ICO: Cookie ルール違反に対する罰金なし

情報コミッショナー局は、ウェブサイトが新しい Cookie 規則を満たさなくても罰金を科されるリスクはないと述べた。

EU指令の結果であるこの規則は、厳密には昨年5月に発効したが、ICOは英国のサイトに対し、強制措置を取るまでに1年猶予を与えた。

その猶予期間は来週終了するが、ICOはウェブサイト所有者に対し、罰金は課さないと保証した。 「ICOは突然、大量の強制執行措置を開始する予定なので、読まないでください」と副長官のデイブ・スミス氏はメディアブリーフィングで述べた。

通常、サイトは、監視機関のサイトにある未公開のツールを介してユーザーが報告した場合にのみ、ICO によって調査されます。スミス氏によると、最も侵入的なクッキーのみがその「執行権限」を行使してICOにつながるとのことで、これには最大50万ドルの罰金や、企業にデータ保護の欠陥を修正するための措置を要求する通知が含まれるという。

ブログ

スミス氏は、クッキーは個人に「重大な苦痛を与える」という要件を満たさないため、罰金が科せられる可能性は低いと述べた。同氏は、「その可能性を排除するわけではないが、Cookie要件の違反が罰金の要件を満たす可能性は非常に低い」と述べた。 「クッキーの分野では、罰金の審査に合格するのは非常に困難です。」

ICO の説明文書には、このことがより明確に記載されています。「実際には、個人のデバイスに Cookie を配置することは、CMP (民事罰金) の考慮に必要な基準を満たしません。」

同監視団体は、準拠に向けて何らかの措置を講じているサイトは何らかの措置を受ける可能性は低いと強調した。 ICO の戦略連絡マネージャーである Dave Evans 氏は、「一部の人々は、ICO の指示に従ってすぐに開始されない Web 開発サイクルを行っていることを認識しています。」と付け加えました。

模範を示す

スミス氏は、人々は新しい規則にどう対処するかについてのモデルとしてICO自身のサイトを参考にするべきかどうか尋ねていると述べた。 「私たちはこれを素晴らしい独創的な解決策として提案しているわけではありません…しかし、何よりも法的に準拠しています」と彼は述べ、「おそらく同意を得るもっと良い方法」があると付け加えた。

しかし、ICOには、企業がアイデアを得るための参考となる例がほとんどなく、サイトごとに異なるアプローチが必要であり、異なるテクノロジーを使用しているため、特定のサイトをコンプライアンスのモデルとして取り上げることは望ましくないと述べ、アプリの追加も対象となる可能性があると述べた。規制によります。

スミス氏は、ICOが上位50のウェブサイトに、ルールを満たすために何をしているかを尋ねる書簡を送る予定だと述べた。今週初め、内閣府は、政府のサイトの大部分が来週までに完全な準拠に達しないことを認めた。 ICOは、これによって他のサイトへのフリーパスが与えられるわけではないと述べた。 「政府のウェブサイトを言い訳にしないでください」とエバンス氏は言う。