Κανόνες εφαρμογής πολιτικής cookies

Λόγω της απουσίας δικαστικών πρακτικών και πραγματικών ποινών, οι εκπρόσωποι των Δήμων συχνά ένιωθαν ασφάλεια, με άλλα λόγια, «όταν λείπει η γάτα, χορεύουν τα ποντίκια». Ωστόσο, η γάτα δεν λείπει. Ένα από τα υψηλότερα πρόστιμα – 30.000 ευρώ – για παραβίαση του νόμου για τα cookies επιβλήθηκε τον Οκτώβριο του 2019 στην Vueling Airlines από την Ισπανική Αρχή Προστασίας Δεδομένων. Ο λόγος ήταν η απουσία δυνατότητας απόρριψης εγκατάστασης cookies τρίτων.

Ως αποτέλεσμα μιας παρόμοιας ανάλυσης, έγινε σαφές ότι στην προσπάθεια συμμόρφωσης με τις απαιτήσεις του GDPR, πολλοί Δήμοι έβαλαν τάξη στους ψηφιακούς τους πόρους. Ωστόσο, φαίνεται ότι λόγω παρανόησης των απαιτήσεων ή έλλειψης διάθεσης να «χαλάσουν» το περιβάλλον χρήστη του ιστότοπου, οι μισοί περίπου Δήμοι εφαρμόζουν εσφαλμένα την πολιτική cookies στους πόρους τους.

Πρέπει να τηρούνται αν ο ιστότοπος χρησιμοποιεί οποιαδήποτε cookies για τη δημιουργία προφίλ χρήστη στο διαδίκτυο. Ωστόσο, αυτό δεν περιλαμβάνει:

1. Cookies που είναι απολύτως απαραίτητα για τη σωστή λειτουργία του ιστότοπου.
2. Cookies που είναι απολύτως απαραίτητα για την παροχή μιας διαδικτυακής υπηρεσίας στον χρήστη, όπως όταν ο χρήστης συμπληρώνει μια φόρμα, χρησιμοποιεί καλάθι αγορών ή συνδέεται στο σύστημα παράδοσης υπηρεσιών.
   
   

Οι κανόνες είναι οι εξής:

1. Τα cookies πρέπει να εγκαθίστανται μόνο με τη συναίνεση του χρήστη.
2. Αυτή η συναίνεση πρέπει να δίνεται με σαφή ενέργεια που επιβεβαιώνει την επιλογή του χρήστη, και αν υπάρχει checkbox, αυτό δεν πρέπει να είναι προεπιλεγμένο.
3. Πρέπει να παρέχεται στον χρήστη σαφής και κατανοητή πληροφόρηση για τον σκοπό των cookies, τον σκοπό εγκατάστασης, τη χρονική διάρκεια και τα τρίτα μέρη στα οποία διαβιβάζονται δεδομένα.
4. Ο χρήστης πρέπει να μπορεί να αλλάξει ή να αποσύρει τη συναίνεσή του οποιαδήποτε στιγμή.
5. Όλες οι συναινέσεις για cookies πρέπει να καταγράφονται, καθώς ο ιδιοκτήτης του ιστότοπου, ως υπεύθυνος επεξεργασίας ή διαχειριστής, πρέπει να είναι σε θέση να επιβεβαιώσει ότι έχει ληφθεί η συναίνεση.
   
   

Συνηθισμένα λάθη στην εφαρμογή πολιτικής cookies

Ακολουθούν παραδείγματα εσφαλμένης εφαρμογής της πολιτικής cookies που παρατηρούνται συχνά σε ιστότοπους Δήμων:

1. Προειδοποιητικό banner που αναφέρει ότι η χρήση του ιστότοπου συνεπάγεται αποδοχή cookies:
   Τα cookies εγκαθίστανται αυτόματα χωρίς να παρέχεται στον χρήστη δικαίωμα επιλογής.

2. Σωστή φόρμα συναίνεσης που δεν λειτουργεί σε όλες τις σελίδες:
   Αν η εγκατάσταση cookies τρίτων γίνεται πριν τη συναίνεση, ο ιστότοπος παραβιάζει τους κανόνες.

3. Αδιαφανής πολιτική cookies:
   Ελλιπείς πληροφορίες για τα cookies, όπως η λίστα των τρίτων ή η διάρκεια αποθήκευσης δεδομένων.
   
   

Αυτά τα παραδείγματα δείχνουν ότι η συμμόρφωση με το GDPR είναι κρίσιμη για την προστασία δεδομένων των χρηστών και την εμπιστοσύνη στις υπηρεσίες που προσφέρει ένας Δήμος.