Hogyan lehet betartani a weboldalon a sütik használatát az új CNIL ajánlásokkal szemben?
Az „Informatique et Libertés” néven ismert, 1978. január 6-i 78–17. Sz. Módosított törvény 32-II. Cikke szabályozza a sütik rendszerét. A sütikre és egyéb nyomjelzőkre vonatkozó ajánlást elfogadó 2013. december 5-i 2013-378. Számú tanácskozás meghatározza a cikk gyakorlati megvalósításának feltételeit.
Ezzel az új ajánlással ma már pontosan megismerhető, hogy milyen technikai és jogi mechanizmusokat kell alkalmazni annak érdekében, hogy az "Informatique et Libertés" törvény betartsa a sütik és más nyomjelzők használatát egy weboldalon.
A "sütik" a szerver által küldött információk sorozatai, amelyeket egy internetfelhasználó merevlemezén tárolnak. A cookie tehát lehetővé teszi az internetfelhasználóknál tárolt és a merevlemezén tárolt információk letétbe helyezését, módosítását vagy megtekintését. Ez az információ nagyon változatos lehet, és tartalmazhat például egy azonosítót, a cookie-t elhelyező szerver nevét, egy internetfelhasználó böngészési előzményeit, beállításait, IP-címét stb.
Anélkül, hogy túl fejlett technikai megfontolásokba kellene bocsátkoznunk, jó megérteni a "sütik" fogalmát annak tág értelemben, mivel a Nemzeti Számítástechnikai és Szabadságjogi Bizottság (CNIL) a "nyomjelzők" kifejezést is használja, nagy megkülönböztetés nélkül. Fontos arra is rámutatni az ajánlás szabályozza a sütik használatát, függetlenül attól, hogy személyes adatokhoz kapcsolódnak-e.
A nyomkövetők által összegyűjtött összes információ az egyén sok személyes vonatkozását tárhatja fel, és különböző szinteken használható fel. A sütik így egyszerűen megkönnyíthetik az egyén navigálását a weboldalon, amíg az a legkisebb kattintások valós nyomon követését eredményezi. A sütik használatából adódó potenciális veszélyességre való tekintettel a CNIL úgy döntött, hogy különös érdeklődést mutat iránta.
A sütik kettős rendszere
A sütik két nagy kategóriába sorolhatók: azokhoz, amelyekhez nincs szükség beleegyezésre, és azokra, amelyekhez igen. Ez a második rendszer további részletek tárgyát képezi majd a gyakorlati megvalósítás tekintetében.
A) Cookie-k, amelyekhez nem szükséges a hozzájárulás összegyűjtése
A cookie-k, amelyek használatához nincs szükség előzetes beleegyezésre, nagyon szigorúan két célra korlátozódnak:
- lehetővé teszi vagy megkönnyíti az elektronikus kommunikációt;
- szükségesnek kell lennie egy online kommunikációs szolgáltatás nyújtásához a felhasználó kifejezett kérésére.