Are aproape o luna de cind este in vigoare, dar nu am discutat-o discutata sau macar prezentata pe undeva. In schimb vad continuu Re-tweeturi pe diverse articole din afara, in special din Marea Britanie. (vezi un articol recent din Out-law).

Pentru ca am mai vorbit de subiectele noi ce apare prin noua legislatie (reglementare mai dura a cookie-urilor 3rd party, notificarea pentru incalcarea securitatii datelor personale de catre ISP si telecom si o reglementare la fel de proasta a spam-ului ca si pina acum)

OUG 13/24.04.2012 (ca despre ea este vorba) privind prelucrarea datelor cu caracter personal si protectia
vietii private in sectorul comunicatiilor electronice modifica legea 506/2004 (o gasiti aici actualizata).

Cit despre cookie-urile romanesti (whatever that means) proprietarii de site-uri ce accepta reclama din partea tertelor agentii de publicitate pot sa doarma linistiti inca o vreme - legea romana permite ca acordul sa fie dat prin setarile browserului:

Acordul prevăzut la alin. (5) lit. a) poate fi dat şi prin utilizarea setărilor aplicaţiei de navigare pe internet sau a altor tehnologii similare prin intermediul cărora se poate considera că abonatul ori utilizatorul şi-a exprimat acordul.

Sigur ca textul de mai sus - de fapt copiat din considerentele directivei europene - are un cu totul alt sens in momentul in care citesti si bucata din fata care a fost exclusa:

În cazul în care acest lucru este posibil din punct de vedere tehnic și eficient, în conformitate cu dispoziţiile aplicabile din Directiva 95/46/CE, Acordul…

Dar de ce sa ne incurcam noi in niste cuvinte….?

In fine, ca sa rezum ideile ce cred ca merita retinute la acest punct:

1. Romania nu e ca Marea Britanie. (adica legea e alta, regimul cookie-urilor 3rd party e un fel de opt-in care se poate exprima si prin setarilor browserului)

2. Chiar daca cu acordul o mai dam la intors, obligația de informare a utilizatorilor exista și este detaliata - și 99% din site-urile romanești de publishing cu cookie-uri 3rd party nu o respecta:

abonatului sau utilizatorului în cauză i s-au furnizat, anterior exprimării acordului, în conformitate cu prevederile art. 12 din Legea nr. 677/2001, cu modificările şi completările ulterioare, informaţii clare şi complete care:
(i) să fie expuse într-un limbaj uşor de înţeles şi să fie uşor accesibile abonatului sau utilizatorului;
(ii) să includă menţiuni cu privire la scopul procesării informaţiilor stocate de abonat sau utilizator ori informaţiilor la care acesta are acces.
În cazul în care furnizorul permite unor terţi stocarea sau accesul la informaţii stocate în echipamentul terminal al abonatului ori utilizatorului, informarea în concordanţă cu pct. (i) şi (ii) va include scopul general al procesării acestor informaţii de către terţi şi modul în care abonatul sau utilizatorul poate folosi setările aplicaţiei de navigare pe internet ori alte tehnologii similare pentru a şterge informaţiile stocate sau pentru a refuza accesul terţilor la aceste informaţii.

Nerespectarea reprezinta contraventie ce se sancţionează cu amendă de la 5.000 lei la 100.000 lei, iar pentru societăţile comerciale cu o cifră de afaceri de peste 5.000.000 lei cu amendă în cuantum de până la 2% din cifra de afaceri.
Autoritate competenta: dataprotection.ro

Si mai pe scurt: Nu-i chiar asa rau.