Ciasteczka podane na tacy. Nowe przepisy dotyczące używania

19 maja 2013 r.
Patenty, znaki
towarowe i prawa
autorskie
Ciasteczka podane na tacy. Nowe
przepisy dotyczące używania plików
„cookie”.
Oskar Tułodziecki, Marta Wysokińska
Uległy zmianie przepisy mające wpływ na działalność podmiotów świadczących usługi drogą
elektroniczną (czyli praktycznie wszystkich, którzy prowadzą strony internetowe). Jest to
związane z nowym brzmieniem ustawodawstwa unijnego, a w szczególności Dyrektywy
2002/58/WE Parlamentu Europejskiego i Rady dotyczącej przetwarzania danych osobowych
i ochrony prywatności w sektorze łączności elektronicznej.
Implementacji przepisów unijnych dokonano w Polsce poprzez wprowadzenie zmian w ustawie Prawo telekomunikacyjne w zakresie dotyczącym instalowania plików „cookie” na komputerze.
W żargonie internetowym plik „cookie” oznacza mały plik zbierający dane dotyczące tego, jakie
strony są odwiedzane przez użytkownika. Pliki „cookie” mogą też zawierać pewne informacje
o takich stronach internetowych. Pliki te są często używane w Internecie i niejednokrotnie są
potrzebne do prawidłowego funkcjonowania strony internetowej. Dotychczas polskie prawo
zezwalało na umieszczanie przez właścicieli stron internetowych informacji na komputerach lub
innych urządzeniach użytkowników Internetu bez konieczności wyrażania zgody przez internautę.
Regulacje dotyczące możliwości stosowania takich rozwiązań były oparte na zasadzie „opt-out”.
Oznaczało to, że internauta miał prawo zabronić operatorowi strony internetowej przechowywania
informacji (plików „cookie”) na swoim komputerze, ale jego uprzednia i aktywnie wyrażona
zgoda była zbędna.
Nowe przepisy zmieniają tę sytuację. Zostały bowiem oparte na modelu „opt-in”. Obecnie
użytkownik serwisu internetowego musi najpierw zostać poinformowany o celu przechowywania
i uzyskiwania informacji zapisywanych w plikach „cookie” oraz o tym, że ma on możliwość
określenia warunków przechowywania lub uzyskiwania dostępu do takich informacji za pomocą
ustawień odpowiedniego oprogramowania zainstalowanego na jego urządzeniu. Dopiero po
przekazaniu takiej jednoznacznej, łatwiej do zrozumienia informacji użytkownik może wyrazić
zgodę na zainstalowanie pliku „cookie”. Bez zgody użytkownika właściciel strony internetowej
nie może przechowywać informacji na jego komputerze ani innym urządzeniu. Innymi słowy to
użytkownik Internetu ma teraz prawo do bezpośredniego decydowania o tym, czy na jego
komputerze lub innym urządzeniu zostanie zainstalowany plik „cookie”. Zgoda nie jest jednak
potrzebna w każdym przypadku – ustawodawca wymienia sytuacje, w których do instalowania
plików „cookie” może dochodzić bez uzyskania zgody (np. gdy taka instalacja jest niezbędna do
dostarczenia usługi, której oczekuje użytkownik).
Zgoda na utworzenie pliku „cookie” musi być wyraźna i powinna być udzielona przed
zainstalowaniem pliku. Zgoda nie może być dorozumiana z oświadczenia woli użytkownika o
innej treści. Internauta może wycofać zgodę w każdym czasie, a wycofanie zgody nie może się
wiązać z żadnymi trudnościami ani opłatami. Zapisywanie informacji na komputerze lub innym
urządzeniu użytkownika może przy tym następować za zgodą wyrażoną poprzez odpowiednie
ustawienie oprogramowania przez użytkownika – tj. takie ustawienie, które zezwala na
przechowywanie plików „cookie”.
Ciasteczka podane na tacy. Nowe przepisy dotyczące
używania plików „cookie”.
Nowe normy nastręczają operatorom stron internetowych szeregu praktycznych wątpliwości,
jednak niezastosowanie się do nich może być przyczyną poważnych sankcji. W przypadku
nieprzestrzegania nowych przepisów właścicielom stron internetowych grozi bowiem nałożenie
kary pieniężnej przez Prezesa Urzędu Komunikacji Elektronicznej. Kara może wynosić do 3%
przychodu przedsiębiorcy osiągniętego w poprzednim roku kalendarzowym.
Aby zapewnić zgodność funkcjonowania stron internetowych z prawem konieczna może być
zmiana modelu ich działania. Może się okazać niezbędne wprowadzenie stosownych procedur
i regulaminów (w tym informacji dla użytkowników o plikach „cookie”).
Gdyby potrzebowali Państwo więcej informacji na ten temat, prosimy o kontakt.
Niniejsza publikacja ma charakter informacyjny i nie powinna stanowić podstawy do
podejmowania wiążących decyzji. Informacje zawarte w niniejszej publikacji dotyczą jedynie
niektórych aspektów prawnych wybranych spraw oraz zagadnień i nie mogą być traktowane jako
porada prawna.
Autorzy:
Oskar Tułodziecki
[email protected]
+48.22.653.4211
Marta Wysokińska
[email protected]
+48.22.653.4210
Anchorage Austin Beijing Berlin Boston Brisbane Brussels Charleston Charlotte Chicago Dallas Doha Dubai Fort Worth Frankfurt
Harrisburg Hong Kong Houston London Los Angeles Melbourne Miami Milan Moscow Newark New York Orange County Palo Alto
Paris Perth Pittsburgh Portland Raleigh Research Triangle Park San Diego San Francisco São Paulo Seattle Seoul Shanghai
Singapore Spokane Sydney Taipei Tokyo Warsaw Washington, D.C. Wilmington
K&L Gates practices out of 48 fully integrated offices located in the United States, Asia, Australia, Europe, the
Middle East and South America and represents leading global corporations, growth and middle-market
companies, capital markets participants and entrepreneurs in every major industry group as well as public
sector entities, educational institutions, philanthropic organizations and individuals. For more information
about K&L Gates or its locations, practices and registrations, visit www.klgates.com.
This publication is for informational purposes and does not contain or convey legal advice. The information herein should not be used or relied upon
in regard to any particular facts or circumstances without first consulting a lawyer.
©2013 K&L Gates LLP. All Rights Reserved.
2