Společnost Mozilla oznámila změnu pravidel pro zveřejnění doplňků v katalogu AMO (addons.mozilla.org). Od 3. listopadu musí všechny nové doplňky pro Firefox, které shromažďují nebo předávají osobní údaje na externí servery, tuto aktivitu vymezit v souboru manifest.json. Během instalace doplňku budou informace o operacích s osobními údaji zobrazeny spolu se žádostí o oprávnění.
Informace o shromažďování dat budou také zobrazeny v manažeru doplňků (about:addons) v sekci „Oprávnění a data“ a na stránce doplňku v katalogu addons.mozilla.org.
Typy operací s osobními údaji musí být vymezeny v souboru manifest.json prostřednictvím objektu „browser_specific_settings.gecko.data_collection_permissions“. Vývojář může definovat jak trvale použitelné metody práce s osobními údaji, tak i volitelné metody, které může uživatel deaktivovat.
Mezi dokumentované typy osobních údajů patří identifikační informace (jméno, email, telefon, adresa, věk atd.), finanční informace (čísla platebních karet a účtů, historie plateb), zdravotní informace (údaje o onemocněních, testech), autentizační parametry (přihlašovací údaje, hesla, PIN), osobní komunikace (email, zprávy v chatech, příspěvky na sociálních sítích), údaje o poloze (GPS, region), aktivita v prohlížeči (informace o navštívených stránkách), obsah stránek (obrázky a text ze stránek), interakce se stránkami (informace o klikání, akcích myší a klávesnici), vyhledávací dotazy, informace o záložkách, technické údaje (informace o zařízení). "data_collection_permissions": { "required": [ "locationInfo" ], "optional": [ "technicalAndInteraction" ] }
Nové doplňky, které neshromažďují ani nepředávají osobní údaje, by měly v objektu „data_collection_permissions“ uvést hodnotu „none“. Pro doplňky, které podporují práci s Firefoxem do verze 140 pro PC a 142 pro Android, zůstává povinnost poskytnout rozhraní pro správu shromažďování a předávání dat.
Požadavek se prozatím vztahuje pouze na nové doplňky, které jsou poprvé umístěny v katalogu AMO, a netýká se publikace nových verzí již existujících doplňků. Použití nového způsobu deklarace sběru dat plánují učinit povinným pro všechny doplňky v první polovině roku 2026. Doplňky, které nesplní nové požadavky nebo nesprávně uvedou objekt „data_collection_permissions“, nebudou osvědčeny digitálním podpisem a nebudou přijaty do katalogu addons.mozilla.org.
Zdroj: opennet.ru
