Kodėl Ispanija nusipelno atskiro žvilgsnio

Ispanija yra viena didžiausių auditorijų ispaniškai kalbantiems leidėjams visame pasaulyje, o jos duomenų apsaugos institucija — Agencia Española de Protección de Datos (AEPD) — yra viena aktyviausių reguliuotojų Europoje. Kaip ir kiekviena ES šalis, Ispanija taiko BDAR, tačiau slapukų taisyklė kyla iš nacionalinės teisės, įgyvendinančios e. privatumo direktyvą. Leidėjams AEPD slapukų gairės yra praktiškiausias šaltinis, kaip šios taisyklės aiškinamos Ispanijoje.

Šiame straipsnyje apibendrinama, ką šios gairės reiškia tipinei iš reklamos gyvenančiai svetainei ar programėlei. Tai praktinė apžvalga, o ne teisinė konsultacija.

Teisinis pagrindas: LSSI 22.2 straipsnis

Slapukų taisyklė Ispanijoje yra Įstatymo 34/2002 dėl informacinės visuomenės paslaugų ir elektroninės komercijos 22.2 straipsnyje, žinomame kaip LSSI. Jame reikalaujama, kad informacijos saugojimas vartotojo įrenginyje ar prieiga prie jos būtų pagrįsti sutikimu, duotu gavus aiškią ir išsamią informaciją, su išimtimi saugojimui, kuris yra griežtai būtinas vartotojo aiškiai prašomai paslaugai arba ryšiui perduoti.

Kai slapukai naudojami asmens duomenims tvarkyti, taip pat taikomi BDAR ir Ispanijos organinis įstatymas 3/2018 (LOPDGDD), todėl AEPD yra institucija, su kuria leidėjai susiduria slapukų klausimais.

AEPD slapukų vadovas

AEPD skelbia Slapukų naudojimo vadovą, parengtą kartu su pramonės asociacijomis. Jis buvo atnaujintas 2023 m. liepą, kad atitiktų Europos duomenų apsaugos valdybos darbą dėl slapukų reklamjuosčių ir klaidinančių dizaino šablonų, o organizacijoms buvo suteikta laiko prisitaikyti iki 2024 m. sausio. Pagrindiniai leidėjams aktualūs punktai pateikiami žemiau.

Vienodas atmetimo pabrėžimas

Atnaujintame vadove tikimasi, kad jei pirmasis reklamjuostės sluoksnis turi mygtuką slapukams priimti, jis taip pat siūlo lygiavertį būdą jiems atmesti, pateikiamą tame pačiame lygyje ir panašiu matomumu. Atmetimo galimybė, paslėpta už nuorodos “nustatymai”, nėra lygiavertė.

Jokio sutikimo naršant

Slinkimas, naršymo tęsimas ar reklamjuostės uždarymas nelaikomi sutikimu. Vartotojas turi atlikti aiškų patvirtinamąjį veiksmą.

Aiški informacija sluoksniais

Vadovas pripažįsta sluoksniuotą požiūrį: trumpą pirmąjį sluoksnį, nurodantį leidėją, tikslus, ar dalyvauja trečiosios šalys ir kaip priimti, atmesti ar konfigūruoti; ir antrąjį sluoksnį su išsamia informacija apie kiekvieną slapuką, dalyvaujančias šalis ir saugojimo trukmę.

Detalūs pasirinkimai

Vartotojai turėtų galėti rinktis pagal tikslą, o kur naudinga — ir pagal trečiąją šalį, o ne susidurti su vienu viskas arba nieko jungikliu.

Atšaukimas

Vartotojai turi galėti bet kada atšaukti sutikimą, taip pat lengvai, kaip jį davė. Įprastas sprendimas yra nuolatinė nuoroda ar piktograma, vėl atverianti nustatymus.

Sutikimo trukmė

Vadove rekomenduojama sutikimą periodiškai atnaujinti ir siūloma didžiausia 24 mėnesių galiojimo trukmė, kad vartotojų būtų klausiama iš naujo, o ne pasirinkimas būtų saugomas neribotai.

