Tinklalapiai gali sekti vartotojų veiklą ir rinkti informaciją apie juos, naudodami slapukus (angl. cookies) – specialius failus, kurie įrašomi į kliento kompiuterį. Juose gali būti saugoma įvairiausia informacija, pradedant prisijungimo prie svetainės duomenimis, baigiant jų atliktais veiksmais tinklalapyje, vykdytomis paieškomis ir pan.

Europos Parlamento ir Tarybos Direktyva dėl privatumo ir elektroninių ryšių numato, kad slapukai gali būti saugoti tik jei vartotojai yra apie tai įspėjami, informuojami apie tokio duomenų tvarkymo tikslus, o taip pat turi būti suteikta teisė to atsisakyti.

Šios nuostatos yra perkeltos ir į Lietuvos teisę. Elektroninių ryšių įstatymo 61 straipsnyje numatyta, kad naudoti slapukus leidžiama tik su sąlyga, kad „suteikus aiškią ir išsamią informaciją, įskaitant informaciją apie tvarkymo tikslus, jis davė sutikimą“. Šios nuostatos įsigaliojo rugsėjo mėnesį

Nors didžioji dalis Lietuvos interneto tinklalapių įrašo „cookie“ failus į kompiuterį, jokio leidimo jos neatsiklausia ir nepateikia informacijos apie duomenų tvarkymo tikslus.

Gresia baudos

Šių nuostatų įgyvendinimu besirūpinanti Valstybinė duomenų apsaugos inspekcija (VDAI) patvirtina, kad slapukai negali būti siunčiami vartotojui be jo sutikimo. Jo neatsiklausiantys tinklalapiai pažeidžia Elektroninių ryšių įstatymą.

„Vartotojas pirmiausia turi žinoti, kad tas slapukas yra siunčiamas, kaip jį aptikti ir kaip jį sunaikinti. Tai galioja jau dabar esantiems slapukams. Tačiau iš tiesų paslaugų tiekėjai turėtų savo paslaugas jau teikti be priedų, t.y. slapukų tiems, kurie nėra davę išankstinio sutikimo, neturėtų siųsti“, – sakė VDAI direktoriaus pavaduotoja Rita Vaitkevičienė.

Jei vartotojai yra dėl to nepatenkinti, jie gali kreiptis į inspekciją ir skųsti svetainės savininką. Nustačius, kad skundas pagrįstas, grėstų baudos.

Žada išleisti gaires

VDAI pripažįsta, kad aiškumo trūksta. „Mes esame pasirengę įgyvendinti tą įstatymo nuostatą kaip įmanoma greičiau. Rinkos dalyviai taip pat yra šiek tiek susirūpinę, bet kol kas tokios praktikos kaip ir nėra, tik pirmieji bandymai tai sureguliuoti“, – pastebėjo R.Vaitkevičienė.

Taigi panašu, kad tinklalapių savininkai gali būti baudžiami, nors niekas nepaaiškina, kaip elgtis.
Inspekcija žada iki gruodžio vidurio išleisti gaires, kaip gauti žmonių sutikimą saugoti slapukus, o taip pat patarimus vartotojams, kaip rasti „cookie“ failus ir juos išnaikinti.

„Kaip tas sprendimas turi būti įgyvendintas dar neaišku. Pvz., jei žmogus pirmą kartą nesutiko saugoti slapukų, jis turi turėti galimybę vėliau sutikti. Ir atvirkščiai, jei sutiko, tai dar nereiškia, kad visam laikui. Turi būti sudarytas lengvas būdas to atsisakyti“, – teigia R.Vaitkevičienė.

Naudingi reklamos planuotojams

Slapukai yra nedideli tekstinės informacijos failai, kuriuos interneto svetainės gali išsaugoti vartotojų kompiuteriuose. Kai vartotojas po kurio laiko sugrįžta į tą pačią svetainę, ši informacija persiunčiama atgal svetainei, kuri pagal tai gali atlikti tam tikrus veiksmus.

Slapukai paprastai naudojami vartotojo sesijos valdymui. Šie failai gali suteikti informacijos apie tai, kiek kartų žmogus joje lankėsi, kokias tinklalapio sritis jis lanko dažniausiai, kokias paieškas atliko ir pan. Taip pat jie leidžia personalizuoti informacijos pateikimą svetainėse, pvz., įsiminti vartotojo naudojamą kalbą, miestą, pasirinktą svetainės išdėstymą ir pan.

Visa tai leidžia susidaryti bendrą vaizdą apie žmogaus poreikius, tad slapukai ypač naudingi reklamos planuotojams.

Anot „Microsoft Lietuva“ programavimo technologijų specialisto Tautvydo Dagio, „cookies“ failai negali padaryti tiesioginės grėsmės kompiuteriui ir dažniausiai juose nesaugoma asmeninė vartotojo informacija, tačiau yra rizikos, kad perėmę slapukuose saugomą informaciją programišiai gali apsimesti originaliu vartotoju ir prieiti prie jo informacijos.

Apsisaugoti nuo to galima naudojant „https“ kodavimo technologiją. Jei svetainė leidžia kreiptis į ją su „https://“ priedėliu, visa informacija tarp kompiuterio ir tinklalapio serverio yra koduojama.

„Jei pasinaudojote draugo ar viešu kompiuteriu ir prisijungėte prie el. pašto ar socialinių tinklų, išeinant rekomenduojame visada atsijungti atliekant „log-out“ ar „sign-out“ veiksmus. Jei tik uždarysite naršyklę, gali būti, kad kiti vartotojai prisėdę prie kompiuterio galės lengvai pasiekti jūsų asmeninę informaciją“, – sako T.Dagys.

Parengta pagal www.15min.lt informaciją