Jak długo aktualna pozostaje zgoda na korzystanie z plików cookie i kiedy można ponownie poprosić o zgodę, jeżeli wcześniej udzielono odpowiedzi odmownej?

ODPOWIEDŹ

Okres ważności zgody na wykorzystanie plików cookie, jak również czas niezbędny do ponownego zapytania o zgodę w przypadku wcześniejszej odmowy musi zostać określony przez administratora, z uwzględnieniem celu, w jakim przetwarzane są dane osobowe, a jednocześnie oczekiwań osób, których dane dotyczą. Ponowne wyświetlenie zapytania o pliki cookie nie powinno zakłócać działań użytkownika podczas korzystania ze strony internetowej, niezależnie od tego, czy użytkownik wyraził zgodę, czy też jej odmówił.

Czeski organ nadzorczy wskazuje, że co do zasady okres 12 miesięcy można uznać za rozsądny okres, w którym aktualna pozostaje zgoda na korzystanie z plików cookie. Jeśli użytkownik odmówił wyrażenia zgody, ponowne zapytanie o zgodę nie powinno być ponawiane przez co najmniej 6 miesięcy od poprzedniego zapytania. Okres ten może być krótszy, jeżeli:

• jedna lub więcej okoliczności przetwarzania uległy istotnej zmianie,
• administrator nie jest w stanie ustalić statusu poprzedniej zgody/braku zgody (np. użytkownik usunął pliki cookie zapisane na swoim urządzeniu).

Za istotną zmianę okoliczności przetwarzania można uznać nowe cele przetwarzania lub inną zmianę, w przypadku której można założyć, że użytkownik, który odmówił udzielenia zgody, będzie mógł zmienić swoją decyzję (np. znaczne zmniejszenie liczby administratorów i podmiotów przetwarzających lub zmiana podmiotu przetwarzającego analityczne pliki cookie, z której wynika, że dane osobowe nie będą już przekazywane poza UE).

Zgoda na przetwarzanie danych osobowych za pośrednictwem plików cookie udzielana jest w określonym celu i wobec określonych podmiotów (administratorów); z tego względu zmiana w zakresie poszczególnych plików cookie nie może być uznana za istotną zmianę w zakresie przetwarzania.

Należy jednak zauważyć, że w przypadku istotnej zmiany okoliczności przetwarzania, która dotyczyłaby użytkowników, którzy wcześniej wyrazili zgodę na przetwarzanie danych osobowych, konieczne będzie ponowne zwrócenie się do tych użytkowników o nową zgodę na przetwarzanie w zmienionych okolicznościach.

Warto w tym miejscu odwołać się również do zaleceń francuskiego organu nadzorczego. Zdaniem CNIL, co do zasady konieczne jest zapamiętanie wyborów dokonanych przez użytkownika, niezależnie od tego, czy chodzi o zgodę, czy odmowę. Dzięki temu, użytkownik nie będzie zmuszony do wielokrotnej odpowiedzi na to samo pytanie.

Z tego względu  CNIL zaleca zapisanie wyboru wyrażonego przez użytkownika, aby przez pewien czas nie ponawiać pytania. Okres przechowywania zapisanej informacji o dokonanym wyborze powinien być oceniany indywidualnie (z uwzględnieniem charakteru danej strony lub aplikacji oraz specyfiki jej odbiorców). Co do zasady, dobrą praktyką jest przechowywanie informacji o dokonanym wyborze przez okres 6 miesięcy.