Šių metų birželio 19 d. Prancūzijos priežiūros institucija CNIL buvo pripažinta viršijusi įgaliojimus, nes parengtose gairėse nustatė, jog Prancūzijoje yra draudžiama naudoti „slapukų sienas" (ang. „cookie walls"). Nors CNIL teigė, kad vadovavosi Europos duomenų apsaugos valdybos (EDAV) doktrina ir tokiu būdu siekė užtikrinti, jog sutikimo naudoti slapukus davimas atitiktų laisvos valios reikalavimą, tačiau Conseil d'État, kuris veikia kaip Prancūzijos aukščiausiasis administracinis teismas, pripažino, kad CNIL viršijo teisinius įgaliojimus nustatydama minėtą draudimą gairėse, kurios laikomos negriežtąja teise (ang. soft law).
Atnaujintos EDAV gairės dėl sutikimo
Šių metų gegužės 4 d. Europos duomenų apsaugos valdyba (EDAV) atnaujino 29 straipsnio darbo grupės gaires ir patvirtino naują jų redakciją 05/2020 „Dėl sutikimo pagal Reglamentą 2016/679“. Kaip jau ir esame rašę, gairėse yra detalizuojama, kokius reikalavimus turi atitikti sutikimas tvarkyti asmens duomenis. Kaip vienas iš reikalavimų yra pabrėžta, kad sutikimas turi būti duotas laisva valia. Šis kriterijus turi būti taikomas ir naudojant slapukus. EDAV gairėse yra nustatyta, kad tam, jog sutikimas būtų laikomas laisvai duotu, prieiga prie paslaugų ir funkcijų neturi priklausyti nuo vartotojo sutikimo saugoti informaciją arba gauti prieigą prie informacijos jau saugomos vartotojo galiniame įrenginyje (suprantama kaip "slapukų siena"). Valstybinė duomenų apsaugos inspekcija (VDAI) komentuodama laisvos valios kriterijų naudojant slapukus pabrėžė, kad siekiant užtikrinti, kad duomenų subjekto sutikimas dėl slapukų naudojimo būtų duotas laisva valia, toks sutikimas neturi būti sąlyga prieigai prie paslaugų, funkcijų ar siekiant įgyti prieigą prie informacijos, kuri yra jau pateikta naudotojo galiniame įrenginyje, vadinamojoje „slapukų sienoje“ („cookie wall“). Taigi pateikdama tokį išaiškinimą VDAI iš esmės nustato, kad „slapukų sienų“ naudojimas yra negalimas.
CNIL viršija teisinius įgaliojimus
Kitoks išaiškinimas, sprendžiant dėl sutikimo laisvos valios kriterijaus, pateiktas Prancūzijoje. Dar 2019 m. liepos 4 d. Prancūzijoje veikianti CNIL institucija, kuri yra atsakinga už atitiktį duomenų apsaugai, buvo parengusi gaires, kuriomis buvo nustatytas draudimas naudoti „slapukų sienas“. Šių metų birželio 19 d. Conseil d'État, kuris veikia kaip Prancūzijos aukščiausiasis administracinis teismas, nustatė, kad CNIL neturi teisės uždrausti „slapukų sienų“. Teismas savo sprendimą pagrindė aiškindamas, kad nors laisvos valios reikalavimas siekiant naudoti slapukus ir yra įtvirtintas Bendrajame duomenų apsaugos reglamente (BDAR), tačiau nustatydama visišką „slapukų sienų“ draudimą, remiantis laisvos sutikimo valios principu, CNIL viršijo savo teisinius įgaliojimus. Teismas išaiškino, kad tol, kol internetinio puslapio naudotojas turi daugiau nei vieną pasirinkimą internetinio puslapio turinio pasiekimui, sutikimas yra laikomas duotu laisva valia ir yra galiojantis. Tokiais pasirinkimais internetinio puslapio turinio pasiekimui gali būti laikomi pasirinkimu sekti slapukus, apmokėjimas už naudojimąsi turiniu ar nemokamas užsiregistravimas nurodant naudotojo elektroninio pašto adresą. Internetinio puslapio naudotojas turi pasirinkimą, ką jis gali padaryti, kad pasiektų internetinio puslapio turinį, todėl tokiu atveju suteikus leidimą sekti slapukus, sutikimas yra duodamas laisva valia.
Sprendimo įtaka Lietuvos teisiniam reguliavimui
Nors Prancūzijoje priimtas sprendimas yra nacionalinis ir jis nėra taikomas Lietuvoje, tačiau analizuodami sprendimą galime daryti išvadą, kad VDAI nurodytas draudimas naudoti „slapukų sienas“ gali būti laikomas per griežtu. Aiškinant laisvos sutikimo valios reikalavimą svarbiausia būtų nustatyti, kad sutikimas turi būti duodamas internetinio puslapio naudotojui turint laisvą valią pasirinkti, ar jis sutinka dėl slapukų naudojimo, tačiau ne apskritai uždraudžiant „slapukų sienų“ naudojimą.
