Sancions per l’incompliment de la política de cookies

Des del mes d'octubre del 2020, les empreses que disposen de pàgina web han d'adaptar la seva política de cookies als requeriments del Reglament (UE) 2016/679, de Protecció de Dades Personals, o RGPD. Una de les principals novetats és la d'establir l'obligació d'obtenir el consentiment exprés de l'interessat per al tractament de les seves dades, no sense abans haver-li informat de manera senzilla i completa de les circumstàncies d'aquest tractament.

Com ja els hem informat en articles anteriors, “les cookies” o “galetes”, són petits arxius de memòria de diversa tipologia i amb diverses funcionalitats que s'instal·len en els dispositius dels usuaris. És fonamental que les empreses obtinguin el consentiment de l'usuari per a instal·lar les seves cookies i per a això han de redactar la seva política de cookies informant de manera detallada quines cookies s'utilitzen i per a què. Ha de fer-ho en uns termes fàcilment comprensibles per l'usuari. Frases com “si continua navegant entenem que accepta la nostra política de cookies”, han de desaparèixer per complet. És fonamental que les empreses obtinguin el consentiment previ de l'usuari per a instal·lar les seves cookies (excepte per a les cookies tècniques), ja que instal·lar les cookies pel mer fet d'accedir a la web tampoc està permès.

És important també que el banner o avís de cookies, enllaç de manera directa a la política de cookies, i que no s'hagi configurat el que es coneix com un “mur de cookies”, és a dir, que ens obliguin a acceptar les cookies per a continuar navegant.

Recordem que el RGPD ha establert un règim sancionador que pot comportar la imposició de multes de fins a 20 milions d'euros, i que l'Agència Espanyola de Protecció de Dades ja ha iniciat gairebé 200 actuacions en aquesta matèria. Destaquem la multa de 30.000 euros imposada a Vueling per no sol·licitar el consentiment dels usuaris per instal·lar les cookies, i que i pots consultar aquí.