Šių metų gegužės 4 d. Europos duomenų apsaugos valdyba (EDAV) atnaujino 29 straipsnio darbo grupės gaires ir patvirtino naują jų redakciją 05/2020 „Dėl sutikimo pagal Reglamentą 2016/679“. Kaip jau ir esame rašę, gairėse yra detalizuojama, kokius reikalavimus turi atitikti sutikimas tvarkyti asmens duomenis. Kaip vienas iš reikalavimų yra pabrėžta, kad sutikimas turi būti duotas laisva valia. Šis kriterijus turi būti taikomas ir naudojant slapukus. Valstybinė duomenų apsaugos inspekcija (VDAI) komentuodama laisvos valios kriterijų naudojant slapukus pabrėžė, kad siekiant užtikrinti, kad duomenų subjekto sutikimas dėl slapukų naudojimo būtų duotas laisva valia, toks sutikimas neturi būti sąlyga prieigai prie paslaugų, funkcijų ar siekiant įgyti prieigą prie informacijos, kuri yra jau pateikta naudotojo galiniame įrenginyje, vadinamojoje „slapukų sienoje“ („cookie wall“). Taigi pateikdama tokį išaiškinimą VDAI iš esmės nustato, kad „slapukų sienų“ naudojimas yra negalimas.
Kitoks išaiškinimas, sprendžiant dėl sutikimo laisvos valios kriterijaus, pateiktas Prancūzijoje. Dar 2019 m. liepos 4 d. Prancūzijoje veikianti CNIL institucija, kuri yra atsakinga už atitiktį duomenų apsaugai, buvo parengusi gaires, kuriomis buvo nustatytas draudimas naudoti „slapukų sienas“. Šių metų birželio 19 d. Conseil d'État, kuris veikia kaip Prancūzijos aukščiausiasis administracinis teismas, nustatė, kad CNIL neturi teisės uždrausti „slapukų sienų“. Teismas savo sprendimą pagrindė aiškindamas, kad nors laisvos valios reikalavimas siekiant naudoti slapukus ir yra įtvirtintas Bendrajame duomenų apsaugos reglamente (BDAR), tačiau nustatydama visišką „slapukų sienų“ draudimą, remiantis laisvos sutikimo valios principu, CNIL viršijo savo teisinius įgaliojimus. Teismas išaiškino, kad tol, kol internetinio puslapio naudotojas turi daugiau nei vieną pasirinkimą internetinio puslapio turinio pasiekimui, sutikimas yra laikomas duotu laisva valia ir yra galiojantis. Tokiais pasirinkimais internetinio puslapio turinio pasiekimui gali būti laikomi pasirinkimu sekti slapukus, apmokėjimas už naudojimąsi turiniu ar nemokamas užsiregistravimas nurodant naudotojo elektroninio pašto adresą. Internetinio puslapio naudotojas turi pasirinkimą, ką jis gali padaryti, kad pasiektų internetinio puslapio turinį, todėl tokiu atveju suteikus leidimą sekti slapukus, sutikimas yra duodamas laisva valia.
Nors Prancūzijoje priimtas sprendimas yra nacionalinis ir jis nėra taikomas Lietuvoje, tačiau analizuodami sprendimą galime daryti išvadą, kad VDAI nurodytas draudimas naudoti „slapukų sienas“ gali būti laikomas per griežtu. Aiškinant laisvos sutikimo valios reikalavimą svarbiausia būtų nustatyti, kad sutikimas turi būti duodamas internetinio puslapio naudotojui turint laisvą valią pasirinkti, ar jis sutinka dėl slapukų naudojimo, tačiau ne apskritai uždraudžiant „slapukų sienų“ naudojimą.
"Slapukų sienų" naudojimas po gairių apie sutikimo davimą atnaujinimo
Šių metų gegužės 4 d. Europos duomenų apsaugos valdyba (EDAV) atnaujino 29 straipsnio darbo grupės gaires ir patvirtino naują jų redakciją 05/2020 „Dėl sutikimo pagal Reglamentą 2016/679“. Kaip jau ir esame rašę, gairėse yra detalizuojama, kokius reikalavimus turi atitikti sutikimas tvarkyti asmens duomenis. Kaip vienas iš reikalavimų yra pabrėžta, kad sutikimas turi būti duotas laisva valia. Šis kriterijus turi būti taikomas ir naudojant slapukus. Valstybinė duomenų apsaugos inspekcija (VDAI) komentuodama laisvos valios kriterijų naudojant slapukus pabrėžė, kad siekiant užtikrinti, kad duomenų subjekto sutikimas dėl slapukų naudojimo būtų duotas laisva valia, toks sutikimas neturi būti sąlyga prieigai prie paslaugų, funkcijų ar siekiant įgyti prieigą prie informacijos, kuri yra jau pateikta naudotojo galiniame įrenginyje, vadinamojoje „slapukų sienoje“ („cookie wall“). Taigi pateikdama tokį išaiškinimą VDAI iš esmės nustato, kad „slapukų sienų“ naudojimas yra negalimas.
Kitoks išaiškinimas, sprendžiant dėl sutikimo laisvos valios kriterijaus, pateiktas Prancūzijoje. Dar 2019 m. liepos 4 d. Prancūzijoje veikianti CNIL institucija, kuri yra atsakinga už atitiktį duomenų apsaugai, buvo parengusi gaires, kuriomis buvo nustatytas draudimas naudoti „slapukų sienas“. Šių metų birželio 19 d. Conseil d'État, kuris veikia kaip Prancūzijos aukščiausiasis administracinis teismas, nustatė, kad CNIL neturi teisės uždrausti „slapukų sienų“. Teismas savo sprendimą pagrindė aiškindamas, kad nors laisvos valios reikalavimas siekiant naudoti slapukus ir yra įtvirtintas Bendrajame duomenų apsaugos reglamente (BDAR), tačiau nustatydama visišką „slapukų sienų“ draudimą, remiantis laisvos sutikimo valios principu, CNIL viršijo savo teisinius įgaliojimus. Teismas išaiškino, kad tol, kol internetinio puslapio naudotojas turi daugiau nei vieną pasirinkimą internetinio puslapio turinio pasiekimui, sutikimas yra laikomas duotu laisva valia ir yra galiojantis. Tokiais pasirinkimais internetinio puslapio turinio pasiekimui gali būti laikomi pasirinkimu sekti slapukus, apmokėjimas už naudojimąsi turiniu ar nemokamas užsiregistravimas nurodant naudotojo elektroninio pašto adresą. Internetinio puslapio naudotojas turi pasirinkimą, ką jis gali padaryti, kad pasiektų internetinio puslapio turinį, todėl tokiu atveju suteikus leidimą sekti slapukus, sutikimas yra duodamas laisva valia.
Nors Prancūzijoje priimtas sprendimas yra nacionalinis ir jis nėra taikomas Lietuvoje, tačiau analizuodami sprendimą galime daryti išvadą, kad VDAI nurodytas draudimas naudoti „slapukų sienas“ gali būti laikomas per griežtu. Aiškinant laisvos sutikimo valios reikalavimą svarbiausia būtų nustatyti, kad sutikimas turi būti duodamas internetinio puslapio naudotojui turint laisvą valią pasirinkti, ar jis sutinka dėl slapukų naudojimo, tačiau ne apskritai uždraudžiant „slapukų sienų“ naudojimą.