epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    4. 11. 2015
    ID: 98982upozornění pro uživatele

    Právní povaha cookies

    V poslední době se nejen u nás, ale i v jiných členských státech Evropské unie, rozvinula diskuse v souvislosti s návrhem nového obecného nařízení o ochraně údajů. Největší pozornosti se přitom dostalo nové definici osobních údajů, dle které pravděpodobně bude možné do osobních údajů zařadit i tzv. cookies.

     
     VEPŘEK CASKA VLACHOVÁ advokátní kancelář s.r.o.
     
    Návrh diskutovaného nařízení je součástí většího balíčku opatření Evropské unie reagujících zejména na rychlý rozvoj digitálních technologií a masivní shromažďování dat o uživatelích internetu, která jsou stále častěji využívána zejména pro účely marketingu. Mezi jedny z nejhodnotnějších údajů z tohoto pohledu pak patří údaje o chování uživatele na internetu, o jeho zákaznických zvyklostech a zájmech. Převážná většina těchto údajů je získávána právě pomocí cookies. Tento článek se proto zabývá pojmem a právní povahou cookies jak podle současné legislativy, tak z hlediska návrhu nového nařízení, a povinnostmi, které z ní plynou pro provozovatele webových stránek.

    Pojem tzv. cookies

    Obecně lze cookies definovat jako datové soubory malého rozměru, které jsou při návštěvě webové stránky bez aktivního jednání ze strany uživatele ukládány do prohlížeče zařízení, kterým je v daný okamžik připojen k internetu (počítač, tablet, smartphone apod.). Odtud pak s jejich pomocí dochází ke shromažďování různých dat o uživateli, mezi jinými i dat o jeho chování na internetu. Data získaná pomocí cookies jsou využívána jednak k samotnému poskytnutí internetové služby, resp. k usnadnění jejího dalšího užívání (např. využívání emailu, automatického přihlašování či předvyplnění některých údajů při online nákupu), ale také pro vytváření jakéhosi profilu uživatele internetu, pomocí kterého lze daleko účinněji cílit reklamu.

    Cookies lze dělit podle řady kritérií – podle jejich expirace (tj. doby, po kterou je má prohlížeč uchovávat), podle jejich zdroje (na cookies provozovatelů webů a na tzv. cookies třetích stran) a konečně také podle jejich funkce, resp. podle toho, jaká data o uživatelích sbírají.

    Podle posledně uvedeného kritéria rozlišujeme dvě skupiny cookies. První představují tzv. session cookies (někdy označované jako mandatorní). Ty jsou nezbytné k funkčnosti webové stránky, dále pro poskytnutí služby, kterou si uživatel sám vyžádal nebo k přenosu zpráv. Session cookies tedy za současného užívání webové služby nelze vyloučit. Lze ovšem rovněž říci, že z hlediska míry zásahu do soukromí uživatele internetu nepředstavují zvláštní riziko a proto je v jejich případě i mírnější stávající evropská legislativa. Druhá skupina z této kategorie cookies pak slouží mimo jiné ke sbírání osobních dat, z nichž lze analyticky dovodit preference a zvyklosti uživatelů internetu. Právě tato skupina cookies pak může představovat určité riziko, neboť za určitých okolností může spolu s dalšími údaji poskytnout poměrně ucelený obrázek o konkrétním uživateli.

    Současná právní úprava osobních údajů

    Vzhledem k možnosti cookies sbírat i informace související s chováním určité osoby na internetu (např. jaké informace na internetu vyhledává, jaké stránky a jak dlouho na internetu navštěvuje, jaké zboží nakupuje, jaké články čte aj.), panuje obava z možných negativních dopadů jejich využívání na soukromí uživatelů internetu. Stále častěji je proto kladena otázka, zda lze cookies považovat za osobní údaje. Je přitom zejména upozorňováno na skutečnost, že cookies včetně nashromážděných údajů nejsou nijak zabezpečeny.

