Mozilla kehtestab uusi nõudeid Firefoxi laiendustele, mis töötlevad isikuandmeid

Ettevõte Mozilla teatas muudatustest laienduste esitlemise reeglites AMO kataloogis (addons.mozilla.org). Alates 3. novembrist peavad kõik uued Firefoxi laiendused, mis koguvad või edastavad isikuandmeid välistele serveritele, määrama selle tegevuse failis manifest.json. Laienduse installimise ajal kuvatakse isikuandmete töötlemisega seotud teave koos õiguste taotlusega.

Teave andmete kogumise kohta kuvatakse ka laienduste haldumises (about:addons) ja laienduse lehel addons.mozilla.org kataloogis jaotises „Permissions and Data”.

Isikuandmetega seotud tegevuste tüübid peavad olema määratud failis manifest.json objekti kaudu „browser_specific_settings.gecko.data_collection_permissions”. Arendaja võib määrata nii alati kehtivaid meetodeid isikuandmetega töötlemiseks kui ka valikulisi meetodeid, mille kasutaja võib välja lülitada.

Dokumenditavate isikuandmete liikide hulka kuuluvad tuvastatav teave (nimi, e-post, telefon, aadress, vanus jne), finantsandmed (krediitkaardi ja arve numbrid, maksete ajalugu), meditsiinilised andmed (haiguste ja analüüside andmed), autentimise parameetrid (kasutajanimed, paroolid, PIN-koodid), isiklikud suhtlused (e-post, sõnumid vestlustes, postitused sotsiaalmeedias), asukohainformatsioon (GPS, piirkond), brauseritegevus (teavet külastatud veebisaitide kohta), veebisaitide sisu (pildid ja tekst lehtedelt), saidiga suhtlemine (teave klikkide, hiire ja klaviatuuri toimingute kohta), otsingupäringud, järjehoidjate teave, tehnilised andmed (seadmest saadud teave). "data_collection_permissions": { "required": [ "locationInfo" ], "optional": [ "technicalAndInteraction" ] }

Uutel laiendustel, mis ei kogu ega edasta isikuandmeid, tuleb objekti „data_collection_permissions” väärtuseks märkida „none”. Laiendustele, mis toetavad Firefoxi tööd enne versiooni 140 lauaarvutitele ja 142 Androidile, kehtib endiselt nõue pakkuda liidest andmete kogumise ja edastamise haldamiseks.

Nõue kehtib praegu ainult uute laienduste kohta, mis esmakordselt avaldatakse AMO kataloogis, ja ei laiene juba olemasolevate laienduste uute versioonide avaldamisele. Uue andmete kogumise deklareerimise meetodi kohaldamine on plaanis teha kõigile laiendustele kohustuslikuks 2026. aasta esimeses pooles. Laiendused, mis ei vasta uutele nõuetele või ei esita objekti „data_collection_permissions” korrektselt, ei saa digitaalset allkirja ja ei kuulu addons.mozilla.org katalooge.

Allikas: opennet.ru