Zbiranje osebnih podatkov s pomočjo piškotkov - IPRS

(3)Direktive pa se ne nanaša na vse piškotke, ampak le na tiste, ki niso “nujno potrebni za zagotovitev storitve [..], ki jo naročnik ali uporabnik izrecno zahtevata.”. Spletne trgovine tako ne bodo potrebovale dovoljenja za shranjevanje prijavnega piškotka (ker je nujen za vodenje košarice, plačila, ipd), bodo pa morale pridobiti dovoljenje za številne ostale storitve, ki so povezane na njeno spletno stran: - raziskave branosti, npr. NRB, ki se izvaja z zahtevkom na strežnik si.hit.gemius.pl, - facebook connect, ki se uporablja za Fabookoov socialni vtičnik (“všeč mi je”, “objave uporabnikov”, ..), - google analytics, ki se uporablja za beleženje natančnih statistik obiska, - oglaševalske piškotke, - druge storitve zunanjih partnerjev. Ob tem velja dodati, da so po mnenju Delovne skupine za varstvo podatkov iz člena 29 (Mnenje 1/2008 o vprašanjih varstva podatkov v zvezi z iskalniki, ki je dostopno na: http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2008/wp148_sl.pdf) trajni piškotki, ki vsebujejo enolično uporabniško identifikacijsko kodo, osebni podatki in se zato zanje uporablja veljavna zakonodaja o varstvu podatkov. Odgovornosti za njihovo obdelavo ni mogoče zmanjšati na odgovornost uporabnika za to, ali je sprejel nekatere varnostne ukrepe pri nastavitvah svojega brskalnika. Ponudnik iskalnika odloči, ali se piškotek shrani, kateri piškotek se shrani in za kakšne namene se uporablja. Nazadnje se zdijo roki uporabe piškotkov, ki jih uporabljajo nekateri ponudniki iskalnikov, predolgi. Več podjetij na primer nastavi piškotke, ki jim rok uporabe poteče šele po mnogo letih. Kadar se uporablja piškotek, je zanj treba opredeliti primerno življenjsko dobo, da se omogočita boljše deskanje in omejeno trajanje piškotka. Zlasti glede na privzete nastavitve brskalnikov je zelo pomembno, da so uporabniki v celoti obveščeni o uporabi in učinku piškotkov. Te informacije ne morejo biti zgolj vključene v politiko zasebnosti iskalnika, ki se lahko ne opazi takoj, ampak morajo biti opaznejše. Žal se v praksi nemalokrat zgodi, da ponudniki spletnih vsebin skušajo slediti svojim uporabnikov s pomočjo piškotkov, ne da bi pred tem pridobili od uporabnika soglasje (v smislu »opt-in«) za namestitev piškotkov, in ne da bi vnaprej določili za kakšne namene se bodo osebni podatki, ki bodo pridobljeni s pomočjo piškotkov, uporablja in kako dolgo se bodo hranili. Postavlja pa se vprašanje ali lahko v tem primeru slovenski Pooblaščenec uvedbe inšpekcijski in prekrškovni postopek zoper podjetje Facebook? Žal je odgovor negativen, saj ZVOP-1 glede na določbe 5. člena velja za obdelavo osebnih podatkov, če je upravljavec osebnih podatkov ustanovljen, ima sedež ali je registriran v Republiki Sloveniji ali če je podružnica upravljavca osebnih podatkov registrirana v Republiki Sloveniji, ter v primeru, če upravljavec osebnih podatkov ni ustanovljen, nima sedeža oziroma ni registriran v državi članici Evropske unije oziroma ni del Evropskega gospodarskega prostora in za obdelavo osebnih podatkov uporablja avtomatsko ali drugo opremo, ki se nahaja v Republiki Sloveniji, razen če se ta oprema uporablja samo za prenos osebnih podatkov preko ozemlja Republike Slovenije. Podjetje Facebook pa ni v Sloveniji niti ustanovljeno, niti registrirano, v naši državi nima svojega sedeža, za obdelavo osebnih podatkov pa ne uporablja opreme, ki bi se nahajala na območju Republike Slovenije. Vendar pa slovenski Pooblaščenec s svojim sodelovanjem z drugimi podobnimi organi to problematiko rešuje na drugačne načine – v zvezi s tem velja poudariti, da je irski Pooblaščenec (na Irskem je namreč uradni evropski sedež podjetja Facebook) že napovedal uvedbo natančne preiskave facebookovih dejavnosti, še posebej (nedovoljenega) sledenja uporabnikom s piškotki. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026