    Ochranu osobních údajů na evropské úrovni v současnosti upravuje příslušná směrnice,[1] která byla do našeho právního řádu promítnuta v zákoně o ochraně osobních údajů.[2] Podle stávající úpravy je osobním údajem jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se pak považuje za určený nebo určitelný, jestliže jej lze přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu.

    Ačkoli současná právní úprava cookies za osobní údaje výslovně neoznačuje, lze je za určitých okolností přesto za osobní údaje považovat. V této souvislosti lze upozornit například na názor Úřadu na ochranu osobních údajů, podle kterého pokud jsou cookies využívány ke shromažďování informací vztahujících se k určené či určitelné fyzické osobě, jedná se o osobní údaje.[3] Je tedy na ně nutno aplikovat zákon o ochraně osobních údajů, a to zejména ty pasáže, které se týkají povinnosti získat tzv. informovaný souhlas uživatele se zpracováním, tj. povinnost poskytnout uživateli jasnou, srozumitelnou a úplnou informaci o rozsahu a účelu užití takto získaných údajů, o způsobu jejich zpracování a o možnosti takové zpracování odmítnout, resp. dalších povinností zpracovatele osobních údajů.

    Současná právní úprava cookies

    Úpravou cookies na evropské úrovni se v současné době zabývá tzv. e-Privacy směrnice,[4] která byla do českého právního řádu transponována v rámci zákona o elektronických komunikacích.[5]

    Uvedená směrnice rozlišuje mezi tzv. session cookies, které lze využívat bez souhlasu uživatele, a ostatními cookies, které lze naopak využívat pouze s jeho souhlasem.[6] Pro všechny cookies bez rozdílu pak platí, že o nich má provozovatel webových stránek vůči svým uživatelům tzv. informační povinnost.

    Transpozice směrnice do českého právního řádu nebyla provedena důsledně a česká úprava cookies jde tak v mnohých rozhodných bodech doslova proti jejímu znění. Dle úpravy obsažené v zákoně o elektronických komunikacích je možné veškeré cookies využívat i bez souhlasu uživatele, a to až do jeho výslovného vyjádření, že si jejich další využívání nepřeje.[7] U session cookies  pak dokonce není vůbec vyžadována shora zmíněná informační povinnost.

    Na nesprávnou transpozici uvedené směrnice do českého právního řádu, která vyznívá bezpochyby v neprospěch uživatelů internetu, v minulosti opakovaně upozorňoval rovněž český Úřad na ochranu osobních údajů. Dle jeho názoru je v rámci eurokonformního výkladu třeba trvat alespoň na důsledném plnění informační povinnosti ve vztahu k uživatelům internetu. Úřad rovněž nabádá k vyšší míře informovanosti provozovatelů webových stránek a vyzývá je v duchu směrnice k dodržování povinnosti získávat souhlas uživatelů v těch případech, kdy se nejedná o využívání tzv. session cookies.

    Osobní údaje a cookies dle návrhu tzv. obecného nařízení o ochraně údajů

    Od roku 2012 se v rámci Evropské unie řeší balíček reformních opatření souvisejících s ochranou osobních údajů, která reagují na změny v oblasti digitálních technologií. Součástí tohoto balíčku je mimo jiné také tzv. obecné nařízení o ochraně údajů,[8] které by mělo být v konečném znění přijato v roce 2016. Po jeho přijetí bude následovat dvouleté přechodné období, po kterém vstoupí nařízení v účinnost, čímž dojde ke sjednocení právních úprav ochrany osobních údajů ve všech členských státech Evropské unie.

