Gestų kalba internete: ką apie slapukus ir duomenų apsaugą privalo žinoti svetainių lankytojai

Internete naršant vis dažniau pasitinka pranešimai apie slapukus, tačiau ne visada aišku, ką jie reiškia ir kokias teises turi vartotojas. Slapukai yra nedideli failai, padedantys svetainei veikti, įsiminti pasirinkimus arba rinkti statistiką apie lankymąsi.

Dalis slapukų laikomi būtinais, nes be jų svetainė negalėtų užtikrinti bazinių funkcijų, pavyzdžiui, puslapių naršymo ar pasirinkimo, ar sutinkate su slapukais. Tokiais atvejais naudotojo sutikimas dažniausiai nėra reikalaujamas, tačiau svetainė vis tiek privalo aiškiai informuoti, kokie duomenys renkami ir kam jie naudojami.

Kita slapukų grupė susijusi su funkcionalumu ir patogumu, kai svetainė įsimena nustatymus, pavyzdžiui, pasirinktą kalbą ar kitus rodymo parametrus. Jei tokie slapukai nėra būtini, jų naudojimui paprastai taikomas sutikimo principas, o atsisakius dalis patogumo funkcijų gali neveikti.

Statistiniai slapukai dažniausiai naudojami analitikai, kad būtų galima suprasti, kurie puslapiai lankomi dažniausiai, iš kur ateina srautas ir kaip naudotojai juda tarp puslapių. Nors tokia informacija neretai apibendrinama, duomenų apsaugos požiūriu svarbu, ar ji susiejama su konkrečiu asmeniu, įrenginiu ar identifikatoriumi.

Didžiausia praktinė rizika dažniausiai kyla tada, kai svetainėje naudojami trečiųjų šalių įrankiai, pavyzdžiui, vaizdo įrašų grotuvai ar reklamos technologijos. Tokiais atvejais duomenys gali būti perduodami kitoms bendrovėms, kurios gali sekti vartotojo elgesį skirtingose svetainėse, todėl skaidrumas ir aiškus pasirinkimas tampa esminiai.

Pagal Bendrąjį duomenų apsaugos reglamentą vartotojas turi teisę žinoti, kokie asmens duomenys renkami, kokiu tikslu jie tvarkomi, kiek laiko saugomi ir kam perduodami. Taip pat svarbu, kad sutikimas nebūtų „priverstinis“: atsisakyti nebūtinų slapukų turi būti taip pat paprasta, kaip ir sutikti.

Jei kyla abejonių dėl slapukų naudojimo, pirmas žingsnis yra peržiūrėti privatumo politiką ir slapukų aprašą, o taip pat patikrinti, ar galima pakeisti pasirinkimus vėliau. Esant pagrįstam įtarimui, kad duomenys tvarkomi neteisėtai, vartotojai gali kreiptis į Valstybinę duomenų apsaugos inspekciją.

Šaltiniai:

https://eur-lex.europa.eu/eli/reg/2016/679/oj

https://eur-lex.europa.eu/eli/dir/2002/58/oj

https://edpb.europa.eu/our-work-tools/general-guidance/gdpr-guidelines-recommendations-best-practices_en

https://vdai.lrv.lt/lt/veiklos-sritys-1/asmens-duomenu-apsauga-1