HAKOM udario na web stranice koje bez ispravne privole serviraju kolačiće
Inspekcijski nadzor ove agencije utvrdio je da određene stranice krše pravila o postavljanju "cookieja" i pohrani korisničkih podataka i zaprijetio kaznom od 50.000 kuna
Na internetskim stranicama HAKOM-a prije nekoliko je dana objavljeno rješenje kojim se jednom domaćem vlasniku internetskih stranica nalaže da uskladi svoje poslovanje s pozitivnim propisima Republike Hrvatske i europskim GDPR-om, a tiče se – internetskih kolačića, odnosno "cookieja".
Trgovačko društvo, čije ime u dokumentu je sakriveno, "protivno odredbi članka 100. stavak 4. Zakona o elektroničkim komunikacijama koristi elektroničke komunikacijske mreže za pohranu podataka ili pristup već pohranjenim podacima, bez prethodne privole pretplatnika ili korisnika usluga". Drugim riječima, posjetiteljima svojeg weba servira kolačiće bez njihovog dopuštenja.
Kolačići nisu problem, već način pridobivanja privole
HAKOM-ov inspekcijski nadzor pokrenut je po prijavama korisnika koji su upozorili na nezakonito postupanje. Tekstualne datoteke poznate kao cookies služile su za prikupljanje podataka o svim posjetiteljima, a da se iste o tome nije adekvatno pitalo za privolu.
Prilikom posjeta mrežnim stranicama na stranici se pojavljuje prozor u kojem je navedeno: "Pritiskom na bilo koju poveznicu na ovoj stranici prihvaćate korištenje cookies", te je stavljena mogućnost odabira "Prihvaćam" ili "Ne, želim saznati više". – navedeno je u pritužbi. HAKOM je analizirao slučaj i pozvao se na presudu Suda Europske Unije od 1. listopada ove godine, koja je propisala kako bi privola za prikupljanje kolačića trebala biti sročena.
Kolačići samo uz nedvosmisleno i aktivno dopuštenje
Iz navedene presude može se zaključiti kako bilo kakva presumpcija privole korisnika koja nije izričita, nedvosmislena, aktivna i zasebna, nije valjana.
Dakle, privola treba biti aktivna, dana jasnom potvrdnom radnjom, ne ostavljajući samo mogućnost korisniku da odbije, odnosno da otkloni unaprijed označenu privolu.
Pritom je posebno istaknuto kako druge aktivnosti na Internetu, poput čitanja stranice ili gledanja videa, ne mogu biti dio iste radnje davanja privole.
S obzirom da je u HAKOM-ovom postupku utvrđeno da prijavljena domaća tvrtka na svojim stranicama prikuplja i pohranjuje podatke samom činjenicom posjećivanja određenih poveznica na mrežnim stranicama – ta je praksa proglašena ilegalnom. Prekršitelju je naređeno otklanjanje nepravilnosti u roku od 30 dana. U suprotnome, prijeti im novčana kazna u iznosu od 50.000 kuna, a moguće i veća ako nakon nje prekršitelj nastavi s neispunjavanjem svojih zakonskih obveza.
