Euroopas otsustasid nad, et nõusolek küpsiste seadmiseks peaks olema selgesõnaline ja keelasid eelnevalt bänneritel vastavate ruutude märgistamise. Arvatakse, et otsus muudab veebis surfamise keeruliseks ja sellel on õigusvaldkonnas kaugeleulatuvad tagajärjed. Saame olukorrast aru.
Фото - — Vabastage pritsmed
Mida kohus otsustas?
Oktoobri alguses Euroopa Liidu Kohus et veebisaidid ei saa kasutada eeltäidetud märkeruutusid, mis võimaldavad kasutajate brauseritesse küpsiseid paigutada. Vastasel juhul rikuvad ettevõtted nõudeid ja GDPR, mis nõuavad isikuandmete töötlemiseks selgesõnalist nõusolekut.
Lisaks pidid Interneti-ressursside omanikud loetlema kolmandate osapoolte ettevõtete nimed, kellel on juurdepääs külastajate isikuandmetele, ja näitama küpsiste "eluiga". Samuti märkis kohus, et kasutaja poolt saidil tehtud toiminguid (näiteks faili allalaadimist) ei saa käsitleda nõusolekuna isikuandmete töötlemiseks.
Juhtum, milles otsus tehti, toodi Saksamaal juba 2013. aastal. Seejärel kaebas Saksamaa tarbijaorganisatsioonide liit loteriifirma Planet49 kohtusse. Viimase veebisaidil olid märkeruudud, mis lubasid installida reklaamiküpsiseid. Saksamaa kohus menetles asja neli aastat, kuid otsustas 2017. aastal anda selle üksikasjalikuks menetlemiseks üle Euroopa Liidu Kohtusse.
Siinkohal väärib märkimist, et eraldusvõime ei mõjuta küpsiseid, mida on seaduslikult lubatud installida. kasutaja õigused. Me räägime küpsistest seansiandmete salvestamiseks, suhtlusvõrgustike pistikprogrammide käitamiseks ja videosisu laadimiseks.
Mida otsus mõjutab?
Otsusega juhitakse täiendavat tähelepanu isikuandmete turvalisuse probleemile Internetis. Näiteks registreerisid Euroopa regulaatorid pärast GDPR-i jõustumist kaebuste arvu kasvu ettevõtete rikkumiste kohta – isikuandmete säilitamata jätmine, nende ebaseaduslik töötlemine või lekked. Arvatakse, et Euroopa Kohtu uus otsus toob kaasa sarnase reaktsiooni. Siiski on mündil ka teine pool. Mõned kasutajad püüavad ikkagi küpsisebänneri võimalikult kiiresti peita, et see ei võtaks lehel kasulikku ruumi. Vajadus vajalike märkeruutude käsitsi märkimiseks raskendab neil veebisaitidel töötamist – see võtab vähemalt aega.
Igal juhul peavad saidi omanikud muutma lähenemist küpsiste töötlemisele ja võib-olla ka PD-le. Huvitaval kombel mõjutab uus otsus ka Euroopa Kohtu enda veebilehte. Kuidas üks Twitteri elanikest, organisatsiooni veebiressurss ei vasta uutele privaatsusstandarditele.
Oxfordi ülikooli infoturbeeksperdi Lukasz Olejniku sõnul paneb küpsiste aegumiskuupäeva märkimise vajadus veebilehtedele lisakohustusi. Veebimeistrid peavad tagama, et atribuudid max-age ja expires, mis vastutavad jälgimisfailide eluea eest, ühtivad bänneril oleva teabega.
Фото - — Vabastage pritsmed
Kohtu otsus loob ka olulise pretsedendi. Tema peal Euroopa reguleerivad asutused sarnaste vaidluste menetlemisel.
Samas, kuidas Norra arvuti- ja õigusuuringute keskuse teadur Luca Tosoni ütles, et uus otsus mõjutab e-privaatsuse määruse eelnõu arutelusid. Ta GDPR ning karmistavad küpsiste ja isikuandmetega töötamise reegleid. Võtta vastu seadus aastal 2020 aastal.
Küsimused, mida kohus ei puudutanud
Euroopa Kohus ei ole küpsiseinte seaduslikkusega seotud küsimusi veel käsitlenud. Need on bännerid, mis blokeerivad juurdepääsu sisule seni, kuni kasutaja lubab isikuandmeid töödelda. Kuigi aasta alguses Hollandi regulaator , milles ta nimetas küpsiseinu ebaseaduslikuks. Need sunnivad kasutajaid nõustuma andmete kogumise tingimustega, mis on vastuolus GDPR-i nõuetega.
Kuid Hollandi regulaatori otsust võib Euroopa Liidu kohus siiski muuta. Muide, see küsimus on lähitulevikus - Rumeenia Interneti-teenuse pakkuja Orange Romania kohtuasja arutamisel.
Meie pilveseadmed kolmes andmetöötluskeskuses (DPC): Xelent/SDN (Peterburg), Dataspace (Moskva) ja Ahost (Alma-Ata).
Eelkõige on Dataspace'i andmekeskus , Uptime Institute'i poolt sertifitseeritud Tier lll.
Meie viimased habrapostid:
Allikas: www.habr.com