Przedmiotową materię reguluje obecnie art. 173 ustawy z 16 lipca 2004 roku prawo telekomunikacyjne, zgodnie z którym przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego jest dozwolone, pod warunkiem że:
- abonent lub użytkownik końcowy zostanie uprzednio bezpośrednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały, o:
a) celu przechowywania i uzyskiwania dostępu do tej informacji,
b) możliwości określenia przez niego warunków przechowywania lub uzyskiwania dostępu do tej informacji za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi;
- po otrzymaniu powyższych informacji abonent lub użytkownik końcowy wyrazi na to zgodę;
- przechowywana informacja lub uzyskiwanie do niej dostępu nie powoduje zmian konfiguracyjnych w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego i oprogramowaniu zainstalowanym w tym urządzeniu.
Zgodnie z art. 173 ust 2 zgoda na wykorzystanie cookies może być udzielona w sposób dorozumiany za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez abonenta telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi.
Wskazać należy, iż zgodnie z ust. 3 art. 173 prawa telekomunikacyjnego wyżej wymienionych warunków nie stosuje się jeżeli:
1) przechowywanie oraz dostęp do ww. danych, są konieczne do wykonania lub ułatwienia transmisji komunikatu za pośrednictwem publicznej sieci;
2) przechowywanie tych danych jest niezbędne w celu dostarczania usługi świadczonej drogą elektroniczną, żądanej przez abonenta lub użytkownika końcowego.
Jak fiskus kontroluje handel internetowy?
Zwrócić należy także uwagę, iż podmioty świadczące usługi drogą elektroniczną mogą instalować oprogramowanie w urządzeniach końcowych abonenta lub użytkownika końcowego przeznaczonych do korzystania z tych usług lub korzystać z tego oprogramowania, pod warunkiem że abonent lub użytkownik końcowy:
1) przed instalacją oprogramowania zostanie poinformowany jednoznacznie, w sposób łatwy i zrozumiały, o celu, w jakim zostanie zainstalowane oprogramowanie, oraz sposobach korzystania przez podmiot świadczący usługi z tego oprogramowania;
2) zostanie poinformowany jednoznacznie, w sposób łatwy i zrozumiały, o sposobie usunięcia oprogramowania z urządzenia końcowego użytkownika lub abonenta;
3) przed instalacją oprogramowania wyrazi zgodę na jego instalację i używanie.
Powyższa regulacja oznacza, że abonent lub użytkownik powinien zostać poinformowany o fakcie i sposobie przechowywania danych – w tym plików cookies, w sposób jasny i wyraźny, zanim dostawca usług telekomunikacyjnych rozpocznie ten proces. Wyrażenie przez użytkownika zgody na przechowywanie danych może przyjąć postać akceptacji poprzez pozostawienie bez zmian określonych ustawień oprogramowania lub usługi.
Należy zwrócić uwagę, iż informacja musi być udzielona uprzednio, a zatem przed zapisaniem plików cookies oraz musi być ona umieszczona w widocznym miejscu, co wynika z kolei z przesłanki bezpośredniości.
Możliwa jest częściowa realizacja obowiązków informacyjnych w politykach prywatności lub szczególnej polityce plików cookies uzupełniającej podstawowe informacje udzielane na stronie głównej lub bezpośredniej pierwszej stronie, na którą wchodzi użytkownik, byleby następowało to przed zapisaniem plików cookies na komputerze użytkownika.
Pozostaje wątpliwość, dlaczego ustawodawca zdecydował się na nałożenie ww. obowiązków w ustawie prawo telekomunikacyjne a nie w ustawie o świadczeniu usług drogą elektroniczną, która byłaby odpowiedniejsza merytorycznie z uwagi na materię regulacyjną. Tym niemniej, wprowadzony został poprzez zapisy art. 173 prawa telekomunikacyjnego nowy obowiązek informacyjny nałożonych na providerów usług elektronicznych, który niekoniecznie podnosi standardy ochrony użytkowników internetu.
Dodatkowo należy wskazać, iż użyte pojęcia dalekie są od jednoznaczności. W szczególności trudno jest precyzyjnie rozstrzygnąć, analizując przesłankę bezpośredniości, które z informacji muszą bezwzględnie być umieszczone na stronie wejściowej, a które mogą być w politykach prywatności. Podkreślić bowiem należy, iż wszystkie relewantne informacje muszą być udzielone przed zapisaniem plików cookies.