VDAI primena: būtina užtikrinti tinkamą slapukų ir kitų sekimo technologijų naudojimą
Valstybinė duomenų apsaugos inspekcija (toliau – VDAI) atkreipia dėmesį, kad neretai organizacijos neįgyvendina tinkamo slapukų (angl. cookies), sekimo pikselių (angl. tracking pixels) ir kitų panašių technologijų naudojimo, kaip to reikalauja Elektroninių ryšių įstatymas ir Bendrasis duomenų apsaugos reglamentas (BDAR).
VDAI 2024 m. atliko interneto svetainėse naudojamų slapukų stebėseną ir, įvertinusi jos rezultatus, parengė bei viešai paskelbė apibendrinimą dėl slapukų naudojimo praktikos. Šiame apibendrinime atkreiptas dėmesys į dažniausiai pasitaikančias klaidas bei pateikta gerosios praktikos pavyzdžių. Įstaigos ir organizacijos, valdančios interneto svetaines, čia gali rasti naudingų patarimų ir įsivertinti, ar jų svetainės atitinka taikomus reikalavimus.
Interneto svetainių lankytojams taip pat dažnai kyla klausimų dėl jų veiklos internete sekimo ir duomenų naudojimo. Atsižvelgusi į tai, VDAI yra parengusi rekomendaciją dėl sekimo pikselių, kurioje žmonės gali rasti informacijos apie sekimo pikselius, kaip juos atpažinti ir blokuoti.
VDAI dar kartą primena, kad Elektroninių ryšių įstatyme ir BDAR nustatytus reikalavimus visos organizacijos (duomenų valdytojai) privalo įgyvendinti, o už netinkamą jų taikymą gali būti skiriamos administracinės baudos ar taikomos kitos poveikio priemonės.
Pasak VDAI direktorės Dijanos Šinkūnienės, netinkamas slapukų ir kitų sekimo technologijų naudojimas nėra tik formalus pažeidimas. Skaidrus ir teisėtas asmens duomenų tvarkymas yra esminė sąlyga užtikrinant asmenų teisę į privatumą ir pasitikėjimą skaitmeninėmis paslaugomis.
Primename pagrindines slapukų ir kitų sekimo technologijų naudojimo taisykles:
• Naudojant svetainės veikimui nebūtinus slapukus, turi būti gautas svetainės lankytojo sutikimas. Teisėtas interesas nėra tinkamas teisinis pagrindas šių technologijų naudojimui.
• Draudžiama naudoti sekimo technologijas negavus svetainės lankytojo sutikimo.
• Sutikimas turi būti duodamas aktyviu patvirtinančiu veiksmu, t. y. iš anksto pažymėti langeliai, kuriuos svetainės lankytojas gali „atžymėti“, nėra laikytini tinkamu sutikimu.
• „SUTINKU“ ir „NESUTINKU“ mygtukai turi būti vienodai lengvai prieinami. Mygtukų dizainas neturėtų skatinti svetainės lankytojo duoti sutikimą. Geriausia praktika – vienodas mygtukų dizainas.
• Sutikimą turi būti taip pat lengva atšaukti, kaip ir duoti. Svetainėje turi būti numatytas lengvai randamas ir bet kuriuo metu prieinamas būdas pakeisti slapukų nustatymus arba atšaukti duotą sutikimą.
• Svetainės lankytojams turi būti suteikta aiški ir išsami informacija apie naudojamų slapukų rūšis, jų naudojimo tikslus, kita informacija apie asmens duomenų tvarkymą.