Файли cookie – що це таке, для чого вони потрібні і як вони пов’язані з RODO?

Кожен з нас, відкриваючи веб-сторінки, часто стикається з дуже настирливим повідомленням, яке вимагає від нас прийняти “cookies”. Так що ж таке “cookies”? Файли cookie – це фрагменти інформації, які веб-сайт надсилає, коли ви його відвідуєте. Вони зберігаються на пристрої, який ви зараз використовуєте. Будь-який веб-сайт, який вимагає входу або авторизації, використовує файли cookie, чому? Вони просто роблять його роботу більш ефективною. Виникає питання: чи є файли cookie персональними даними, і як їх інтерпретувати в контексті RODO?

Файли cookie мають вигляд серії букв і цифр. Вони містять ключову інформацію, необхідну веб-сайтам для належного функціонування. Сайти, які вимагають авторизації або входу в систему, наприклад, для електронної пошти або сайтів електронної комерції, переважно використовують файли cookie. Параметри файлів cookie за замовчуванням призводять до того, що сервер зчитує інформацію на веб-сайті більш точно. Де ще ми зустрічаємо файли cookie? Наприклад, на сайтах державних установ, громадських організацій та багатьох інших.

Ідентифікатори файлів cookie

Файли cookie призначені для того, щоб зробити використання різних веб-сайтів приємнішим і адаптувати їх до наших уподобань та очікувань. Завдяки їм ми стикаємося з більш персоналізованими веб-сайтами, опитуваннями та веб-лічильниками, а часто набридлива реклама починає бути привабливою для нас, оскільки відповідає нашим смакам. Файли cookie, однак, не є персональними даними, а лише ідентифікаторами, і їхня мета – ідентифікувати комп’ютер і браузер. У файлах cookie немає ніяких конфіденційних даних, оскільки вони зашифровані для тих, хто не має відповідного дозволу. Немає чого боятися, оскільки файли cookie не завдають ніякої шкоди і не призводять до шкідливих змін у вашому комп’ютері, планшеті або смартфоні.

Файли cookie та телекомунікаційне законодавство

У 2013 році набула чинності поправка до закону про телекомунікації. Відповідно до неї, кожен власник веб-сайту зобов’язаний інформувати інших користувачів про наявність файлів cookie на своєму сайті. Вони можуть містити код відстеження, але це не є обов’язковим. Кожна людина має право мати інформацію про те, з якою метою використовуються файли cookie на конкретному підприємстві.

Печиво та RODO

Не всі читали регламент RODO, і вони отримують свої знання про питання, що містяться в ньому, від інших людей. 30 Регламент RODO говорить про те, як він працює з файлами cookie, цитуючи: “Фізичним особам можуть бути присвоєні онлайн ідентифікатори – такі як IP-адреси, ідентифікатори файлів cookie – згенеровані їхніми пристроями, додатками, інструментами та протоколами, або інші ідентифікатори, згенеровані, наприклад, за допомогою міток радіочастотної ідентифікації. Це може призвести до залишення слідів, які, особливо в поєднанні з унікальними ідентифікаторами та іншою інформацією, отриманою серверами, можуть бути використані для створення профілів та ідентифікації цих осіб”. З цього випливає висновок, що будь-яка інформація, яка зберігається в рамках RODO, може вважатися персональними даними. Чи є це так, залежить не від методу, а від мети, а сам збір інформації є чимось технічно нейтральним.