Dne 1. 1. 2022 nabyla účinnosti novela zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů, ve znění pozdějších předpisů (dále jen „zákon o elektronických komunikacích“), kterou došlo ke změně právní úpravy tzv. cookies.
Cookies jsou malé soubory, jež ukládány do zařízení návštěvníka webové stránky, a které jsou nositeli různorodých informací.
Určitě jste zaznamenali, pokud jste jednou nakoupili přes váš oblíbený e-shop, že jste napříště nemuseli manuálně opět vyplňovat veškeré údaje v objednávkovém formuláři. Nebo jste si možná všimli toho, že se vám zobrazuje při prohlížení internetu vámi nedávno vyhledávané zboží. Jednoduše řečeno, cookies soubory jsou schopny ukládat informace o vašem chování na internetu a nezřídka jsou využívané pro marketingové účely.
Novelou zákona o elektronických komunikací dochází k vyhovění právní úpravě EU o ochraně osobních údajů (dále jen „GDPR“), podle kterého lze zpracovávat osobní údaje pouze na základě jednoho z právních důvodů v něm výslovně uvedených; jinak výlučně na základě vědomého, určitého a svobodně uděleného souhlasu.
Osobními údaji se dle článku 4 odst. 1 GDPR rozumí: „Veškeré informace o identifikované nebo identifikovatelné osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.“
Vzhledem k tomu, že pomocí cookies lze zaznamenávat osobní údaje ohledně návštěvníka webové stránky, je zřejmé, že v souladu s GDPR je pro jejich zpracování převážně nutný souhlas takové fyzické osoby.
Do nabytí účinnosti novely však byla právní úprava cookies obsažená v zákoně o elektronických komunikacích v přímém rozporu s GDPR, neboť dle § 89 odst. 3 zákona o elektronických komunikacích platilo následující: „Každý, kdo hodlá používat nebo používá sítě elektronických komunikací k ukládání údajů nebo získávání přístupu k údajům uloženým v koncových zařízeních účastníků nebo uživatelů, je povinen tyto účastníky nebo uživatele předem prokazatelně informovat o rozsahu a účelu jejich zpracování a je povinen jim možnost takové zpracování odmítnout. Tato povinnost neplatí pro technické ukládání nebo přístup výhradně pro potřeby přednosu zprávy prostřednictvím sítě elektronických komunikací nebo je-li to nezbytné pro potřeby poskytování služby informační společnosti, která je výslovně vyžádána účastníkem nebo uživatelem.“
Neboli, jak vyplývá z dikce citovaného ustanovení, právní úprava účinná do 31. 12. 2021 byla založena na principu, kdy se souhlas se zpracováním osobních údajů presumoval. Provozovatel webu byl pouze povinen nabídnout jeho návštěvníkovi možnost takovéto zpracování odmítnout.
Nová právní úprava je však již zcela v souladu s GDPR založena na principu opt-in, kdy je bez dalšího nutný výslovný souhlas se zpracováním cookies, nejedná-li se o cookies tzv. technického charakteru, jež jsou samy o sobě nutné pro provoz webových stránek.
Dle § 89 odst. 3 zákona o elektronických komunikacích totiž nově platí, že „Každý, kdo hodlá používat nebo používá sítě elektronických komunikací k ukládání údajů nebo k získávání přístupu k údajům uloženým v koncových zařízeních účastníků nebo uživatelů, získá od těchto účastníků nebo uživatelů předem prokazatelný souhlas s rozsahem a účelem jejich zpracování. Tato povinnost neplatí pro technické ukládání nebo přístup výhradně pro potřeby přenosu zprávy prostřednictvím sítě elektronických komunikací nebo je-li to nezbytné pro potřeby poskytování služby informační společnosti, která je výslovně vyžadována účastníkem nebo uživatelem.“
S ohledem na shora uvedené je třeba na webu jeho provozovatele upravit cookies lištu tak, aby tato vyhověla nové právní úpravě. Návštěvník webu musí mít nově na výběr, které cookies, resp. jaké povahy a za jakým účelem, je provozovatel webu oprávněn zpracovávat.
