Este obligatorie avertizarea de introducere cookie?

[neo]

De cateva zile am vazut la cateva site-uri un pop-up transparent in headerul paginii cu un continut de genul
"site-ul acesta foloseste cookie-uri proprii și ale terților. Continuarea navigarii implică acceptarea lor. Află mai multe."
Stiu ca intr-un timp se dorea votarea a asa ceva in parlamentul UE, prin care sa fim obligati sa afisam astfel de avertizari referitoare la cookie si parca nu fusese aprobat, voi stiti ceva?

Este în vigoare și obligatorie în România din 24 aprilie prin OUG 13/2012, când a fost modificată Legea 205/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. OUG aici - OUG 13/2012 și legea actualizată aici - 205/2004.

Obligativitatea rezultă din pct. 8 si pct 9 a OUG:

8. La articolul 4, alineatul (5) se modifică și va avea următorul cuprins:
"(5) Stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui abonat ori utilizator este permisă numai cu îndeplinirea în mod cumulativ a următoarelor condiții:
a) abonatul sau utilizatorul în cauză și-a exprimat acordul;
b) abonatului sau utilizatorului în cauză i s-au furnizat, anterior exprimării acordului, în conformitate cu prevederile art. 12 din Legea nr. 677/2001, cu modificările și completările ulterioare, informații clare și complete care:
(i) să fie expuse într-un limbaj ușor de înțeles și să fie ușor accesibile abonatului sau utilizatorului;
(ii) să includă mențiuni cu privire la scopul procesării informațiilor stocate de abonat sau utilizator ori informațiilor la care acesta are acces.
În cazul în care furnizorul permite unor terți stocarea sau accesul la informații stocate în echipamentul terminal al abonatului ori utilizatorului, informarea în concordanță cu pct. (i) și (ii) va include scopul general al procesării acestor informații de către terți și modul în care abonatul sau utilizatorul poate folosi setările aplicației de navigare pe internet ori alte tehnologii similare pentru a șterge informațiile stocate sau pentru a refuza accesul terților la aceste informații."
9. La articolul 4, după alineatul (5) se introduce un nou alineat, alineatul (51), cu următorul cuprins:
"(51) Acordul prevăzut la alin. (5) lit. a) poate fi dat și prin utilizarea setărilor aplicației de navigare pe internet sau a altor tehnologii similare prin intermediul cărora se poate considera că abonatul ori utilizatorul și-a exprimat acordul."
10. La articolul 4, alineatul (6) se modifică și va avea următorul cuprins:
"(6) Prevederile alin. (5) nu aduc atingere posibilității de a efectua stocarea sau accesul tehnic la informația stocată în următoarele cazuri:
a) atunci când aceste operațiuni sunt realizate exclusiv în scopul efectuării transmisiei unei comunicări printr-o rețea de comunicații electronice;
b) atunci când aceste operațiuni sunt strict necesare în vederea furnizării unui serviciu al societății informaționale, solicitat în mod expres de către abonat sau utilizator."

La noi doar câteva website-uri mari au aplicat până acum cerința.

Update: un model de implementare este oferit de IAB Romania - aici

Update 1 (uitasem regimul sancționator): "... se sancționează cu amendă de la 5.000 lei la 100.000 lei, iar pentru societățile comerciale cu o cifră de afaceri de peste 5.000.000 lei, prin derogare de la dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002, cu modificările și completările ulterioare, cu amendă în cuantum de până la 2% din cifra de afaceri."