W piątek (22 marca br.) weszło w życie prawo nakazujące informowanie na stronach internetowych o tym, jakie dane na temat internautów gromadzone są w plikach cookies. Jednocześnie użytkownicy stron mają być informowani o tym jak tą funkcję mogą wyłączyć. Dotyczy to także serwisów prowadzonych przez samorządy.
Cookies (z j.ang. ciasteczka) to niewielkie pliki tekstowe wysyłane przez serwis internetowy, który odwiedza internauta, do urządzenia internauty. Domyślne parametry ciasteczek pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Ciasteczka są stosowane najczęściej w przypadku liczników, sond, sklepów internetowych, stron wymagających logowania, reklam i do monitorowania aktywności odwiedzających.
Ciasteczka mogą zawierać rozmaite rodzaje informacji o użytkowniku danej strony www i "historii" jego łączności z daną stroną (a właściwie serwerem). Zazwyczaj wykorzystywane są do automatycznego rozpoznawania danego użytkownika przez serwer, dzięki czemu może on wygenerować przeznaczoną dla niego stronę. Umożliwia to tworzenie spersonalizowanych serwisów WWW, obsługi logowania, "koszyków zakupowych" w internetowych sklepach itp.
Zastosowanie ciasteczek do sond i liczników internetowych wygląda następująco – serwer może łatwo sprawdzić, czy z danego komputera oddano już głos lub też czy odwiedzono daną stronę, na tej podstawie wykonać odpowiednie operacje i wygenerować dla użytkownika zindywidualizowaną treść strony.
Obowiązujące od piątku prawo nakłada na właściciela strony zobowiązanie do poinformowania użytkownika strony o cookies i pozyskania jego zgody.
Uregulowania tej kwestii domagała się Unia Europejska, artykułując to w dyrektywie o prywatności i łączności elektronicznej, gdzie zapisano, że administrator strony internetowej może korzystać z plików cookies "wyłącznie pod warunkiem, że dany abonent lub użytkownik wyraził zgodę".
W polskim prawie zapis ten został sformułowany mniej restrykcyjnie, a szczegółowe brzmienie określone zostało w prawie telekomunikacyjnym (Art.173 ust.4, pkt.3): "Podmioty świadczące usługi telekomunikacyjne lub usługi drogą elektroniczną mogą instalować oprogramowanie w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego przeznaczonym do korzystania z tych usług lub korzystać z tego oprogramowania, pod warunkiem że abonent lub użytkownik końcowy: (...) przed instalacją oprogramowania wyrazi zgodę na jego instalację i używanie".
Jeśli więc jeszcze serwis Twojego urzędu o tym nie informuje to pora aby to zmienić.
