Slapukų (ang. cookies) juosta - kokias klaidas daro beveik 90% Lietuvoje veikiančių organizacijų?

Atsižvelgdama į 2024 metais atliktos interneto svetainėse naudojamų slapukų stebėsenos rezultatus, Valstybinė duomenų apsaugos inspekcija (toliau – VDAI) parengė apibendrinimą dėl slapukų naudojimo praktikos. Organizacijoms gaunant vis daugiau skundų ir keliant klausimus dėl tinkamo slapukų naudojimo įgyvendinimo, norime atkreipti dėmesį ne tik į nustatytus trūkumus, bet pateikti gerosios praktikos pavyzdžių lengvesniems šios problemos sprendimams.

Kviečiame susipažinti su VDAI išleistu išaiškinimu dėl slapukų: 

https://vdai.lrv.lt/lt/naujienos/slapuku-naudojimo-interneto-svetainese-apibendrinimas/

Interneto svetainės slapukų politika nustato asmens duomenų tvarkymo sąlygas, naudojantis duomenų valdytojo valdoma interneto svetaine. Politikoje aprašoma, kokie slapukai yra naudojami, kokiais tikslais jie naudojami, taip pat kokias teises turi interneto svetainės lankytojai ir naudotojai, norintys pakeisti ir pasirinkti slapukų naudojimo tvarką pagal savo poreikius.

PAGRINDINĖS TAISYKLĖS KURIANT IR DIEGIANT SAVO SVETAINĖS SLAPUKŲ JUOSTĄ

• Turi būti gautas svetainės lankytojo sutikimas tuo atveju, jei svetainėje naudojami nebūtini slapukai. 

• Sutikimas turi būti duodamas aktyviu patvirtinančiu veiksmu, t. y. iš anksto pažymėti langeliai, kuriuos svetainės lankytojas gali „atžymėti“, nėra laikytini tinkamu sutikimu.

• „SUTINKU“ ir „NESUTINKU“ mygtukai turi būti vienodai lengvai prieinami. Mygtukų dizainas neturėtų skatinti svetainės lankytojo sutikti su slapukų naudojimu. Geriausia praktika – vienodas mygtukų dizainas. 

• Sutikimą turi būti taip pat lengva atšaukti, kaip ir duoti. 

• Svetainės lankytojams turi būti suteikta aiški ir išsami informacija apie naudojamų slapukų rūšis, jų naudojimo tikslus, kita informacija apie asmens duomenų tvarkymą. 

Teisinis pagrindas: 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

Teisininko rekomenduojami pavyzdžiai: