legalnecookies.pl

Zgodnie z zapisami zamieszczenie plików cookies wymaga zgody, spełnienia wa­runków jej pozyskiwania oraz zachowania standardów informacyjnych zgodnych z RODO zwłaszcza, że wyroki sądów krajowych potwierdzają konieczność zgody na przechowywanie plików cookies w odpowiedni sposób. Zgoda użytkownika powinna zatem czynić zadość wymogom RODO, czyli być dobrowolna, konkretna, świadoma i jednoznaczna, a jej wyrażenie powinno nastąpić przez aktywne działanie.

Wyrok TSUE C-673/17 z dnia 1 października 2019 r. określił, iż użytkownik strony internetowej powinien zostać poinformowany o tym, czy osoby trzecie będą miały dostęp do danych przechowywanych w plikach cookies oraz o okresie, w którym ciasteczka będą funkcjonować i przechowywać szczegóły odnośnie użytkowników.

Informacja taka powinna być napisana w przystępny sposób, aby przeciętny odbiorca, który nie posiada wiedzy specjalistycznej, dotyczącej sposobu funkcjonowania urządzeń informatycznych, był w stanie zrozumieć treść komunikatu.

Wyrok TSUE C-673/17 z dnia 1 października 2019 r wskazuje dwa podstawowe obowiązki, które muszą być wypełnione przez administratora: pozyskanie zgody użytkownika oraz wykonanie obowiązku informacyjnego. Wymóg uzyskania zgody, po uprzednim udzieleniu jasnych i wyczerpujących informacji, wynika również z art. 5 ust. 3 Dyrektywy o prywatności i łączności elektronicznej.

Każda firma/organizacja/jednostka musi zarządzać i monitorować wszystkie procesy związane z danymi osobistymi, jakie są wdrożone, nawet jeśli są to procesy standardowe, bez których strona nie będzie działać, muszą być monitorowane i wymagana jest możliwość zarządzaniem nimi.

Nawet jeśli na stronie poinformowałeś o używaniu plików cookies i przedstawiłeś politykę prywatności, a nie zapisujesz wszystkich wykonanych zgód oraz dokonanych w nich zmian przez użytkowników, nie będziesz miał dowodu, na spełnienie Ustawy i strona będzie niezgodna z RODO.

Nie ma znaczenia czy używasz dedykowanych czy zwykłych wtyczek, własnych systemów, standardowych skryptów zbierania danych lub usług Google, Facebook itp… musisz dostosować swoją stronę do RODO.

Prezes UODO nakłada kary niezależne od wielkości, branży czy specyfiki danej organizacji. Jeśli jakiś podmiot przetwarza dane osobowe, to nie ma żadnego znaczenia czy działa on w zakresie administracji publicznej, jest jednoosobową działalnością czy też zalicza się do firm zatrudniających po kilka tysięcy osób. Dlatego, aby uniknąć kar finansowych, każde przedsiębiorstwo powinno dostosować się do przepisów. Tym bardziej że wysokości kar bywają naprawdę spore, a pojedyncza może wynosić nawet 20 milionów euro lub 4% globalnego obrotu firmy z poprzedniego roku, stosując karę, która będzie wyższa.