Prieiga, priklausanti nuo slapukų

Vadove aptariami atvejai, kai prieiga prie paslaugos sąlygojama slapukų priėmimu. Nurodoma, kad tam tikromis aplinkybėmis tai gali būti priimtina, pavyzdžiui, kai vartotojui siūloma tikra alternatyva pasiekti turinį nepriimant slapukų, kuri nebūtinai nemokama. Atsižvelgiant į atskirą EDPB nuomonę dėl modelių “sutikimas arba mokėjimas” didelėms platformoms, šį požiūrį svarstantys leidėjai turėtų gauti konkrečią teisinę konsultaciją.

Ką tai reiškia praktiškai

Daugumai leidėjų, jau ES naudojančių TCF pagrįstą CMP, Ispanija reikalauja nedaug struktūrinių pakeitimų. Dažniausiai dėmesio reikalaujantys punktai:

• Atmetimas pirmajame sluoksnyje. Jei jūsų ES reklamjuostėje vis dar yra tik “Priimti” ir “Tvarkyti parinktis”, Ispanijos srautas yra priežastis pridėti matomą atmetimo mygtuką.
• Tekstas ispanų kalba. Tikslų ir trečiųjų šalių aprašymai Ispanijos vartotojams turėtų būti aiškia ispanų kalba, o ne mašininiu būdu išversti fragmentai, sumaišyti su angliškais tiekėjų pavadinimais.
• Pakartotinio klausimo tvarkaraštis. Patikrinkite, ar jūsų CMP atnaujina sutikimą jūsų pasirinktu laikotarpiu ir ar tiekėjų ar tikslų pokyčiai sukelia naują užklausą.
• Slapukų politika. Antrojo sluoksnio informaciją ir slapukų politiką laikykite suderintas su tuo, kas iš tikrųjų veikia svetainėje.
• Įkėlimas prieš sutikimą. Įsitikinkite, kad prieš vartotojui apsisprendžiant nenustatomi jokie reklamos ar analitikos slapukai. Tai vis dar dažniausias nustatymas slapukų tyrimuose visur.

Vykdymo užtikrinimo kontekstas

AEPD reguliariai skelbia savo sprendimus, o tarp jų pasitaiko ir slapukų bylų, dažnai susijusių su reklamjuostėmis be tikros atmetimo galimybės arba su slapukais, nustatytais prieš bet kokį pasirinkimą. Sumos ir rezultatai skiriasi pagal bylą, todėl naudinga pamoka yra veikiau nustatymų pobūdis nei bet koks skaičius: trūkstamos atmetimo galimybės, sekimas prieš sutikimą ir neaiški informacija yra problemos, kurios kartojasi.

Ispanijai paruoštos reklamjuostės kontrolinis sąrašas

1. Priėmimas ir atmetimas siūlomi tame pačiame lygyje pirmajame sluoksnyje.
2. Iki pasirinkimo jokių slapukų, išskyrus griežtai būtinus.
3. Aiški pirmojo sluoksnio santrauka ispanų kalba su nuoroda į išsamią informaciją.
4. Detalūs valdikliai pagal tikslą antrajame sluoksnyje.
5. Atšaukimas pasiekiamas iš kiekvieno puslapio.
6. Sutikimas atnaujinamas per nustatytą laikotarpį, rekomenduojama ne ilgesnį nei 24 mėnesiai.
7. Slapukų politika suderinta su iš tikrųjų įkeliamomis žymėmis.

Pagrindinės išvados

• Ispanijos slapukų taisyklė yra LSSI 22.2 straipsnis; AEPD ją vykdo kartu su BDAR.
• 2023 m. liepą atnaujintame AEPD vadove tikimasi, kad atmesti pirmajame sluoksnyje bus taip pat lengva kaip priimti.
• Naršymas ar reklamjuostės uždarymas nėra sutikimas.
• Vadove rekomenduojama sutikimą atnaujinti bent kas 24 mėnesius.
• Sąlyginės prieigos modeliai reikalauja kruopštaus, konkrečiam atvejui skirto teisinio vertinimo.