¿Conoce la nueva regulación sobre cookies y protección de datos?

La presente nota tiene por objeto resumir los principales aspectos que la Agencia Española de Protección de Datos (AEPD) ha puesto de manifiesto en su Guía sobre el uso de las cookies (Guía) recientemente publicada con ocasión de la modificación del artículo 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, LSSI) a partir de la entrada en vigor, el pasado 1 de abril de 2012, del Real Decreto Ley 13/2012, de 30 de marzo, por el que se transponen varias directivas, entre otras, la directiva en materia de comunicaciones electrónicas (en adelante, RDLey 13/2012).Las soluciones propuestas en la guía de la AEPD se presentan como orientaciones que sirven de pauta, sin ofrecer una solución general y uniforme, sobre cómo cumplir con las obligaciones previstas el artículo 22.2 de la LSSI.

El artículo 22 de la LSSI y la guía de la AEPD se refieren a la instalación de cookies y tecnologías similares utilizadas (tales como local shared objects o flash cookies2, etc.) para almacenar y recuperar datos de un equipo terminal (por ejemplo, un ordenador, un teléfono móvil o un tablet) de una persona física o jurídica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la información.

En todo caso, tal y como viene a señalar la propia AEPD, en aquellos casos en los que la instalación y/o utilización de una cookie conlleve el tratamiento de datos personales, los responsables del tratamiento deberán asegurarse del cumplimiento de las exigencias adicionales establecidas por la normativa sobre protección de datos personales, en particular, en relación con los datos especialmente protegidos. Asimismo, se refiere a la necesidad de adoptar cautelas adicionales en este ámbito en relación con los menores de edad.

Resulta casi de obligado cumplimiento antes de seguir avanzando en la presente nota señalar qué se entiende por cookie y, en su caso, cómo se pueden clasificar las cookies a efectos de determinar si les resulta de aplicación lo previsto en el referido artículo 22.2 de la LSSI.

La cookie es cualquier tipo de archivo o dispositivo que se descarga en el equipo terminal de un usuario con la finalidad de almacenar datos que podrán ser actualizados y recuperados por la entidad responsable de su instalación.

Las cookies se pueden clasificar atendiendo a los siguientes criterios: según la entidad que las gestione ( propias o de terceros); según el plazo de tiempo que permanecen activadas (de sesión o persistentes); o según su finalidad (técnicas, de personalización, de análisis, publicitarias o de publicidad comportamental). Si bien una misma cookie puede estar incluida en más de una categoría.