Poslanecká sněmovna během zářijové schůze přehlasovala Senát a napodruhé schválila novelu
zákona o elektronických komunikacích. Prezident Miloš Zeman již zákon podepsal, novela tak
bude účinná od 1.1.2022.
A co to znamená v praxi?
Změna se dotkne všech subjektů, kteří pro své webové stránky či aplikace využívají soubory
cookies. Nově totiž nebude stačit pouhé poučení uživatele o jejich používání s možností
odmítnout (tzv. varianta opt-out). Správci si budou muset souhlas se zpracováním cookies zajistit
ještě před jejich užíváním – tedy uživatelé budou muset aktivně souhlas sami udělit (tzv.
varianta opt-in).
Jistě se tak změní i rozhodovací praxe Úřadu pro ochranu osobních údajů. Od minulého roku,
kdy došlo ke změnám v jeho vedení, se totiž začaly objevovat náznaky, že Úřad svůj poněkud
benevolentní postoj ke cookies začíná postupně zpřísňovat. Prozatím bez jasné podpory v zákoně.
To se ovšem s přijatou novelou zákona o elektronických komunikacích mění. Velmi
pravděpodobně tak bude docházet k vytýkání absence vyskakovacích (tzv. pop-up) lišt, v rámci
kterých bude možné si nastavení cookies upravit, a tedy i souhlas s jejich užíváním udělit či nikoliv.
Nejsou ovšem cookies jako cookies. Nutnost předem uděleného souhlasu se netýká cookies
nezbytných pro správný chod webové stránky či aplikace – jde například o soubory, které zajišťují
vizuální a funkční stránku dané aplikace. Tyto soubory cookies se označují jako technické.
Pro využívání ostatních souborů cookies nicméně souhlas od příštího roku potřeba bude. Těmi
budou nejčastěji například preferenční (zapamatování si nastavení uživatele při návštěvě webových
stránek – př. zvolený jiný jazyk), analytické (jak se uživatel při návštěvě webových stránek choval)
nebo marketingové.
Zajímavostí pak může být, že Úřad se, stejně jako další evropské dozorové úřady, ohledně
kontrol vyskakovacích cookies lišt nemusí spolehnout jen na vlastní síly či oznámení laické
veřejnosti. Max Schrems, známý rakouský aktivista v oblasti ochrany dat a bezpečnosti
v digitálním prostoru, totiž minulý rok založil neziskovou organizaci None of your business
(NOYB). Cílem NOYB je upozorňovat na veškeré subjekty, které při nakládání s osobními
údaji nepostupují dle práva.
NOYB pak stojí za automatizovaným nástrojem, který projíždí webové stránky a
monitoruje, zda správce správně implementoval náležitosti užívání cookies. Zejména
sleduje, zda je na webových stránkách vyskakovací cookies lišta a kontroluje její obsah. Tedy zda jsou soubory cookies správně označeny (technické, analytické, preferenční,
marketingové apod.), zda není souhlas s jejich zpracováním automaticky zaškrtnut atd.
Pokud nástroj vyhodnotí, že se správce dopustil nějaké chyby, obratem jej informuje a
vyzve, ať do 30 dnů zjedná nápravu. Pokud tak neučiní, informuje následně příslušný
dozorový úřad, spolu se zjištěnými pochybeními a jednotlivými dotčenými články Nařízení
GDPR. Podle dostupných informací takto nástroj prozatím zkontroloval weby v řádu
desetitisíců, přičemž různá pochybení nalezl u 89 % z nich.
Pozadu nechtějí v tomto ohledu zůstat ani odpovědné úřady. Evropský sbor pro ochranu
osobních údajů na svém posledním zasedání tento týden vytvořil speciální tým, jehož
hlavním cílem bude zabývat se právě vyskakovacími cookies lištami. Speciální tým by měl
především koordinovat postup při řešení stížnosti ohledně cookies mezi jednotlivými
členskými dozorovými úřad tak, aby se napříč EU zajistila srovnatelná rozhodovací praxe.
Pokud jsme zakončili předchozí odstavec tématem zachování právní jistoty, je třeba na
úplný závěr zmínit, že právní úprava zpracování souborů cookies může ještě v budoucnu
velmi zasáhnout chystané nařízení ePrivacy.
Jeho přijetí již bylo několikrát odloženo, nicméně poslední dostupná verze počítala se začleněním souhlasu se soubory cookies do nastavení prohlížeče s tím, že jednotlivé weby by se následně přizpůsobily. V této podobě tedy nařízení ePrivacy vůbec nepočítá s vyskakovacími lištami. Může se tak stát, že nová situace ohledně cookies, která se nás dotkne od prvního ledna příštího roku, dozná za pár
let dalších výrazných změn.