Zašto su Politika privatnosti i Politika kolačića dva različita dokumenta?
Verovatno ste upoznati sa situacijom kada se pojavite na nekom sajtu po prvi put da budete obavešteni o tome da sajt koristi kolačiće. A i više sam nego siguran da ste nekada na nekom sajtu ostavili svoje lične podatke (email, adresu, broj bankovne kartice i dr.). U ovim situacijama vi ste prihvatili ugovore kompanije ili lica koje je vlasnik sajta.
Iako mi samo kliknemo na opciju da se slažemo sa svim ovim ugovorima i retko ko pročita sadržinu istih, oni jesu bitni. Prvi dokument nazivamo Politika kolačića (Cookie Policy), dok drugi zovemo Politika privatnosti (Privacy Policy). Ovi ugovori su bitni i sa strane kompanije jer poslovanje kompanije u digitalnom prostoru takođe podleže određenim pravilima.
Jedno od čestih pitanja je, a obzirom da se radi o srodnim pojmovima, zašto ova dva ugovora zaključujemo odvojeno jedan od drugog. Čak ćete u praksi naići i na jedinstveni ugovor u kojem su uređena oba pitanja, ili čak na situaciju gde su oba ova ugovora inkorporirana u Uslove korišćenja sajta. Ipak, Politika privatnosti ne konzumira i pitanja primene kolačića i nije ispravno da Politika privatnosti konzumira Politiku kolačića.
Više je razloga za ovakav stav, odnosno za preporuku da se pripreme odvojeno ova da ugovora za svaki sajt:
- Različitost prirode pitanja;
- Personalno važenje ugovora;
- Početak primene ugovora.
Kolačići su tehničke informacije, koje najčešće i ne predstavljaju lične podatke. Ove tehničke informacije mogu prerasti u lične podatke kada se kombinuju sa ličnim podacima. Recimo ako se radi o sajtu koji podržava profilisanje korisnika, odnosno sajtu na kojem se formira baza podataka korisnika koji su napravili profile, tada će algoritam sajta povezati tehničke informacije sa profilom korisnika, odnosno znaćemo na koga se tehničke informacije odnose. Tada takve tehničke informacije postaju lični podaci.
Daćemo jedan primer da približimo ovu temu. Zamislite da imamo tehničku informaciju: „Korisnik X je na vaš sajt došao sa sajta Medicina21Veka“. Ova informacija kada se poveže sa bazom podataka na vašem sajtu, ako se radi o profilisanom sajtu se pretvara u sledeću informaciju: „Profilisani korisnik Pera Perić je na vaš sajt došao sa sajta Medicina21Veka“. Sada zamislite da znamo i šta je Pera kupio i time sa kojim se zdravstvenim problemima suočava. Možete i sami zamisliti dalje implikacije.
Što se tiče personalne primene, kolačići obrađuju tehničke informacije svakog korisnika, a bez obzira na volju vlasnika sajta i korisnika sajta. Tako se i Politika kolačića odnosi na sve korisnike sajta. Politika privatnosti se ne odnosi na sve korisnike sajta, već samo na one korisnike koji ostave svojom aktivnom radnjom lične podatke vlasniku sajta, a putem određene forme za to predviđene, na sajtu. Zbog te različite prirode, potrebno je ove stvari urediti zasebnim ugovorima.
Treći bitan argument u ovoj improvizovanoj raspravi se odnosi na važenje ugovora, odnosno početak važenja ugovora. Naime, tehničke informacije se prikupljaju od svakog korisnika sajta po samom pristupu sajtu. Baš zato se na prvo pojavljivanje na sajtu ovaj ugovor prezentuje (nudi) korisniku sajta. Sa druge strane, Politika privatnosti se počinje primenjivati od momenta kada lice aktivnom radnjom ostavi svoje lične podatke na sajtu (i tom prilikom pristane na Politiku privatnosti).
Dakle, životno je moguće i često se zapravo dešava da je jedan korisnik ostane neprofilisani korisnik sajta, i da se on nikada neće profilisati na sajtu i predati svoje lične podatke u bazu podataka vlasniku sajta.
Obzirom da se kolačići koriste od momenta pristupa sajta, a ne od pristanka na Politiku kolačića, Politika kolačića mora korisniku biti predstavljena odmah, pri prvom pristupu sajtu. Ako bi Politika privatnosti konzumirala Politiku kolačića, do eventualne predaje podataka i pristanka na Politiku privatnosti (sa odredbama o kolačićima), kolačići bi bili korišćeni na sajtu prema korisnicima, a bez da se o tome obavestio korisnik i bez da je na to pristao.
Uzimajući sve u obzir stava smo da je obavezno da svaki vlasnik sajta koji ima sajt koji prikuplja podatke o ličnosti ima Politiku privatnosti, a da svaki vlasnik sajta treba imati Politiku kolačića, te da ova dva ugovora uvek moraju biti dva odvojena ugovora.
Napomena: Ovaj tekst predstavlja stavove autora o datom pitanju, i ne predstavlja pravni savet niti zamenu za angažovanje pravnog stručnjaka, pravnog konsultanta, advokata u cilju rešavanja individualnog pravnog problema u vezi sa datom temom.
Autor: Denis Tul