Cookies a GDPR

S účinnosťou od 1. 2. 2022 vznikla prevádzkovateľom internetových stránok vy­uží­vajúcim cookies povinnosť zosúladiť spracúvanie informácií (a osobných údajov) formou ukladania informácií a prístupu k informáciám uloženým v zariadeniach užívateľa s požiadavkou zákona č. 452/2021 Z. z. o elektronických komunikáciách v platnom znení.

V článku zanalyzujeme obsah tejto zákonnej zmeny a zameriame sa na povinnosti prevádzkovateľa vo vzťahu k spracúvaniu cookies najmä z pohľadu náležitostí súhlasu na ukladanie cookies, ktorý musí zodpovedať náležitostiam súhlasu podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“).

Cookies sú textové súbory malého rozsahu, ktoré poskytovateľ internetovej stránky ukladá na počítači používateľa tejto stránky a ku ktorým môže mať opäť prístup pri novej návšteve stránky používateľom, s cieľom uľahčiť prehliadanie na internete či vykonávanie transakcií, alebo získavať informácie o správaní používateľa [rozsudok Súdneho dvora Európskej únie vo veci C 673/17 (Planet49) zo dňa 1. 10. 2019, ECLI:EU:C:2019:801 (ďalej len „rozsudok SDEÚ Planet49“)]. Cookies sú teda súbory, ktoré ukladá užívateľom navštívená internetová stránka (jej prevádzkovateľ) do zariadenia užívateľa (okrem počítača to môže byť smartfón, tablet či notebook) a slúžia prevádzkovateľovi na získavanie informácií vzťahujúcich sa k užívateľovi, ktorý internetovú stránku navštívil (k zariadeniu, kde je súbor cookie uložený).

Cookies súbory môžu uchovávať v podstate akékoľvek informácie. Existujú rôzne spôsoby ich delenia (kategorizácie) vzhľadom na dobu ich uchovávania, subjekt, ktorý ich vytvoril, či účel, na ktorý slúžia.

1. Delenie podľa doby ich uchovávania v zariadení:
• „session“ cookies (cookies existujúce počas jednotlivej návštevy internetovej stránky) – cookies, ktoré sú vytvorené a uložené v zariadení užívateľa pri prístupe na konkrétnu internetovú stránku a po opustení tejto stránky budú cookies súbory automaticky vymazané (napr. cookies potrebné na pohyb/navigáciu po internetovej stránke) a
• „persistent/pernament“ cookies (trvalé cookies) – cookies, ktoré sú vytvorené a uložené v zariadení užívateľa pri prístupe na konkrétnu internetovú stránku a zostávajú uložené v zariadení užívateľa aj po opustení tejto stránky (napr. cookies obsahujúce „access token“ – informáciu o osobe pristupujúcej k danej internetovej stránke).
2. Delenie podľa subjektu, ktorý cookies vytvoril:
• „first – party“ cookies – cookies vytvorené a uložené v zariadení užívateľa prevádzkovateľom internetovej stránky (napr. informácia o obsahu košíka v internetovom obchode) a
• „third – party“ cookies – cookies vytvorené a uložené v zariadení užívateľa inou (treťou) osobou než prevádzkovateľom internetovej stránky, ktoré však prevádzkovateľ internetovej stránky používa (napr. prístup na sociálne siete), resp. cookies vytvorené treťou stranou pri používaní modulu (napr. komunikačný kanál – chat), ktorá je súčasťou internetovej stránky prevádzkovateľa.
3. Delenie podľa účelu, na ktoré cookies slúžia:
• „essential/basic“ cookies (nevyhnutné/základné cookies) – potrebné na základné fungovanie internetovej stránky (napr. informácia o nastavení jazyka užívateľa),
• analytické/štatistické cookies – cookies mapujúce správanie sa užívateľa na internetovej stránke,
• marketingové/reklamné cookies – cookies slúžiace napr. na personalizáciu obsahu internetovej stránky (napr. zobrazenie už prehliadaných produktov v internetovom obchode).

Právna úprava cookies

Z dôvodu, že vytvorením, uložením a prístupom k uloženým cookies súborom dochádza k zásahu do súkromia užívateľa, je potrebné, aby bola uvedená oblasť právne zregulovaná tak, aby mal užívateľ možnosť prejaviť vôľu, či s takýmto zásahom do svojho súkromia súhlasí. Právnym rámcom úpravy cookies na území Slovenska je:

Dočítajte článok až do konca, zostáva vám   obsahu príspevku. Celé znenie nájdete v produkte EPI Odborné články:

Cookies a GDPR

Autor: JUDr. Petra Čičkánová