    Mezi nejvíce diskutované a kritizované pasáže návrhu nařízení patří článek 4, který podle stávajícího znění považuje za osobní údaje veškeré informace o subjektu údajů, mezi které v rámci jeho definice řadí i „elektronické identifikátory a lokalizační údaje“. Oproti stávajícímu pojetí, kdy dochází za určitých podmínek k podřazení cookies pod osobní údaje na základě výkladu (viz shora uvedený názor Úřadu na ochranu osobních údajů), budou podle navrhovaného znění evropské legislativy cookies za osobní údaje považovány automaticky. Kritici to označují za nesmyslné a obávají se, že nová úprava povede k neúměrnému administrativnímu i technickému zatížení evropských provozovatelů internetových stránek a ke ztrátě jejich konkurenceschopnosti vůči provozovatelům ze třetích zemí. Častým argumentem přitom je, že cookies samy o sobě nemohou uživatele přímo ani nepřímo idenfitikovat, neboť čerpají data z prohlížeče zařízení, které může užívat i více uživatelů.

    Jak již bylo zmíněno, stávající podoba nařízení není konečná a existují pozměňovací návrhy dopadající mimo jiné i na znění uvedeného článku 4. Přesto lze z dosavadního procesu projednávání nařízení v rámci Evropské unie usuzovat, že se s jeho přijetím zpřísní podmínky, za nichž bude možné osobní údaje uživatelů internetu zpracovávat. Bezpochyby s tím bude souviset i rozšíření povinností provozovatelů webových stránek. Pokud navíc budou cookies výslovně zahrnuty mezi osobní údaje, budou provozovatelé webových stránek muset změnit svůj dosavadní přístup k jejich užívání. Kromě větší povinnosti informovat uživatele o využívání cookies a získávání výslovného souhlasu lze předpokládat, že bude nutno údajům získaným prostřednictvím cookies zajistit i adekvátní míru ochrany. 


    Andrea Kopečková

    Andrea Kopečková,
    advokátní koncipientka


    VEPŘEK CASKA VLACHOVÁ advokátní kancelář s.r.o.

    Husova 242/9
    110 00 Praha 1

    Tel.: +420 222 220 775
    Fax: +420 222 220 804
    e-mail: info@vcv.cz


    --------------------------------------------------------------------------------
    [1] Směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
    [2] Zákon 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů.
    [3] Viz Informační bulletin. Úřad na ochranu osobních údajů. 1/2015, s. 7.
    [4] Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. 7. 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací ve znění Směrnice Evropského parlamentu a Rady 2009/136/ES.
    [5] Zákon 127/2000 Sb., o elektronických komunikacích.
    [6] Tzv. opt-in režim.
    [7] Tzv. opt-out režim.
    [8] Nařízení Evropského parlamentu a Rady o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů.


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


    Andrea Kopečková ( VEPŘEK CASKA VLACHOVÁ )
    4. 11. 2015
    pošli emailem
    vytiskni článek

    Poslat článek emailem

    *) povinné položky

    • Tweet

    Další články:

    • Kamerové systémy ve školách podle doporučení Úřadu pro ochranu osobních údajů: Jen chtít nestačí
    • Získání přechodného pobytu pro rodinného příslušníka občana EU: Kompletní průvodce procesem s praktickými radami
    • Agilní vývoj software – specifika smluvních podmínek
    • DEAL MONITOR
    • DEAL MONITOR
    • Exekuce pod taktovkou státu – znovu a hůře?
    • 10 ChatGPT promptů, které zvýší produktivitu vaší asistentky
    • K významnému životnímu jubileu prof. Petra Hajna
    • DEAL MONITOR
    • Makroekonomický výhled pro Českou republiku 2025: Rok výzev i přizpůsobení
    • DEAL MONITOR

    Novinky v eshopu

    Aktuální akce

    • 20.05.2025Náhrada škody ve stavebnictví (online - živé vysílání) - 20.5.2025
    • 21.05.2025Flexinovela zákoníku práce 2025 (online - živé vysílání) - 21.5.2025
    • 22.05.2025Zavádění AI do firmy: průvodce džunglí inovací a právních pastí (online - živé vysílání) - 22.5.2025
    • 23.05.2025Nová a připravovaná legislativa v oblasti rodinného práva (online - živé vysílání) - 23.5.2025
    • 29.05.2025Švarcsystém a nastavení spolupráce s kontraktory v roce 2025 (online - živé vysílání) - 29.5.2025

