Kiekviena internetinė svetainė naudoja slapukus, kurie giliai įsiskverbia į internetinės svetainės lankytojo (lankytojo) galinį įrenginį ir kaupia informaciją apie lankytojo įpročius, pomėgius, kalbą ir kitą esminę informaciją, padedančią parinkti lankytojui aktualų turinį. Nors slapukų pagalba yra renkami ir tvarkomi asmens duomenys, dažnas internetinės svetainės administratorius / valdytojas pamiršta pateikti visą būtiną informaciją ir pateikti ją vadovaujantis teisės aktų reikalavimais, o slapukų informaciniai langeliai („banners“) itin dažnai neatitinka teisinių reikalavimų.

Lietuvos Respublikos elektroninių ryšių įstatymo (Įstatymas) 73 straipsnio 4 dalis nustato, kad saugoti informaciją arba suteikti galimybę naudotis jau saugoma informacija abonento ar faktinio viešųjų elektroninių ryšių paslaugų gavėjo galiniame įrenginyje leidžiama tik su sąlyga, jeigu atitinkamas abonentas ar faktinis viešųjų elektroninių ryšių paslaugų gavėjas, kuriam, vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (BDAR), buvo suteikta aiški ir išsami informacija, įskaitant informaciją apie tvarkymo tikslus, davė tam sutikimą. Sutikimas be kita ko, pagal BDAR 4 straipsnio 11 punktą yra suprantamas kaip bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys. Taigi sutikimas dėl slapukų turi atitikti ir visus BDAR 7 straipsnyje nurodytas sutikimo sąlygas:

1. duomenų valdytojo gebėjimas įrodyti duotą sutikimą – jis turi būti suteikiamas tokia forma, kad esant poreikiui būtų galima pateikti VDAI ar kitoms priežiūros institucijoms;
2. sutikimas turi būti atskirtas nuo kitų klausimų – jis negali būti privatumo politikos dalimi arba slapukų politikos dalimi;
3. duomenų subjekto galėjimas bet kada atšaukti duotą sutikimą (taip pat paprastai, kaip jis ir buvo suteiktas);
4. sutikimo davimas ar atsisakymas jį duoti, savaime negali užkirsti kelio paslaugų gavimui, tai reiškia, kad slapukų atsisakymas negali uždaryti interneto svetainės ar kitais būdais apriboti naudojimąsi ja.

Taigi vertinant tai, jog daugumoje internetinių svetainių pažeidimų netrūksta – sutikimus reikalinga „atžymėti“, kadangi jie yra iš anksto sužymėti, o kai kuriais atvejais net nėra galimybės nesutikti ar pakeisti nustatymus, Valstybinė duomenų apsaugos inspekcija (VDAI) pateikė išsamų slapukų naudojimo praktikos apibendrinimą, kuriame yra labai aiškiai nurodomos tinkamos slapukų naudojimo taisyklės bei tuo pačiu pateikiant ir blogus pavyzdžius, kaip slapukai neturėtų būti naudojami.

Svarbu paminėti, kad slapukai būna kelių rūšių:

1. pirmųjų šalių;
2. trečiųjų šalių;
3. seanso;
4. ilgalaikiai;
5. būtinieji ir
6. funkciniai, statistikos bei rinkodaros.

Visiems išvardintiems slapukams yra reikalingas išankstinis lankytojo sutikimas, išskyrus būtinuosius, be kurių internetinė svetainė veiktų netinkamai arba apskritai neveiktų.

Toliau pateiksiu esmines slapukų naudojimo sąlygas:

• Naudojant svetainės veikimui nebūtinus slapukus, turi būti gautas svetainės lankytojo sutikimas, o ne naudojamas teisėtas interesas kaip teisinis pagrindas;
• Draudžiama naudoti sekimo technologijas negavus svetainės lankytojo sutikimo;
• Sutikimas turi būti duodamas aktyviu patvirtinančiu veiksmu, t. y. iš anksto pažymėti langeliai, kuriuos svetainės lankytojas gali „atžymėti“, nėra laikytini tinkamu sutikimu;
• „SUTINKU“ ir „NESUTINKU“ mygtukai turi būti vienodai lengvai prieinami. Mygtukų dizainas neturėtų skatinti svetainės lankytojo duoti sutikimą;
• Sutikimą turi būti taip pat lengva atšaukti, kaip ir duoti. Svetainėje turi būti numatytas lengvai randamas ir bet kuriuo metu prieinamas būdas pakeisti slapukų nustatymus arba atšaukti duotą sutikimą;
• Svetainės lankytojams turi būti suteikta aiški ir išsami informacija apie naudojamų slapukų rūšis, jų naudojimo tikslus, kita informacija apie asmens duomenų tvarkymą;
• Nors būtiniesiems slapukams sutikimo nereikia, informacija apie jų naudojimą vis tiek privalo būti pateikiama;
• Būtina paaiškinti, kas yra slapukai, pateikti naudojamų slapukų sąrašą, nurodant slapukų rūšis, su slapukais renkamą informaciją, informacijos saugojimo terminą.

Kiekvienas internetinės svetainės administratorius / valdytojas privalo atsiminti, kad apie slapukus pateikiama informacija yra tokia pat svarbi kaip ir informacija pateikiama Privatumo politikoje apie asmens duomenų tvarkymą. BDAR 5 straipsnio 1 dalies a punkte nustatyta, kad asmens duomenys turi būti duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas). BDAR 13 straipsnyje nurodyta, kokia informacija turi būti pateikta duomenų subjektui, kai asmens duomenys renkami iš paties duomenų subjekto. Atsižvelgus į šias BDAR nuostatas, duomenų subjektas turi būti informuojamas apie slapukų naudojimą ir su jais atliekamą asmens duomenų tvarkymą svetainėje pateikiant nustatytą informaciją.

Vertėtų nepamiršti to, kad kai yra naudojami trečiųjų šalių slapukai, tų trečiųjų šalių gali būti kelios dešimtys arba net ir keli šimtai. Todėl informuoti internetinės svetainės lankytojus apie tai kam ir kur perduodate jų asmens duomenis yra kritiškai svarbu. Pabrėžtina, kad slapukams aktyvuoti negali būti naudojamas teisėtas interesas, tai yra labai dažna klaida bei laikytina BDAR pažeidimu.

Na ir pabaigai trumpas priminimas kiekvienam internetinės svetainės lankytojui – prieš spaudžiant „Sutinku su visais“ dar kelis kartus pagalvokite, ar tikrai suprantate su kuo sutinkate ir kam atiduodate savo asmens duomenis.