Politica de cookies este documentul prin care operatorul unui site web informează utilizatorii despre ce cookie-uri folosește, de ce le folosește și cum pot fi gestionate. În România, utilizarea cookie-urilor este reglementată de Legea nr. 506/2004 și GDPR, iar nerespectarea obligațiilor poate atrage amenzi de până la 20 de milioane de euro.
Definiție
O politică de cookies este documentul public pe care site-urile web trebuie să-l pună la dispoziția utilizatorilor pentru a-i informa transparent despre cookie-uri și alte tehnologii similare de urmărire. Aceasta nu este o opțiune, ci o obligație legală stabilită de Articolul 4 alin. (5) din Legea nr. 506/2004, care transpune Directiva ePrivacy.
Conținut obligatoriu
O politică conformă trebuie să conțină cel puțin:
- Explicația clară a ce sunt cookie-urile și cum funcționează
- Listarea completă a cookie-urilor folosite, cu precizarea scopului fiecăruia
- Clasificarea cookie-urilor în categorii (strict necesare, preferințe, analytics, marketing)
- Informații despre consimțământ — care cookie-uri necesită acord explicit și care nu
- Instrucțiuni practice pentru a accepta, refuza sau retrage consimțământul
- Datele de contact ale operatorului și ale autorității de protecție a datelor
Legea precizează că informațiile trebuie să fie expuse „într-un limbaj ușor de înțeles și ușor accesibile", ceea ce înseamnă că politica nu trebuie să fie obscură sau greu de găsit.
Obligații și sancțiuni
Conform GDPR, consimțământul pentru cookie-uri trebuie să fie liber, specific, informat și univoc. Asta înseamnă că site-ul nu poate condiţiona accesul la servicii de acceptarea tuturor cookie-urilor (așa-numitele „cookie wall-uri" sunt ilegale). Utilizatorul trebuie să poată refuza anumite categorii de cookie-uri și totuși să acceseze site-ul.
Sancțiuni: Nerespectarea obligațiilor de transparență și consimțământ poate atrage amenzi de până la 20 de milioane de euro conform GDPR, sau pînă la 100.000 lei conform Legii nr. 506/2004. ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) este responsabilă de monitorizarea conformității.
Legătură cu confidențialitatea
Politica de cookies este strâns legată de politica de confidențialitate, care explică cum sunt colectate, procesate și protejate datele cu caracter personal. Împreună, aceste două documente formează cadrul de transparență cerut de lege pentru operații online conforme.
Întrebări frecvente
1. Ce este o politică de cookies? O politică de cookies este documentul prin care operatorul unui site web informează utilizatorii despre tipurile de cookie-uri folosite, scopurile acestora și cum pot gestiona consimțământul. Este un instrument obligatoriu de transparență și conformitate cu Legea nr. 506/2004 și GDPR.
2. De ce este necesară o politică de cookies? Legea nr. 506/2004 impune operatorilor web să informeze utilizatorii și să obțină consimțământul explicit înainte de a plasa cookie-uri non-esențiale. Nerespectarea acestor obligații poate atrage amenzi de până la 20 de milioane de euro conform GDPR.
3. Ce informații trebuie să conțină o politică de cookies? O politică conformă trebuie să listeze toate cookie-urile cu scopurile lor, să explice distingia dintre cookie-urile strict necesare (care nu necesită consimțământ) și cele care necesită consimțământ, și să ofere instrucțiuni accesibile despre cum utilizatorii pot accepta, refuza sau retrage consimțământul.