    Online kurzy

    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    • Novela insolvenčního zákona – klíčové změny od 1. 10. 2024
    • Evropské právo a jeho vliv na sport
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Prohlášení a záruky v korporačních smlouvách jako cár papíru?
    • Bankovní tajemství ve světle nových výzev bezhotovostní digitální éry
    • Právo na víkend - týden v české justici očima šéfredaktora
    • Byznys a paragrafy, díl 9.: Flexinovela zákoníku práce
    • FDI v akci: První zákaz zahraniční investice v České republice
    • Kamerové systémy ve školách podle doporučení Úřadu pro ochranu osobních údajů: Jen chtít nestačí
    • Právo nájemce na náhradu za převzetí zákaznické základny
    • Zamítnutí žaloby z důvodu odlišných skutkových tvrzení v jiném řízení
    • ONLINE - ŽIVÉ VYSÍLÁNÍ | Sjezd českých právníků - 14.-15.5.2025
    • Zamítnutí žaloby z důvodu odlišných skutkových tvrzení v jiném řízení
    • Prohlášení a záruky v korporačních smlouvách jako cár papíru?
    • Právní obrana SVJ proti přístavbě na společném prostoru
    • Kamerové systémy ve školách podle doporučení Úřadu pro ochranu osobních údajů: Jen chtít nestačí
    • Outsourcing ICT služeb dle nařízení DORA
    • 10 otázek pro ... Olgu Kaizar
    • Byznys a paragrafy, díl 9.: Flexinovela zákoníku práce
    • Může rodič sledovat své dítě kamerou nebo prostřednictvím telefonu či hodinek?
    • Flexinovela zákoníku práce: sloučení výpovědních důvodů při ztrátě zdravotní způsobilosti
    • Mohou vlastníci nemovitostí zabránit dronům pořizovat fotografie jejich nemovitostí? Rozhodnutí soudu v QR kódu
    • Rozhodnutí NSS podstatně mění zaběhlá pravidla v daňovém řízení: Po lhůtě už jen soudní cestou
    • Právní novinky v roce 2025, část první – rodinné právo
    • Návraty zaměstnanců z rodičovské dovolené, záskoky a související otázky trvání pracovního poměru
    • Smluvní pokuta versus odpovědnost za újmu: interpretační výzvy § 2050 a § 2898 občanského zákoníku
    • Přeměny obchodních společností v roce 2025: Přehled forem, výhod, rizik a novinek

    Soudní rozhodnutí

    Ochrana osobnosti, parlament (exkluzivně pro předplatitele)

    Poslanci a senátoři požívají indemnity podle čl. 27 odst. 2 Ústavy ve vztahu k trestní a přestupkové odpovědnosti, nikoli však ve vztahu k odpovědnosti soukromoprávní. Čl. 27 odst. 2...

    Ochrana projevu (exkluzivně pro předplatitele)

    Šíření dezinformací není vyňato z dosahu čl. 17 odst. 1 a 2 Listiny; lze je omezit jen zákonem a za podmínek čl. 17 odst. 4 Listiny.

    Omezení vlastnictví (exkluzivně pro předplatitele)

    Rozhodnutí o zřízení věcného břemene je rozhodnutím konstitutivním, které zasahuje do hmotněprávní sféry účastníků tak, že zakládá, mění nebo ruší subjektivní práva a...

    Podvod (exkluzivně pro předplatitele)

    Uvedení v omyl nemusí spočívat jen v jednorázovém konání, kterým pachatel předstírá okolnosti, jež nejsou v souladu se skutečným stavem věci, ale může se skládat z dílčích, na...

    Poplatek za ukládání odpadu

    Nepřípustnou pravou retroaktivitu (rozpornou s čl. 1 odst. 1 Ústavy) představují zásadně též situace, kdy se zákonodárce pokouší novou normou regulovat právní skutečnosti, které se...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.