Dėmesys "slapukų sienoms" (angl. cookie walls) atnaujintose EDAV gairėse dėl sutikimo

Šių metų gegužės 4 d. Europos duomenų apsaugos valdyba (EDAV) atnaujino 29 straipsnio darbo grupės gaires ir patvirtino naują jų redakciją 05/2020 „Dėl sutikimo pagal Reglamentą 2016/679“. Kaip jau ir esame rašę anksčiau, gairėse yra detalizuojama, kokius reikalavimus turi atitikti sutikimas tvarkyti asmens duomenis. EDAV gairėse dar kartą atkreiptas dėmesys, kad sutikimas turi būti duotas laisva valia. Šis kriterijus turi būti taikomas ir naudojant slapukus. EDAV gairėse yra nustatyta, kad tam, jog sutikimas būtų laikomas laisvai duotu, prieiga prie paslaugų ir funkcijų neturi priklausyti nuo vartotojo sutikimo saugoti informaciją arba gauti prieigą prie informacijos jau saugomos vartotojo galiniame įrenginyje (suprantama kaip "slapukų siena"). Tose pačiose gairėse EDAV pateikia pavyzdį, kad tokia situacija būtų laikoma, kai internetiniame puslapyje yra blokuojama prieiga prie puslapio turinio ir turinys gali būti pasiekiamas tik sutikus su slapukais. Taigi pateikiant tokį išaiškinimą gairės iš esmės nustato, kad „slapukų sienų“ naudojimas yra negalimas. Šios gairės yra taikomos visose Europos Sąjungos valstybėse narėse.

Kodėl CNIL pripažinta viršijusia savo teisinius įgaliojimus, nustatydama reguliavimą dėl "slapukų sienų" (angl. cookie walls)?

Dar 2019 m. liepos 4 d. Prancūzijos priežiūros institucija CNIL, kuri yra atsakinga už atitiktį duomenų apsaugai, buvo parengusi gaires, kuriomis buvo nustatytas draudimas naudoti „slapukų sienas“. Šių metų birželio 19 d. Conseil d'État, kuris veikia kaip Prancūzijos aukščiausiasis administracinis teismas, nustatė, kad CNIL neturi teisės uždrausti „slapukų sienų“. Teismas savo sprendimą pagrindė aiškindamas, kad nors laisvos valios reikalavimas siekiant naudoti slapukus ir yra įtvirtintas Bendrajame duomenų apsaugos reglamente (BDAR), tačiau nustatydama visišką „slapukų sienų“ draudimą, remiantis laisvos sutikimo valios principu, CNIL viršijo savo teisinius įgaliojimus. Teismas išaiškino, kad tol, kol internetinio puslapio naudotojas turi daugiau nei vieną pasirinkimą internetinio puslapio turinio pasiekimui, sutikimas yra laikomas duotu laisva valia ir yra galiojantis. Tokiais pasirinkimais internetinio puslapio turinio pasiekimui gali būti laikomi pasirinkimu sekti slapukus, apmokėjimas už naudojimąsi turiniu ar nemokamas užsiregistravimas nurodant naudotojo elektroninio pašto adresą. Internetinio puslapio naudotojas turi pasirinkimą, ką jis gali padaryti, kad pasiektų internetinio puslapio turinį, todėl tokiu atveju suteikus leidimą sekti slapukus, sutikimas yra duodamas laisva valia.

Sprendimo dėl CNIL įtaka Lietuvos teisiniam reguliavimui

Nors Prancūzijoje priimtas sprendimas yra nacionalinis ir jis nėra taikomas Lietuvoje, tačiau analizuodami sprendimą galime daryti išvadą, kad EDAV gairių nuostatas galima aiškinti ne kaip visiškai uždraudžiančias “slapukų sienas”, tačiau kaip draudimą naudoti “slapukų sienas” kaip vienintelį būdą asmeniui išreikšti sutikimą sekti slapukus. Aiškinant laisvos sutikimo valios reikalavimą svarbiausia būtų nustatyti, kad sutikimas turi būti duodamas internetinio puslapio naudotojui turint laisvą valią pasirinkti, ar jis sutinka dėl slapukų naudojimo, tačiau ne apskritai uždraudžiant „slapukų sienų“ naudojimą.