Jaka jest podstawa prawna przetwarzania plików cookies? Wiele portali praktykuje check boxy z możliwością wyboru podstawy przetwarzania - czy może być to zarówno uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) jak i wyrażenie zgody prze uży

ODPOWIEDŹ

Tak, potwierdzam. Też dostrzegam taką praktykę, natomiast oceniam ją jako błędną. Twierdzę tak, ponieważ bezpośrednie zastosowanie w zakresie zapisywania lub uzyskiwania dostępu do plików cookie zapisanych na urządzeniu końcowym abonenta lub użytkownika końcowego będzie miał art. 173 i 174 UPT (jako lex specialis). Na gruncie art. 173 ust. 1 UPT instalowanie plików cookie oraz korzystanie z informacji już zapisanych na urządzeniu końcowym dopuszczalne jest po wyrażeniu zgody przez abonenta lub użytkownika końcowego. Przed wyrażeniem zgody użytkownik musi zostać poinformowany w sposób jednoznaczny, łatwy i zrozumiały o:

1) Celu przechowywania i uzyskiwania dostępu do tych informacji (art. plików cookie).

2) Możliwości określenia przez niego warunków przechowywania lub uzyskiwania dostępu do informacji za pomocą ustawień oprogramowania, zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi.

Art. 173 ust. 2 UPT wskazuje, że abonent lub użytkownik końcowy może wyrazić zgodę za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi, dodając równocześnie (art. 174 UPT), że do uzyskania zgody abonenta lub użytkownika końcowego stosuje się przepisy o ochronie danych osobowych, a zatem powinna ona stanowić dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, przyzwala na przetwarzanie dotyczących jej danych osobowych.

Z powyższego jasno wynika, że zapisywanie statystycznych plików cookies (jako kategorii plików nie niezbędnych do funkcjonowania strony internetowej) powinien nastąpić w oparciu o zgodę użytkownika.