Почти все украинские сайты могут стать нарушителями закона о защите персональных данных

Похоже, украинские чиновники нашли наконец возможность, как сделать все украинские сайты нарушителями законодательства. И уже в августе-сентябре из-за этого могут возникнуть проблемы у "Украинской правды", Meta.Ua, I.Ua.

На прошлой неделе на сайте Государственной службы по вопросам защиты персональных (ГСЗПД) данных появилось невинное, на первый взгляд, сообщение под названием "Украинские пользователи Интернет-сервисов знают что такое cookies, а вы?".

Сначала в статье дано определение, что такое куки (cookies), скопированное из Википедии:

Маркеры – текстовые бинарные данные, которые направляются сайтом в браузер пользователя. При последующих посещениях этого сайта cookies направляются вместе с запросом и позволяют сайта установить, что этот пользователь на этом сайте уже был.

С помощью технологий cookies (и других технологий: веб маяки, пиксели слежения, индивидуальные признаки настроек браузера и др.) можно изучить предпочтения посетителя. Cookies является одним из самых точных способов определения уникального пользователя.

24-25 июня 2013 компанией "GfK Украина" с помощью онлайн – панели было опрошено 1 082 человека в возрасте от 18 до 45 лет о политике конфиденциальности и cookies.

Но самое интересное дальше:

Законодательством Украины не выдвигается отдельных требований по использованию cookies. В то же время методы исследований и рекламы с использованием cookies чаще всего связаны с обработкой персональных данных, ведь сбор IP-адресов и уникальных идентификаторов cookies позволяет отслеживать пользователей конкретного компьютера, выделить конкретного пользователя, даже если его настоящее имя неизвестно, достаточно точно характеризовать поведение пользователя и использоваться для воздействия на конкретного человека. Эту позицию Рабочей группы, созданной в соответствии со статьей 29 Директивы 95/46/ЕС полностью разделяет ГСЗПД.

Законом Украины "О защите персональных данных" определено, что в момент сбора персональных данных субъект персональных данных сообщается о владельце персональных данных, состав и содержание собранных персональных данных, права такого субъекта – определенные настоящим Законом, цели сбора персональных данных и лиц, которым передаются его персональные данные.

Среди прочего использования cookies национальными сервис-провайдерами входило к вопросам проверок во II и III квартале 2013 года соблюдения требований законодательства в сфере защиты персональных данных.

Что кроется за всеми этими словами? С одной стороны, ГСЗПД четко указывает на то, что украинское законодательство не регулирует использование cookies. Но далее добавляет уже свое толкование, в котором указывает, что cookies предусматривает обработку персональных данных.

Что это может означать на практике? ГСЗПД может считать, что использование cookies без согласия пользователя будет нарушением Закона "О защите персональных данных". Это в свою очередь может вылиться в проблемы для владельцев сайтов. Причем, почти всех. Ведь без cookies невозможно собирать веб-аналитику (привет, Google Analytics и Яндекс.Метрика), размещать эффективно рекламу (привет, Google Adsence, Яндекс.Директ и масса других сервисов), использовать внешние сервисы для логинення на сайтах и празднования отдельных материалов ругательствами (привет, Facebook, ВКонтакте, Google, Twitter) и еще много других веселых "приветов".

На август-сентябрь ГСЗПД запланировала проверки некоторых украинских компаний по соблюдению ими требований законодательства защиты персональных данных. Есть среди них крупнейший регистратор доменов и один из крупнейших хостинг-провайдеров – "Интернет Инвест", порталы Meta.Ua и I.Ua, "Украинская правда". Так что вскоре с большой вероятностью можно ожидать интересные новости "в сфере защиты персональных данных".

А пока читайте Корпоративный кодекс поведения по обеспечению эффективной защиты прав субъектов персональных данных, содействие соблюдению законодательства, учитывая специфику обработки персональных данных при осуществлении маркетинговой деятельности в сети Интернет, на который ссылается в своей публикации ГСПЗД.

Автор статьи: Дмитрий Фролов

Tweet