"Želite li onemogućiti spremanje kolačića na svoje računalo, možete to učiniti. Kako biste isključili kolačiće, potrebno je namjestiti postavke i konfiguracije vašeg internetskog preglednika."
Mi smo naišli na niz web stranica u Hrvatskoj s takvim tekstom u Politici kolačića ili u Politici privatnosti, i želja nam je ovdje pomoći vlasnicima tih brojnih web stranica u razumijevanju pogreške.
Pogreške koja se javno vidi.
...........................................
Uvodna izjava 32. GDPR-a
Ta uvodna izjava govori sve. Ista glasi, citiramo:
"Privola bi se trebala davati jasnom potvrdnom radnjom kojom se izražava dobrovoljan, poseban, informiran i nedvosmislen pristanak ispitanika na obradu osobnih podataka koji se odnose na njega, poput pisane izjave, uključujući elektroničku, ili usmene izjave. To bi moglo obuhvaćati označivanje polja kvačicom pri posjetu internetskim stranicama, biranje tehničkih postavaka usluga informacijskog društva ili drugu izjavu ili ponašanje koje jasno pokazuje u tom kontekstu da ispitanik prihvaća predloženu obradu svojih osobnih podataka. Šutnja, unaprijed kvačicom označeno polje ili manjak aktivnosti stoga se ne bi smjeli smatrati privolom."
Uočimo da manjak aktivnosti pristanka na kolačiće ne predstavlja valjanu niti zakonitu privolu.
...........................................
Članak 4. GDPR-a
U definiciji privole u članku 4. točki 11. GDPR-a „privola” ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.
Naglasak je na jasnu potvrdnu radnju kojom se daje pristanak.
...........................................
Presuda Europskog suda u slučaju Planet49
Planet49 je globalno poznat slučaj C‑673/17 kojim je Europski sud (CJEU) jasno utvrdio uvjete koji se moraju zadovoljiti da bi privola posjetitelja web stranice za instalacijom kolačića bila zakonita.
Citiramo ključnu rečenicu iz presude:
"Kao prvo, kriterij aktivne privole nije zadovoljen ako korisnik mora izričito ukloniti kvačicu s polja te stoga postati aktivan kada ne pristaje na postavljanje kolačića. U takvoj je situaciji praktički nemoguće objektivno utvrditi je li korisnik svoju privolu dao na temelju dobrovoljno dane i informirane odluke. Nasuprot tomu, ako je korisnik morao upisati u polje kvačicu, puno je vjerojatnije da je, učinivši to, dao takvu privolu."
...........................................
Vidimo i sami da je za prihvaćanje instalacije nefunkcionalnih (neobveznih) kolačića neophodna AKTIVNA PRIVOLA svakog od nas kao posjetitelja web stranice, odnosno, ponašanje koje jasno pokazuje u tom kontekstu da ispitanik prihvaća predloženu obradu svojih osobnih podataka.
Šutnja, odnosno, manjak aktivnosti pristanka na kolačiće ne predstavlja valjanu niti zakonitu privolu.
Naše mijenjanje postavki internetskog preglednika se nikako ne može smatrati aktivnom privolom za instalaciju kolačića konkretne web stranice. Štoviše, mijenjanje postavki internetskog preglednika nije ponašanje koje jasno pokazuje da prihvaćamo instalaciju kolačića.
Koliki samo broj korisnika određenog internetskog preglednika nikad ni ne mijenja njegove postavke, a da ne govorimo o slučajevima kada ažuriramo preglednik na noviju verziju i kada nam se postavke vrate ne "tvorničke".
Presuda u slučaju Planet49 je ovdje, dostupna i na hrvatskom jeziku:
https://curia.europa.eu/juris/liste.jsf?num=C-673/17
Photo by Mikael Blomkvist from Pexels
