Parlamentul urmează să adopte noi reguli privind cookie-urile și consimțământul utilizatorilor pentru prelucrarea datelor de trafic. Site-urile vor trebui să ofere, încă de la primul nivel al interfeței, o opțiune clară de refuz al cookie-urilor care necesită acordul utilizatorului, la fel de ușor accesibilă ca butonul de acceptare. De asemenea, acordul va putea fi retras oricând, printr-un mecanism simplu.
Proiectul modifică Legea nr. 506/2004 și urmărește să le ofere utilizatorilor un control real asupra informațiilor stocate pe dispozitivele lor sau accesate de site-uri și terți, scrie Profit.ro.
Ce se schimbă
Potrivit proiectului, interfețele prin care site-urile solicită acordul utilizatorilor vor trebui să respecte mai multe reguli:
- Fără căsuțe pre-bifate. Site-urile nu vor mai putea obține consimțământul prin căsuțe deja bifate, comutatoare activate implicit sau alte opțiuni preselectate, cu excepțiile prevăzute de lege.
- Refuzul, la fel de simplu ca acceptarea. Dacă un site afișează un buton pentru acceptarea tuturor cookie-urilor, trebuie să ofere la același nivel al interfeței și o opțiune clară pentru refuzul operațiunilor care necesită consimțământ.
- Fără opțiuni ascunse sau înșelătoare. Site-urile nu vor putea folosi formulări ambigue sau interfețe concepute astfel încât refuzul să fie mai dificil decât acceptarea.
- Setările detaliate nu pot înlocui refuzul direct. Utilizatorii vor putea în continuare să își configureze preferințele, dar această opțiune nu va putea ține locul unei posibilități imediate de refuz, afișate de la primul nivel al interfeței.
- Retragerea acordului, oricând. Utilizatorii vor putea reveni asupra deciziei printr-un mecanism ușor accesibil. Retragerea consimțământului trebuie să fie cel puțin la fel de simplă ca acordarea lui.
- Informații clare despre scopul prelucrării. Site-urile vor trebui să explice, într-un limbaj ușor de înțeles, de ce sunt stocate sau accesate informațiile și cum poate fi retras acordul. Dacă sunt implicați terți, informarea trebuie să includă și scopul general al prelucrării realizate de aceștia.
- Dovada consimțământului. Operatorii vor trebui să poată demonstra că utilizatorul și-a dat acordul și să indice momentul în care acesta a fost exprimat.
De ce este importantă schimbarea
În prezent, multe site-uri afișează acceptarea tuturor cookie-urilor într-un buton vizibil, în timp ce refuzul presupune accesarea mai multor meniuri sau parcurgerea unor setări complicate. În acest fel, utilizatorii pot ajunge să accepte prelucrarea datelor fără să își dorească în mod real acest lucru.
Noua reglementare urmărește să elimine această diferență și să transforme consimțământul într-o alegere efectivă, nu într-o formalitate. Utilizatorii ar trebui să poată refuza rapid cookie-urile care necesită acordul lor, fără să fie obligați să caute opțiunea prin mai multe pagini de setări.
Regulile nu înseamnă însă eliminarea tuturor cookie-urilor. Proiectul păstrează excepțiile prevăzute de lege, iar operațiunile care nu necesită consimțământ potrivit acestor excepții nu sunt vizate de obligația de refuz prevăzută pentru celelalte categorii.
Ce trebuie să facă operatorii
Persoanele și companiile care stochează informații pe dispozitivele utilizatorilor sau accesează informații deja stocate vor avea la dispoziție 120 de zile de la intrarea în vigoare a legii pentru a se conforma noilor cerințe.
Proiectul nu impune o denumire unică a butoanelor și nici o soluție tehnică obligatorie. Operatorii vor putea alege modul de implementare, cu condiția ca opțiunile utilizatorilor să fie clare, vizibile și ușor de folosit.
