Mozilla kehtestab uusi nõudeid Firefoxi laiendustele, mis töötavad isikuandmetega

Mozilla teatas muudatustest AMO (addons.mozilla.org) lisandite avaldamise reeglites. Alates 3. novembrist peavad kõik uued Firefoxi lisandid, mis koguvad või edastavad isikuandmeid välistele serveritele, määrama selle tegevuse failis manifest.json. Lisandi installimise ajal näidatakse isikuandmete töötlemise kohta teavet koos volituste taotlusega.

Andmekogumise teave kuvatakse ka lisandihalduris (about:addons) jaotises „Permissions and Data“ ning lisandi lehel AMO kataloogis.

Isikuandmetega seotud tegevuste tüübid peavad olema määratud failis manifest.json objekti „browser_specific_settings.gecko.data_collection_permissions“ kaudu. Arendaja võib määrata nii alati kohaldatavad isikuandmete töötlemise meetodid kui ka valikulised meetodid, mida kasutaja saab välja lülitada.

Dokumenteeritavad isikuandmed hõlmavad identifitseerimisandmeid (nimi, e-posti aadress, telefon, aadress, vanus jne), finantsandmeid (krediitkaardi ja arve numbrid, makseajalugu), meditsiinilisi andmeid (haiguste, analüüside andmed), autentimisparameetreid (logi, parool, PIN), isiklikku suhtlust (e-kirjad, vestlused, postitused sotsiaalmeedias), asukohaandmeid (GPS, piirkond), brauseritegevust (külastatud veebisaitide teave), saidi sisu (pildid ja tekst lehtedelt), saidiga suhtlemise teave (klikkimis-, hiire- ja klaviatuuritegevuse teave), otsingupäringud, lemmikute teave, tehnilised andmed (seadmest saadud teave). „data_collection_permissions”: { „required”: [ „locationInfo” ], „optional”: [ „technicalAndInteraction” ] }

Uued lisandid, mis ei kogu ega edasta isikuandmeid, peavad objekti „data_collection_permissions“ väärtuseks seadma „none“. Lisandid, mis toetavad Firefoxi versioonide 140 ja 142 kasutamist PC ja Androidi jaoks, peavad jätkuvalt pakkuma liidest andmete kogumise ja edastamise haldamiseks.

Nõue kehtib praegu ainult uutele lisanditele, mis avaldatakse esmakordselt AMO kataloogis, ning ei laiene uute versioonide avaldamisele juba olemasolevatest lisanditest. Uute andmekogumise deklareerimise meetodite kohustuslikuks muutmine on plaanis kõikide lisandite jaoks 2026. aasta esimese poole jooksul. Lisandid, mis ei täida uusi nõudeid või ei määratle objekti „data_collection_permissions“ korrektselt, ei saa digitaalset allkirja ja neid ei aktsepteerita AMO katalooge.

Allikas: opennet.ru