Πρόστιμο ύψους 30.000 ευρώ επέβαλε η ισπανική Αρχή Προστασίας Δεδομένων στην εταιρεία Vueling για την πολιτική cookies που χρησιμοποιείται στην ιστοσελίδα της.
Όπως αναφέρει το Ευρωπαϊκό Συμβούλιο για την Προστασία Δεδομένων, οι χρήστες που αποκτούν πρόσβαση στον ιστότοπο της εταιρείας Vueling (low cost αεροπορική) δεν έχουν τη δυνατότητα να ρυθμίζουν τα cookies που εγκαθίστανται στους υπολογιστές τους.
Όταν ένας χρήσης επισκέπτεται την πολιτική cookies της σελίδας, ενημερώνεται για τα cookies που χρησιμοποιούνται σε αυτήν.
Διαβάστε επίσης: Cookies και προσωπικά δεδομένα: Το πραγματικό τίμημα του σεβασμού της ιδιωτικότητας
Στην πολιτική cookies αναφέρεται ότι η Vueling μπορεί να χρησιμοποιήσει τις πληροφορίες η ίδια ή μέσω τρίτων με τη χρήση beacons, ετικετών pixel και τοπικής αποθήκευσης, διεξάγοντας αξιολογήσεις και στατιστικούς υπολογισμούς σε ανώνυμα δεδομένα, σημειώνοντας ότι «οι πληροφορίες αυτές δεν θα χρησιμοποιηθούν για κανέναν άλλο σκοπό».
Παράλληλα, στην πολιτική αναφέρεται ότι ενδέχεται να χρησιμοποιούνται cookies τρίτων μερών για την ανάλυση της επισκεψιμότητας.
Ωστόσο, αναφορικά με τη διαχείριση των cookies, η εταιρεία δηλώνει απλώς ότι: «μπορείτε να ρυθμίσετε το πρόγραμμα περιήγησης (web browser) ώστε να δέχεται ή να απορρίπτει από προεπιλογή όλα τα cookies ή να λαμβάνετε ειδοποίηση στην οθόνη σας για τη λήψη κάθε cookie και να αποφασίζετε εκείνη τη στιγμή αν επιθυμείτε την αποθήκευση στο σκληρό σας δίσκο ή όχι. Μπορείτε επίσης να χρησιμοποιήσετε εργαλεία αποκλεισμού cookies παρακολούθησης (tracking cookies)».
Τέλος, η πολιτική αναφέρει ότι «μπορείτε να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας για τη χρήση cookies από τη Vueling, ρυθμίζοντας κατάλληλα το πρόγραμμα περιήγησης για το σκοπό αυτό και μπορείτε να προσαρμόσετε τις ρυθμίσεις του προγράμματος περιήγησης για να αποτρέψετε την εγκατάσταση cookies από ιστοσελίδες ή τρίτους γενικότερα».
Σύμφωνα με την απόφαση της ισπανικής Αρχής, η εταιρεία δεν παρέχει σύστημα διαχείρισης ή πίνακα διαμόρφωσης cookies που επιτρέπει στον χρήστη να επιλέξει ποια cookies θα χρησιμοποιηθούν με πιο αναλυτικό (granular) τρόπο.
Προκειμένου να διευκολυνθεί αυτή η επιλογή, ο πίνακας θα πρέπει να επιτρέπει μέσω ενός μηχανισμού ή κουμπιού να απορρίπτονται όλα τα cookies, μέσω ενός άλλου να ενεργοποιούνται όλα ή να δίνει τη δυνατότητα να επιλέξει ποια cookies θα εγκατασταθούν, παρέχοντας τη δυνατότητα σε κάθε χρήστη να διαχειριστεί τις προτιμήσεις του.
Σχετικά με το θέμα αυτό, η ισπανική Αρχή σημειώνει πως τα εργαλεία που παρέχονται σε επίπεδο προγράμματος περιήγησης για τη διαμόρφωση των cookies μπορούν να λειτουργούν συμπληρωματικά προς τα προαναφερθέντα εργαλεία, αλλά είναι ανεπαρκή για να υποστηρίξουν από μόνα τους τον επιδιωκόμενο σκοπό της επιμέρους επιλογής cookies.
Η ισπανική Αρχή έκρινε ότι οι πράξεις αυτές συνιστούν παράβαση του άρθρου 22.2 της ισπανικής νομοθεσίας για τις “υπηρεσίες της κοινωνίας της πληροφορίας και το ηλεκτρονικό εμπόριο”, σύμφωνα με το οποίο «οι πάροχοι υπηρεσιών μπορούν να χρησιμοποιούν συσκευές αποθήκευσης και ανάκτησης δεδομένων στους τερματικούς εξοπλισμούς των χρηστών, μετά την παροχή σαφούς και πλήρους ενημέρωσης σχετικά με τη χρήση τους, ιδίως όσον αφορά τους σκοπούς της επεξεργασίας δεδομένων».
Με το σκεπτικό αυτό, προχώρησε στην επιβολή προστίμου ύψους 30.000 ευρώ στην εταιρεία.