Protecția datelor și cookie-urile – ce vrem?

Am fost invitați la evenimentul de aniversare a 10 ani de la înființarea Autorității pentru Protecția Datelor și pentru că subiectul propus era legat de protecţia datelor personale în contextul dezvoltării noilor tehnologii, am profitat – în cele 7 minute pe care le-am avut să atingem 2-3 idei legate de cookie-uri și reglementarea lor actuală, mai ales că avem de mai multă vreme informări independente legate de ce înseamnă un cookie și care este pericolul lor dpdv al protecției vieții private.

Prezentarea am pus-o și pe slideshare, dar pentru că în ultimele zile au fost mai multe informări ale autorității legate de amenzi cu privire la modul de implementare a legii în ceea ce privește modulele cookies, profităm să atingem 4 idei esențiale pentru o implementare eficace:

1. Informarea utilizatorilor cu privire la cookie-uri și ce impact au asupra vieții private este crucial pentru a câștiga interesul public pe acest subiect. Dacă nu, va fi un subiect de nișă, neînțeles de nimeni – nici de cei care trebuie să îl implementeze și nici de cei care văd doar acțiunile autorității.

2. Informarea autorităților cu privire la ce trebuie să facă efectiv actorii din sectorul privat este la fel de importantă pentru a defini un cadrul de reglementare cert – momentan există doar un text normativ ambiguu pentru cei mai mulți (e vorba de legea 506/2004 – art 4 alin (5). De exemplu: o imagine poate face minuni (vezi exemplul autorității din Italia).

3. Cea mai importantă reglementare este, în opinia noastră, respectarea obligației de transparență cu privire la ce cookie-uri 3rd party se folosesc și care este scopul lor. Un utilizator mediu nu are nevoie de texte greu de digerat, cel mai important este să știe că Google și Facebook îl vor profila ca “iubitor de animale” dacă intră pe porcușorulvesel.ro.

4. Reglementarea cu privire la acordul utilizatorului pentru a accepta cookie-uri de la terțe părți poate fi cea mai complicată de pus în practică – ar trebui să existe discuții cu experți pentru a înțelege ce este de fapt această acțiune – și să nu credem că dacă vedem vreun Consent Bar, acesta are vreo funcție practică de consimțământ (vezi exemplu de la BBC dat de mine în care îți plasează cookie-urile înainte de a-ți cere consimțământul)

----------

Proiectul "Protectia datelor personale este un drept fundamental!" este finanțat prin granturile SEE 2009-2014, în cadrul Fondului ONG în România. Conținutul acestui website nu reprezintă în mod necesar poziția oficială a granturilor SEE 2009-2014. Întreaga răspundere asupra corectitudinii și coerenței informațiilor prezentate revine inițiatorilor website-ului.

Pentru informații oficiale despre granturile SEE și norvegiene accesați http://www.eeagrants.org