Jakiś czas temu przedstawiłam Wam kilka gotowych wyglądów powiadomień o ciasteczkach. W trakcie ich projektowania doszłam do wniosku, że to niewielkie okno dialogowe to wcale nie taki prosty temat, jak mogłoby się wydawać i to nie tylko od strony technicznej. Początkowo zamierzałam stworzyć jeden artykuł, jednak zdecydowałam się go rozbić na dwie części. W tym artykule omówię prawną naturę ciasteczek, a w następnym błędy techniczne.
Czym są pliki cookies?
Pliki cookies to niewielkie ilości danych przechowywane na naszych urządzeniach końcowych, tworzone przez strony www i wykorzystywane przez przeglądarkę. Taki plik musi zawierać co najmniej nazwę i wartość. Dodatkowe opcjonalne parametry to czas ważności i ograniczenie widoczności. Chociaż czas ważności nie jest wymagany, to zazwyczaj plików cookies nie przechowuje się bezterminowo i każdy z nich ma ustaloną z góry datę wygaśnięcia.
Ciasteczka wykorzystuje się m.in. do zapisania informacji, które będą w dalszym ciągu potrzebne po rozpoczęciu kolejnej sesji (czyli zamknięciu i ponownym włączeniu przeglądarki). Przykładem wykorzystania plików Fmoże być zbieranie danych statystycznych (np. w celu ustalenia liczby odwiedzin strony), zmiana trybu wyświetlania strony z jasnego na ciemny, powiększenie tekstu lub zmiana kontrastu. Jeżeli te ustawienia po ponownym włączeniu przeglądarki nie resetują się do domyślnych – bardzo prawdopodobne jest, że są przechowywane przy pomocy plików cookies w przeglądarce. Więcej szczegółów dotyczących przeznaczenia i wykorzystywania plików cookies można przeczytać tutaj.
Czy powiadomienia o ciasteczkach są konieczne?
Powiadomienia o wykorzystywaniu plików cookies są prawnie wymagane już od 2013 r. na podstawie ustawy Prawa Telekomunikacyjnego, a nie RODO. W RODO nie ma zapisów dotyczących bezpośrednio plików cookie. Natomiast część ekspertów twierdzi, że postanowienia RODO zmieniają sposób świadomego wyrażenia na nie zgody. Według wcześniej przytoczonej ustawy informacja o ciasteczkach może mieć charakter tylko informacyjny, podczas gdy wytyczne RODO wskazują na konieczność podjęcia przez użytkownika wyraźnej zgody.
Domyślny komunikat Bloggera o plikach cookies spełnia zarówno wytyczne Prawa Telekomunikacyjnego, jak i RODO, ponieważ:
- wyświetla informacje o korzystaniu z plików cookie;
- posiada odesłanie do Polityki Prywatności prowadzonej przez Google (w końcu Blogger to usługa Google);
- świadome wyrażenie zgody odbywa się poprzez kliknięcie przycisku OK.
Więcej o prawnych wytycznych dotyczących cookies znajdziesz w tym artykule.
Informacja od Google
Google przypomina, że odpowiedzialność za poinformowanie użytkowników o ciasteczkach leży po stronie właściciela bloga, zamieszczając poniższy komunikat w kodzie każdego bloga:
To Ty odpowiadasz za poinformowanie użytkowników o używaniu plików cookies i zbieraniu danych na blogu. Blogger udostępnia standardowe powiadomienie, którego możesz używać na swoim blogu. Możesz je dostosować do swoich potrzeb lub zastąpić własnym. Tu znajdziesz więcej informacji: http://www.blogger.com/go/cookiechoices
Tym samym zrzeka się odpowiedzialności za ewentualne niezgodne z prawem zmiany, jakie użytkownik może wprowadzić na swoim blogu.
Ciasteczka a szablony
Przeważnie szablony na Bloggera nie tworzą dodatkowych plików cookie, jednak trzeba pamiętać, że istnieje taka możliwość. Jak wspomniałam wcześniej: jeżeli szablon posiada np. funkcję zmiany trybu z jasnego na ciemny, najprawdopodobniej wykorzystuje ciasteczka. Czy w takim przypadku powinniśmy zmienić treść powiadomienia tak jak o tym mowa na podstronie Google o powiadomieniu cookie?
Na bazie zebranych przeze mnie informacji, powiedziałabym, że nie.
W już wspomnianym wyżej artykule prawnym jest informacja, że zgodą na cookies nie są objęte tzw. user interface customization cookies, czyli pliki cookies odpowiadające za personalizację wyglądu interfejsu użytkownika (u nas: wyglądu bloga). Czytamy także, że „dostarczanie usługi społeczeństwa informacyjnego, wyraźnie zażądanej przez abonenta lub użytkownika”, a za przykład podano: „zapamiętanie języka wybranego przez użytkownika”. Tę sytuację możemy odnieść do wszelkiego rodzaju parametrów dopasowujących wygląd strony do indywidualnych preferencji – włączając je, użytkownik żąda takiej zmiany.
Niemniej nie ma gwarancji, że zewnętrze szablony nie tworzą plików cookies o innym przeznaczeniu, które wymaga dostosowania komunikatu. Choć przyznam, że trudno jest mi teraz znaleźć przykład takiej sytuacji, to podkreślę to jeszcze raz: kod szablonu ma techniczną możliwość dodawania plików cookie.
Jak zmienić treść komunikatu?
Jeżeli nasz blog wykorzystuje ciasteczka, które „nie są zwolnione” z
komunikatu, to informację o ich istnieniu można dodać do domyślnego
powiadomienia. Poniższy skrypt należy umieścić w
<head> (najlepiej tuż przed znacznikiem
końcowym </head>) w kodzie szablonu.
<script>
cookieOptions = {
msg: "Treść nowego komunikatu."
};
</script>
Możliwa jest również zmiana linku prowadzącego do polityki prywatności z domyślnego (od Google) na nasz indywidualny. Należy jednak przy tym pamiętać, że Google w dalszym ciągu tworzy i wykorzystuje własne pliki cookies, a obowiązek poinformowania o tym spoczywa na właścicielu bloga.
<script>
cookieOptions = {
link: "<https://nazwabloga.blogspot.com/p/nowylink.html>"
};
</script>
Zobacz też: Jak dodać skrypt JavaScript na swoim blogu?
Podsumowanie
Domyślny komunikat Bloggera informujący o plikach cookies jest zgodny z polskim prawem i nie wymaga dostosowania lub zmiany na inny, zewnętrzny tak długo, jak właściciel bloga nie wprowadził na swoją stronę dodatkowych ciasteczek. Wówczas w zależności od przeznaczenia tych plików, treść powiadomienia może wymagać korekty. Najlepiej w takiej sytuacji zasięgnąć porady prawnej, aby upewnić się, czy nowe ciasteczka wymagają modyfikacji treści komunikatu i oddzielnej od polityki prywatności Google.
Zewnętrzny motyw na Bloggera może wprowadzać dodatkowe pliki cookies na blogu, na którym został zainstalowany. Dzieje się tak, gdy jedną z funkcji szablonu jest dopasowanie wyglądu strony do preferencji użytkownika. Taki „rodzaj” ciasteczek jednak nie jest objęty wymogiem informacyjnym. Szablon ma możliwość dodania też plików cookies o innym przeznaczeniu.
Komentarze [0]
Prześlij komentarz