Masz stronę internetową? Ciasteczka powinny być Tobie znane

Nowelizacja ustawy Prawo telekomunikacyjne oraz niektórych innych ustaw zmienia dotychczasową politykę dotyczącą korzystania przez strony internetowe tzw. ciasteczek. Modyfikacje mają na celu zwiększenie świadomości użytkowników na temat tego, jakie informacje o naszych zachowaniach są zachowywane. My także informujemy Was o tym fakcie.

Kwestia jest dość kontrowersyjna – niektóre z ciasteczek służą jedynie celom statystycznym (jak Google Analytics), nie reklamowym czy marketingowym (np. personalizowanie reklam, zapamiętywanie zawartości koszyka). Korzystają z nich wszystkie strony internetowe. Nieświadomych potencjalnych zagrożeń należy informować. Bez wyjątku.

Zgodnie z informacjami od przedstawicieli ministerstwa, wystarczy na stronie umieścić komunikat dotyczący ciasteczek oraz umieścić podstronę dotyczącą polityki ich wykorzystywania. Zbędne są jednak jakiekolwiek akceptacje lub tym podobne procedery – wystarczy poinformować o ustawieniu poziomu akceptowanych ciasteczek w ustawieniach przeglądarki. Ustawa wymaga, by internauci zostali o problemie odpowiedni poinformowani. Jak więc do tego podejść?

W głównymoknie aplikacji wybieramy kolejno Narzędzia, Opcje internetowe i zakładkę Prywatność. Suwak należy przesunąć maksymalnie w górę - zablokujemy wszystkie pliki cookies.

W głównym oknie aplikacji należy kliknąć ustawienia oraz kliknąć Pokaż ustawienia zaawansowane. W zakładce Ustawienia treści musimy zaznaczyć opcję Zablokuj pliki Cookiem i dane z witryn innych firm oraz zatwierdzić przyciskiem Gotowe.

Po uruchomieniu przeglądarki klikamy w przycisk nawigacyjny, następnie Ustawienia oraz Preferencje. W zakładce Zaawansowane wybieramy Ciasteczka oraz zaznaczamy opcję Nigdy nie akceptuj ciasteczek.

Aby wyłączyć ciasteczka w przeglądarce Firefox należy wejść w Opcje (Firefox -> Opcje) oraz wybrać zakładkę Prywatność. Następnie w polu Historia należy wybrać pozycję będzie używał ustawień użytkownika oraz odznaczyć checkbox Akceptuj ciasteczka.

 Od tej pory żadna z przeglądarek nie będzie korzystała z ciasteczek. Co to oznacza?

Zablokowanie ciasteczek w przeglądarce wiąże ze sobą szereg zmian w stosunku do dotychczasowej historii przeglądania stron internetowych. Oto one:

Oczywiście nie są to wszystkie wady idące za wyłączeniem ciasteczek. Z drugiej strony użytkownik może wybrać witryny, od których te pliki tekstowo-numeryczne będą akceptowane. O to właśnie chodzi - o świadomość użytkownika.

Jeżeli prowadzisz swoją stronę internetową, autorskiego bloga lub jakąkolwiek publicznie dostępną stronę internetową, która wykorzystuje ciasteczka, musisz o tym poinformować internautów. Ciasteczka przechowywane są między innymi przez widgety Facebooka, SkyDrive, Spotify i tak dalej czy podpięte statystyki Google Analytics. Poniżej prezentuję kilka sposobów na rozwiązanie problemu.

Nie jest to tak trudne, jakby mogło się wydawać. Platformy posiadają odpowiednie aplikacje, które przyjdą z pomocą. Niewielkie, mało inwazyjne wtyczki pozwalają na wyświetlenie stosownego komunikatu odsyłającego do ustawień przeglądarki. I tak w Drupalu przykładowo znajdziemy EU Coockie Compliance lub Cookie Control. Witryny HTML z pewnością wykorzystają niewielki skrypt zamieszczony w serwisie Webhelp.pl, który wyświetla informację o zmianach oraz przycisk Rozumiem. Użytkownicy wykorzystujący silnik WordPress w repozytorium znajdą wiele gotowych wtyczek po wyszukaniu frazy cookies. Przykładowo UK Cookie Consent. W przypadku pozostałych serwisów, z pewnością istnieją już gotowe rozwiązania – Wielka Brytania wprowadziła tę regulację już dwa lata temu.

Co z pozostałymi platformami takimi jak Tumblr, Blogspot? Nie znalazłem informacji na ten temat, podobnie, jak wyświetlanych informacji o ciasteczkach na kilkunastu blogach. Wydaje mi się, że w interesie platform powinno leżeć uświadomienie użytkowników - w końcu nie każdy dodaje swoje linijki kodu i ciasteczka. A te z pewnością są z ramienia samej platformy.

Samo wyświetlenie komunikatu nie wystarczy. Jeżeli jeszcze nie posiadasz odpowiedniej podstrony, należy przygotować tzw. politykę cookies, czyli dokument zawierający informację, dlaczego i do czego wykorzystywane są ciasteczka na danej witrynie. Przykładowy wzór można znaleźć tutaj.

Konsekwencje niezastosowania się do tych postanowień mogą mieć duże konsekwencje prawne. Przedsiębiorstwo może zostać obłożone karą 3% wartości obrotów roku ubiegłego. Jeśli są to blogi prywatne, które nie zarabiają, nie ma się czym w zasadzie przejmować. Z prawem jednak nie warto igrać.

Wniosek? Masz stronę – ubierz ją w odpowiednie elementy. Nie trzeba czekać, z pewnością już szereg osób przygotowuje wezwania do zapłaty skierowane firm, które nie zastosowały się do obowiązku umieszczenia informacji o polityce ciasteczkowej na swojej witrynie z dniem 22 marca 2013 roku z groźbą o powiadomieniu o popełnieniu przestępstwa. Przejrzałem szereg witryn internetowych i krótko mogę powiedzieć – ktoś wypełni swoją portmonetkę.

Mnie afera ciasteczkowa nie przeszkadza - jeśli świadomość użytkowników wzrośnie, jestem jak najbardziej za. Rodzą się jednak pytania, czy wykonano to w należyty sposób, czy nie było innych możliwości oraz... jak dużo kosztowała cała operacja. W końcu HTML5 wprowadza mechanizmy localStorage i sessionStorage, które działają identycznie, jak ciasteczka, lecz trudniej je usunąć.

Źródło: Wszystko o ciasteczkach, Dziennik Ustaw, fragmenty wypowiedzi pochodzą z KŚ