisle na jejich velikosti a počtu návštěv na jejich webových stránkách, jsou povinny informovat úplným, jednoduchým a jasným způsobem o cookies, jichž se to týká a jež jsou instalovány
– existuje možnost zablokovat veškeré cookies jak vlastní, tak i třetích stran, a tím pádem nemuset plnit informační povinnost uloženou zákonem
– pro tuto chvíli se zdá, že úřady nemají v úmyslu nijak přísně sankcionovat přestupky
– zdůvodnění závěrů agentury na ochranu dat v tom smyslu, že porušení povinnosti předem informovat uživatele o užití cookies není předmětem sankce, velmi usnadňuje problematiku těm, jež je na svých webových stránkách chtějí využívat. Technická náročnost, estetická stránka věci a samotné fungování blokace cookies až do chvíle, než je od uživatele obdržen souhlas s jejich instalací, již nepředstavuje problém, a to díky absenci udělení sankce v této věci i přesto, že to agentura stále považuje za porušení zákona.
Od této chvíle to tedy vypadá, že postarat se o to, aby požadované informace ohledně cookies našly cestu k uživateli, bude postačující. Ne však skutečnost, zda dá předchozí souhlas s jejich instalací či nikoliv.
Luis M. Vicente Burgos
VICENTE & OTAOLAURRUCHI ABOGADOS
