Política de cookies

L'Agència Espanyola de Protecció de Dades (AEPD) ha publicat recentment una resolució sancionadora relativa a la manca de transparència i informació en la utilització de dispositius d’emmagatzematge i recuperacions de dades en equips terminals dels destinataris – cookies.


COOKIES

Les cookies o galetes són fitxers que el proveïdor d'un lloc d'Internet col·loca a l'ordinador dels usuaris d'aquest lloc i als que pot accedir novament quan aquests tornen a visitar el lloc per tal de facilitar la navegació a Internet o les transaccions o d'obtenir informació sobre el comportament d'aquests usuaris.

En aquest cas, la normativa d’aplicació1 preveu que els prestadors de serveis podran utilitzar cookies en equips terminals dels destinataris, a condició que els mateixos hagin donat el seu consentiment després que se'ls hagi facilitat informació clara i completa sobre la seva utilització, en particular, sobre els finalitats del tractament de les dades, d'acord amb el que disposa la normativa de protecció de dades de caràcter personal.

 

CONSENTIMENT ACTIU DELS INTERNAUTES

Mitjançant la seva sentència C-673/172, el Tribunal de Justícia de la Unió Europea declara que el consentiment que l'usuari d'un lloc d'Internet ha de donar per a la col·locació de cookies al seu equip terminal i la consulta d'aquestes no es presta de manera vàlida mitjançant una casella marcada per defecte de la qual l'usuari ha de retirar la marca si no desitja donar el seu consentiment. El Tribunal de Justícia subratlla que el consentiment ha de ser específic, de manera que el fet que un usuari activi un botó no n'hi ha prou per a considerar que aquest ha donat de manera vàlida el seu consentiment per a la col·locació de cookies.

A més, segons el Tribunal de Justícia, la informació que el proveïdor de serveis ha de facilitar a l'usuari inclou el temps durant el qual les galetes seran actives i la possibilitat que tercers tinguin accés.

 

PROCEDIMENT SANCIONADOR

En el cas analitzat per l’AEPD, el prestador de serveis posava a disposició dels usuaris un sistema de doble capa. En la primera capa, s’incorporava un avís de cookies en forma de banner i un enllaç a la Política de cookies a ser acceptat per continuar navegant.

En la segona capa, s’incorporava una Política de cookies on el consentiment a què es cedeixin dades a tercers a través de cookies era implícit, ja que en cap moment es donava l'opció de poder oposar-se a la instal·lació d'aquestes en el dispositiu o de qualsevol altra cookie, sinó que remet a la configuració dels navegadors per eliminar-les o bloquejar-les, no oferint la possibilitat de denegar el consentiment per a l'ús de cookies o de retirar el prestat, si no és a través de les opcions del navegador.

D’aquesta forma, a criteri de l’AEPD s’ha produït un incompliment en no facilitar un sistema de gestió o panell de configuració de cookies que permeti al usuari eliminar-les de forma granular. D’aquesta forma, es considera que la informació oferta sobre les eines proporcionades per diversos navegadors per a configurar les galetes seria complementària però insuficient per al fi pretès de permetre configurar les preferències en forma granular o selectiva.

 

RECOMANACIÓ

Per facilitar aquesta selecció granular de conformitat a la normativa, en la configuració de cookies s’hauria habilitar un mecanisme o botó per rebutjar totes les cookies, un altre per habilitar totes les galetes o fer-ho de forma granular per poder administrar preferències.

 

Per a més informació:

• Resolución R/00499/2019 de terminación del procedimiento por pago voluntario https://www.aepd.es/resoluciones/PS-00300-2019_ORI.pdf

• Llei 34/2002, de 11 de juliol, de serveis de la societat de la informació i de comerç electrònic

https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758 

• C-673/17 Bundesverband der Verbraucherzentralen und Verbraucherverbände Verbraucherzentrale Bundesverband eV/Planet49 GmbH http://curia.europa.eu/juris/document/document.jsf?text=&docid=218462&pageIndex= 0&doclang=ES&mode=req&dir=&occ=first&part=1&cid=1425833

 

Per qualsevol dubte o aclariment addicional podeu adreçar-vos al DPD de Salut:
dpd@ticsalutsocial.cat
https://ticsalutsocial.cat/oficina-dpd/
Tel.: 93 553 26 42 (9:00 a 14:00 h.)



1 Article 22.2 de la Llei 34/2002, de 11 de juliol, de serveis de la societat de la informació i de comerç electrònic

2 C-673/17 Bundesverband der Verbraucherzentralen und Verbraucherverbände ̶ Verbraucherzentrale Bundesverband eV/Planet49 GmbH

Enrere
Torna a l'inici