Eναν πρακτικό οδηγό συμμόρφωσης για τη χρήση των cookies έθεσε από χθες στη διάθεση των επιχειρήσεων – μελών του ο ΣΕΒ με σκοπό να αποτελέσει μια χρήσιμη πηγή πρακτικής πληροφόρησης για την ενίσχυση των ψηφιακών σχέσεων των επιχειρήσεων με τους καταναλωτές και την ενδυνάμωση της ψηφιακής τους παρουσίας.
Ο οδηγός που καταρτίστηκε σε συνεργασία με τη δικηγορική εταιρεία ΚΒVL, μέλος του δικτύου Deloitte Legal, απευθύνεται σε όλες τις επιχειρήσεις και στόχος του είναι να βοηθήσει με όσο το δυνατόν πιο πρακτικό τρόπο στη συμμόρφωση ως προς τη σωστή χρήση και διαχείριση των cookies, που είναι βασική προϋπόθεση για τη νόμιμη επεξεργασία των ψηφιακών δεδομένων, προσωπικών και μη.
O οδηγός αναφέρεται στην κατηγοριοποίηση των cookies σε:
• αναγκαία,
• προτίμησης,
• επίδοσης και
• διαφήμισης.
Η πρώτη κατηγορία δεν απαιτεί τη συγκατάθεση του χρήστη. Για τις άλλες τρεις κατηγορίες που απαιτείται συγκατάθεση, πρέπει να καθοριστεί σύννομος τρόπος για έγκυρη λήψη συγκατάθεσης και δη, διακριτής συγκατάθεσης, καθώς και ανάκλησης αυτής.
Ο χρήστης θα πρέπει οπωσδήποτε να είναι σε θέση να επιλέξει διακριτά συγκεκριμένους σκοπούς cookies, δηλαδή να μην έχει μόνο την επιλογή «όλα ή τίποτα». Πρακτικά αυτό σημαίνει ότι, μέσω ενός κουμπιού «Προσαρμογή» (ενδεικτική ονομασία), δίπλα από τα κουμπιά «Αποδοχή» και «Απόρριψη» (ενδεικτικές ονομασίες), ο χρήστης θα πρέπει να οδηγείται σε οθόνη-πάνελ που προσφέρει εμφανώς διακριτά tick-boxes, ή άλλου είδους κουμπιά, με προεπιλεγμένο (χωρίς δυνατότητα αποεπιλογής) μόνο το tick-box των «Αναγκαίων» cookies και εμφανώς αποεπιλεγμένα τα τρία tick-boxes των cookies «Προτίμησης», «Επίδοσης» και «Διαφήμισης».
Για την επιβεβαίωση της διακριτής επιλογής του χρήστη, σε ορατό σημείο στο πάνελ επιλογών θα πρέπει να υπάρχει αντίστοιχο κουμπί «Αποθήκευση επιλογών» (ενδεικτική ονομασία), το οποίο μπορεί να συνοδεύεται από επανάληψη των γενικών επιλογών «Αποδοχή» και «Απόρριψη» (ενδεικτικές ονομασίες). Και σε αυτήν την περίπτωση, όλες οι επιλογές πρέπει να είναι παρουσιασμένες αισθητικά όμοια.
Προσωπικά δεδομένα
«Για τον ΣΕΒ, η διασφάλιση ενισχυμένης προστασίας των προσωπικών δεδομένων από τις επιχειρήσεις δεν αποτελεί τυπική εκπλήρωση μιας λίστας υποχρεώσεων υπό την απειλή υψηλών προστίμων.
Συνιστά μια αναγκαία συνθήκη εμπιστοσύνης μεταξύ της επιχείρησης και των συναλλασσομένων μαζί της, εργαζομένων, συνεργατών και καταναλωτών, που παράγει με τη σειρά της προστιθέμενη αξία και μεγέθυνση του αποτυπώματός της», επισημαίνει ο γενικός διευθυντής του ΣΕΒ Αλέξανδρος Χατζόπουλος, με αφορμή την έκδοση του οδηγού.