Un comunicat recent al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) aduce în atenție un aspect des întâlnit, dar adesea neglijat: utilizarea cookie-urilor pe site-urile web. Cazul YDAIL CONSTRUCT SRL servește drept o lecție importantă despre consecințele nerespectării legislației privind protecția datelor.
În luna iunie 2025, în urma unei sesizări, ANSPDCP a investigat operatorul YDAIL CONSTRUCT SRL și a constatat o încălcare a Legii nr. 506/2004, care reglementează prelucrarea datelor în sectorul comunicațiilor electronice. Sancțiunea a fost o amendă de 20.000 lei.
Motivul sancțiunii a fost descoperirea faptului că site-ul companiei stoca cookie-uri neesențiale din punct de vedere tehnic (cum ar fi cele de marketing sau de statistică) pe dispozitivele utilizatorilor, fără a obține în prealabil consimțământul acestora.
Pe lângă amendă, Autoritatea a impus și o măsură corectivă: reconfigurarea sistemului de cookie-uri, astfel încât cele neesențiale să fie instalate doar după ce utilizatorii își exprimă explicit acordul.
Rolul Crucial al unui Consultant DPO în Gestionarea Cookie-urilor
Acest caz evidențiază de ce este esențială prezența unui Responsabil cu Protecția Datelor (DPO) sau a unui consultant DPO, chiar și pentru aspecte aparent minore, precum gestionarea cookie-urilor. Un DPO are un rol strategic în a asigura conformitatea, prevenind astfel situații neplăcute. Iată cum ar fi intervenit un DPO în acest scenariu:
- Audit și Analiză preventivă: Un DPO ar fi auditat site-ul web pentru a identifica tipurile de cookie-uri utilizate și ar fi clasificat fiecare tip în funcție de necesitatea tehnică. Ar fi stabilit care dintre ele necesită consimțământ explicit.
- Implementarea unui mecanism de consimțământ: DPO-ul ar fi proiectat și implementat un banner de cookie-uri conform cerințelor legale, care să ofere utilizatorilor o alegere clară și granulară. Acesta ar fi asigurat că cookie-urile neesențiale nu sunt plasate automat la intrarea pe site.
- Asigurarea transparenței: Un DPO ar fi elaborat o politică de cookie-uri transparentă și ușor de înțeles, explicând ce tipuri de date sunt colectate, în ce scop și cum le pot gestiona utilizatorii. Aceasta ar fi respectat principiul RGPD al transparenței.
Sancțiunea aplicată YDAIL CONSTRUCT SRL demonstrează că nerespectarea cerințelor privind consimțământul pentru cookie-uri poate duce la amenzi și la obligația de a face schimbări costisitoare. O simplă eroare de configurare sau lipsa unui banner de consimțământ adecvat pot avea consecințe financiare semnificative. Angajarea unui consultant DPO oferă siguranța că toate aspectele legate de protecția datelor, de la prelucrarea internă a datelor până la gestionarea cookie-urilor, sunt conforme cu legislația, protejând astfel compania de riscuri și amenzi.
