Un comunicat recent al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) aduce în atenție cazul companiei SC Kashto Concept SRL, subliniind o problemă comună, dar adesea subestimată, în mediul online: utilizarea neconformă a cookie-urilor.
Cazul SC Kashto Concept SRL: O amendă de 5.000 de lei pentru cookie-uri
În urma unei sesizări, ANSPDCP a demarat o investigație și a descoperit că site-ul deținut de SC Kashto Concept SRL stoca module cookie neesențiale din punct de vedere tehnic fără a avea consimțământul explicit al utilizatorilor. Această acțiune a dus la încălcarea dispozițiilor art. 4 alin. (5) din Legea nr. 506/2004 și la o amendă de 5.000 lei.
Sancțiunea este un semnal clar că autoritățile acordă o atenție deosebită modului în care operatorii online colectează și prelucrează datele, chiar și prin intermediul unor instrumente aparent banale precum cookie-urile.
Importanța unui Consultant DPO în prevenirea unor astfel de situații
Acest caz demonstrează de ce este esențială prezența unui Responsabil cu Protecția Datelor (DPO) sau a unui consultant extern specializat. Un DPO are rolul de a naviga complexitatea legislației și de a implementa soluții proactive, ferind compania de riscuri financiare și de reputație. Iată cum un DPO ar fi prevenit această situație:
- Audit și analiză preventivă a site-ului: Un DPO ar fi efectuat o analiză riguroasă a site-ului pentru a identifica toate tipurile de cookie-uri utilizate. El ar fi clasificat aceste module (esențiale, de marketing, de analiză, etc.) și ar fi stabilit care dintre ele necesită consimțământul utilizatorului.
- Implementarea unui mecanism de consimțământ conform: Pe baza auditului, DPO-ul ar fi recomandat și ar fi supervizat implementarea unui banner de cookie-uri conform GDPR, care să nu plaseze cookie-uri neesențiale înainte de a primi acordul explicit al utilizatorului.
- Asigurarea transparenței: Un DPO ar fi elaborat o politică de cookie-uri clară și transparentă, informând utilizatorii despre ce date sunt colectate, în ce scopuri și cum își pot gestiona preferințele.
