Takvih web stranica ima i kod nas, a u mađarskoj je jednoj takvoj izrečena kazna za "legitimni interes" u iznosu od čak 25.650 EUR.
Radilo se o jednoj od najvećih medijskih kuća u zemlji i nadzorno je tijelo po službenoj dužnosti pokrenulo istražne radnje protiv te kuće u javnom interesu.
Prvo su pronašli da posjetitelji web stranice pristaju na instalaciju kolačića jednim klikom na "OK" dok je odbijanje kolačića moguće samo ulaskom u dodatni meni postavki i s puno detalja.
Da stvar bude gora, u tim dodatnim postavkama se nudila mogućnost davanja ili odbijanja privole za pojedine vrste obrada osobnih podataka, a ako bi netko i pomislio odbiti dati privolu na instalaciju nenužnih kolačića (analitičkih i marketinških), tada bi se ista ta obrada osobnih podataka putem kolačića odvijala temeljem "legitimnog interesa".
Medijska se kuća ogriješila time na niz odredbi GDPR-a, počevši od transparentnosti i jasnih informacija posjetiteljima, pa do zavaravanja posjetitelja da će im se osobni podaci prikupljati putem kolačića čak i da odbiju dati privolu, čime su dodatno navodili posjetitelje da pristanu na instalaciju kolačića.
Privola sama po sebi nije bila zakonita jer nije omogućeno odbijanje kolačića na jednako jednostavan način kako se i pristaje na njih.
Mi ćemo samo ponoviti temeljno pravilo vezana za privole za nenužne kolačiće, koje je utvrđeno ePrivacy Direktivom i Zakonom o elektroničkim komunikacijama u članku 43.:
"(4) Uporaba elektroničkih komunikacijskih mreža za pohranu podataka ili za pristup već pohranjenim podacima u terminalnoj opremi krajnjeg korisnika ili korisnika dopušteno je samo u slučaju kada je taj krajnji korisnik ili korisnik dao svoju privolu, nakon što je dobio jasnu i potpunu obavijest u skladu s propisima o zaštiti osobnih podataka, i to osobito o svrhama obrade podataka. Time se ne može spriječiti tehnička pohrana podataka ili pristup podacima isključivo u svrhu obavljanja prijenosa komunikacija putem elektroničke komunikacijske mreže, ili, ako je to nužno, radi pružanja usluga informacijskog društva na izričit zahtjev krajnjeg korisnika ili korisnika."
Nema tu nikakvog legitimnog interesa, zar ne?
Više o mađarskom slučaju:
https://gdprhub.eu/index.php?title=NAIH_(Hungary)_-_NAIH-3195-11/2022&mtc=today
Image by azerbaijan_stockers on Freepik
#gdprcroatia