Prancūzijos institucija pripažinta viršijusi įgaliojimus, kai uždraudė naudoti "slapukų sienas"
Šių metų birželio 19 d. Prancūzijos priežiūros institucija CNIL buvo pripažinta viršijusi įgaliojimus, nes parengtose gairėse nustatė, jog Prancūzijoje yra draudžiama naudoti „slapukų sienas" (ang. „cookie walls"). Nors CNIL teigė, kad vadovavosi Europos duomenų apsaugos valdybos (EDAV) doktrina ir tokiu būdu siekė užtikrinti, jog sutikimo naudoti slapukus davimas atitiktų laisvos valios reikalavimą, tačiau Conseil d'État, kuris veikia kaip Prancūzijos aukščiausiasis administracinis teismas, pripažino, kad CNIL viršijo teisinius įgaliojimus nustatydama minėtą draudimą gairėse, kurios laikomos negriežtąja teise (ang. soft law).
Atnaujintos EDAV gairės dėl sutikimo
Šių metų gegužės 4 d. Europos duomenų apsaugos valdyba (EDAV) atnaujino 29 straipsnio darbo grupės gaires ir patvirtino naują jų redakciją 05/2020 „Dėl sutikimo pagal Reglamentą 2016/679“. Kaip jau ir esame rašę, gairėse yra detalizuojama, kokius reikalavimus turi atitikti sutikimas tvarkyti asmens duomenis. Kaip vienas iš reikalavimų yra pabrėžta, kad sutikimas turi būti duotas laisva valia. Šis kriterijus turi būti taikomas ir naudojant slapukus. EDAV gairėse yra nustatyta, kad tam, jog sutikimas būtų laikomas laisvai duotu, prieiga prie paslaugų ir funkcijų neturi priklausyti nuo vartotojo sutikimo saugoti informaciją arba gauti prieigą prie informacijos jau saugomos vartotojo galiniame įrenginyje (suprantama kaip "slapukų siena"). Valstybinė duomenų apsaugos inspekcija (VDAI) komentuodama laisvos valios kriterijų naudojant slapukus pabrėžė, kad siekiant užtikrinti, kad duomenų subjekto sutikimas dėl slapukų naudojimo būtų duotas laisva valia, toks sutikimas neturi būti sąlyga prieigai prie paslaugų, funkcijų ar siekiant įgyti prieigą prie informacijos, kuri yra jau pateikta naudotojo galiniame įrenginyje, vadinamojoje „slapukų sienoje“ („cookie wall“). Taigi pateikdama tokį išaiškinimą VDAI iš esmės nustato, kad „slapukų sienų“ naudojimas yra negalimas.
CNIL viršija teisinius įgaliojimus
Kitoks išaiškinimas, sprendžiant dėl sutikimo laisvos valios kriterijaus, pateiktas Prancūzijoje. Dar 2019 m. liepos 4 d. Prancūzijoje veikianti CNIL institucija, kuri yra atsakinga už atitiktį duomenų apsaugai, buvo parengusi gaires, kuriomis buvo nustatytas draudimas naudoti „slapukų sienas“. Šių metų birželio 19 d. Conseil d'État, kuris veikia kaip Prancūzijos aukščiausiasis administracinis teismas, nustatė, kad CNIL neturi teisės uždrausti „slapukų sienų“. Teismas savo sprendimą pagrindė aiškindamas, kad nors laisvos valios reikalavimas siekiant naudoti slapukus ir yra įtvirtintas Bendrajame duomenų apsaugos reglamente (BDAR), tačiau nustatydama visišką „slapukų sienų“ draudimą, remiantis laisvos sutikimo valios principu, CNIL viršijo savo teisinius įgaliojimus. Teismas išaiškino, kad tol, kol internetinio puslapio naudotojas turi daugiau nei vieną pasirinkimą internetinio puslapio turinio pasiekimui, sutikimas yra laikomas duotu laisva valia ir yra galiojantis. Tokiais pasirinkimais internetinio puslapio turinio pasiekimui gali būti laikomi pasirinkimu sekti slapukus, apmokėjimas už naudojimąsi turiniu ar nemokamas užsiregistravimas nurodant naudotojo elektroninio pašto adresą. Internetinio puslapio naudotojas turi pasirinkimą, ką jis gali padaryti, kad pasiektų internetinio puslapio turinį, todėl tokiu atveju suteikus leidimą sekti slapukus, sutikimas yra duodamas laisva valia.
Sprendimo įtaka Lietuvos teisiniam reguliavimui
Nors Prancūzijoje priimtas sprendimas yra nacionalinis ir jis nėra taikomas Lietuvoje, tačiau analizuodami sprendimą galime daryti išvadą, kad VDAI nurodytas draudimas naudoti „slapukų sienas“ gali būti laikomas per griežtu. Aiškinant laisvos sutikimo valios reikalavimą svarbiausia būtų nustatyti, kad sutikimas turi būti duodamas internetinio puslapio naudotojui turint laisvą valią pasirinkti, ar jis sutinka dėl slapukų naudojimo, tačiau ne apskritai uždraudžiant „slapukų sienų“ naudojimą.