Zakon o kolačićima u Srbiji: šta stvarno postoji, a šta je zabuna - Zephyra Studio

Prva stvar koju treba razjasniti: Srbija NEMA poseban, imenovan "zakon o kolačićima" kao što EU ima ePrivacy direktivu. Obaveza pristanka za kolačiće u Srbiji proizlazi iz opšteg Zakona o zaštiti podataka o ličnosti, ne iz posebnog propisa o kolačićima. Ovo NIJE pravni savet - konsultujte pravnika za vašu konkretnu situaciju.

Zašto ne postoji poseban zakon, a obaveza ipak postoji

Evropska unija ima posebnu ePrivacy direktivu koja izričito reguliše kolačiće (poznatu i kao "cookie law" u žargonu). Srbija tu direktivu nije direktno preuzela kao poseban propis. Umesto toga, kolačić koji identifikuje pojedinačnog posetioca (analitika, oglašavanje, društvene mreže) se tretira kao obrada ličnih podataka po opštem Zakonu o zaštiti podataka o ličnosti - isti princip, samo bez posebnog imenovanog zakona za samu tehnologiju kolačića.

Praktična posledica je ista kao da poseban zakon postoji: kolačić koji prikuplja/povezuje podatke o pojedincu zahteva pravni osnov za obradu, a najčešći osnov za neesencijalne kolačiće (analitika, marketing) je pristanak, ne "legitiman interes" - ovo je isti standard kao kod EU ePrivacy pravila, samo primenjen kroz opšti zakon o podacima umesto kroz posebnu regulativu o kolačićima.

Esencijalni naspram neesencijalnih kolačića

Esencijalni kolačići (sesija prijave, sadržaj korpe, izbor jezika) su neophodni za funkciju koju je posetilac sam tražio i po pravilu ne zahtevaju poseban pristanak. Neesencijalni kolačići (Google Analytics, Facebook Pixel, marketing alati) prikupljaju podatke van onoga što je posetilac tražio, i za njih je pristanak standardan, bezbedan pristup.

Tehnički detalj koji se često greši: neesencijalni kolačići ne smeju da se učitaju PRE pristanka. Banner koji se prikaže dok skripte već rade u pozadini ne rešava obavezu, samo je čini vidljivom.

Šta ovo znači za sajt koji cilja i EU tržište

Ako vaš sajt ima posetioce iz EU/EEA, EU ePrivacy pravila (koja jesu poseban, imenovan propis) se mogu primeniti direktno na te posetioce, nezavisno od toga što Srbija nema svoj ekvivalent. U tom slučaju je razumno primeniti EU standard (eksplicitan pristanak, jednako lako odbijanje kao prihvatanje) na CEO sajt, ne samo na EU deo saobraćaja - jednostavnije za implementaciju, i sigurnije nego pokušaj da se razdvoji ponašanje po lokaciji posetioca.

Izvor

Ključni zaključci

• Srbija nema poseban, imenovan "zakon o kolačićima" - obaveza proizlazi iz opšteg Zakona o zaštiti podataka o ličnosti.
• Praktičan ishod je isti kao da poseban zakon postoji: neesencijalni kolačići zahtevaju pristanak.
• Esencijalni kolačići (sesija, korpa, jezik) po pravilu ne zahtevaju poseban pristanak.
• Neesencijalni kolačići ne smeju da se učitaju pre pristanka - to je česta tehnička greška, ne samo pravna.
• Sajt sa EU posetiocima je najsigurnije da primeni EU standard pristanka na ceo sajt, ne samo na EU deo saobraćaja.

Zaključak

Odsustvo posebnog "zakona o kolačićima" u Srbiji ne znači odsustvo obaveze - samo znači da se ta obaveza čita iz opšteg zakona o zaštiti podataka, ne iz posebnog propisa. Naša izrada sajtova uključuje ispravno postavljen cookie consent (pristanak pre učitavanja, jednako lako odbijanje) kao standardan deo posla.