A Europa, van decidir que el consentiment per configurar galetes havia de ser explícit i va prohibir marcar les caselles corresponents als banners amb antelació. Hi ha l'opinió que la decisió complicarà la navegació per la web i tindrà conseqüències de gran abast en l'àmbit jurídic. Entenem la situació.
Фото - — Desesquitxa
Què va decidir el tribunal?
A principis d'octubre el Tribunal de Justícia de la Unió Europea que els llocs web no poden utilitzar caselles de selecció preemplenades que permetin la col·locació de cookies als navegadors dels usuaris. En cas contrari, les empreses incompleixen els requisits i GDPR, que requereixen un consentiment explícit per tractar dades personals.
A més, els propietaris dels recursos d'Internet havien d'enumerar els noms de les empreses de tercers que tenen accés a les dades personals dels visitants i indicar la "durada" de les galetes. El tribunal també va assenyalar que les accions realitzades per l'usuari al lloc (per exemple, la descàrrega d'un fitxer) no es poden considerar com un consentiment per al tractament de dades personals.
El cas en què es va prendre la decisió es va presentar a Alemanya el 2013. Aleshores, la Federació d'Organitzacions de Consumidors d'Alemanya va demandar l'empresa de loteria Planet49. El lloc web d'aquest últim disposava de caselles de selecció que permetien la instal·lació de cookies publicitàries. El tribunal alemany va seguir el cas durant quatre anys, però el 2017 va decidir traslladar-lo al Tribunal de Justícia de la Unió Europea per a un procediment detallat.
Val la pena assenyalar aquí que la resolució no afecta les galetes, quins llocs poden instal·lar legalment. permisos d'usuari. Estem parlant de galetes per desar dades de sessió, executar connectors de xarxes socials i carregar contingut de vídeo.
Què afectarà la sentència?
La decisió cridarà més l'atenció sobre el problema de la seguretat de les dades personals a Internet. Per exemple, després de l'entrada en vigor del GDPR, els reguladors europeus van registrar un augment en el nombre de queixes sobre violacions de les empreses: no emmagatzemar dades personals, el seu tractament il·legal o filtracions. Hi ha l'opinió que la nova sentència del Tribunal Europeu comportarà una reacció similar. Tanmateix, la moneda té una altra cara. Alguns usuaris encara intenten amagar el bàner de galetes tan aviat com sigui possible perquè no ocupi espai útil a la pàgina. La necessitat de marcar manualment les caselles de selecció requerides dificultarà que funcionin als llocs web; com a mínim, caldrà temps.
En qualsevol cas, els propietaris del lloc hauran de canviar els enfocaments de tractament de les cookies i, possiblement, la PD. Curiosament, la nova sentència també afectarà la pàgina web del mateix Tribunal Europeu. Com un dels residents de Twitter, el recurs web de l'organització no compleix els nous estàndards de privadesa.
Segons Lukasz Olejnik, expert en seguretat de la informació de la Universitat d'Oxford, la necessitat d'indicar la data de caducitat de les cookies imposarà responsabilitats addicionals als llocs web. Els administradors web s'hauran d'assegurar que els atributs d'edat màxima i de caducitat, que són els responsables de la "vida útil" dels fitxers de seguiment, coincideixen amb la informació del bàner.
Фото - — Desesquitxa
La decisió del tribunal també estableix un precedent important. Sobre ell Els reguladors europeus en els procediments de disputes similars.
Al mateix temps, com Luca Tosoni, investigador del Centre de Recerca Noruec d'Informàtica i Dret, va dir que la nova sentència influirà en els debats sobre el projecte de llei sobre la regulació de la privadesa electrònica. Ell GDPR i endurirà les normes per treballar amb cookies i dades personals. Adoptar una llei l'any 2020.
Assumptes que el tribunal no va abordar
El Tribunal de Justícia de la UE encara no ha abordat qüestions relacionades amb la legalitat dels murs de galetes. Es tracta de banners que bloquegen l'accés als continguts fins que l'usuari permet el tractament de les dades personals. Encara que a principis d'any el regulador holandès , en què va titllar d'il·legals els murs de galetes. Obliguen els usuaris a acceptar les condicions de recollida de dades, la qual cosa és contrari als requisits del GDPR.
Però la decisió del regulador dels Països Baixos encara podria ser modificada pel Tribunal de Justícia de la Unió Europea. Per cert, aquesta pregunta és en un futur proper - durant les audiències en el cas del proveïdor d'Internet romanès Orange Romania.
El nostre equip de núvol en tres centres de processament de dades (DPC): Xelent/SDN (Sant Petersburg), Dataspace (Moscou) i Ahost (Alma-Ata).
En particular, el centre de dades Dataspace és , certificat Tier lll per Uptime Institute.
Els nostres últims habraposts:
Font: www.habr.com