ईयू कोर्ट ऑफ जस्टिस ने डिफ़ॉल्ट रूप से कुकीज़ के खिलाफ बात की - कोई पूर्व निर्धारित चेकबॉक्स नहीं होना चाहिए

यूरोप में, उन्होंने निर्णय लिया कि कुकीज़ सेट करने की सहमति स्पष्ट होनी चाहिए और बैनरों पर उपयुक्त बक्सों की पहले से जाँच करने पर रोक लगानी चाहिए। ऐसी राय है कि इस फैसले से वेब सर्फिंग जटिल हो जाएगी और कानूनी क्षेत्र में इसके दूरगामी परिणाम होंगे। आइए स्थिति को समझें.

- जेड वुल्फ्रेट - अनस्प्लैश

कोर्ट ने क्या फैसला सुनाया?

अक्टूबर की शुरुआत में यूरोपीय संघ का न्यायालय रखती हैवेबसाइटें पहले से भरे हुए चेक बॉक्स का उपयोग नहीं कर सकती हैं जो उपयोगकर्ताओं के ब्राउज़र में कुकीज़ की नियुक्ति की अनुमति देते हैं। अन्यथा, कंपनियां आवश्यकताओं का उल्लंघन करती हैं ePrivacy निर्देश और जीडीपीआर, जिसके लिए व्यक्तिगत डेटा को संसाधित करने के लिए स्पष्ट सहमति की आवश्यकता होती है।

इसके अतिरिक्त, इंटरनेट संसाधनों के मालिकों को उन तृतीय-पक्ष कंपनियों के नाम सूचीबद्ध करने की आवश्यकता थी जिनके पास आगंतुकों के व्यक्तिगत डेटा तक पहुंच है और कुकीज़ के "जीवनकाल" को इंगित करना था। अदालत ने यह भी कहा कि साइट पर उपयोगकर्ता द्वारा किए गए कार्यों (उदाहरण के लिए, फ़ाइल डाउनलोड करना) को व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति के रूप में नहीं माना जा सकता है।

जिस मामले में निर्णय लिया गया वह 2013 में जर्मनी में लाया गया था। फिर फेडरेशन ऑफ जर्मन कंज्यूमर ऑर्गेनाइजेशन ने लॉटरी कंपनी प्लैनेट49 पर मुकदमा दायर किया। बाद की वेबसाइट में चेकबॉक्स थे जो विज्ञापन कुकीज़ की स्थापना की अनुमति देते थे। जर्मन अदालत ने चार साल तक मामले को आगे बढ़ाया, लेकिन 2017 में इसे विस्तृत कार्यवाही के लिए यूरोपीय संघ के न्यायालय में स्थानांतरित करने का फैसला किया।

यहां यह ध्यान देने योग्य है कि रिज़ॉल्यूशन कुकीज़ को प्रभावित नहीं करता है, जिन साइटों को कानूनी रूप से इंस्टॉल करने की अनुमति है। पूछना नहीं पड़ेगा उपयोगकर्ता अनुमतियाँ. हम सत्र डेटा को सहेजने, सोशल नेटवर्क प्लगइन चलाने और वीडियो सामग्री लोड करने के लिए कुकीज़ के बारे में बात कर रहे हैं।

फैसले का क्या असर होगा?

यह निर्णय इंटरनेट पर व्यक्तिगत डेटा की सुरक्षा की समस्या पर अतिरिक्त ध्यान आकर्षित करेगा। उदाहरण के लिए, जीडीपीआर लागू होने के बाद, यूरोपीय नियामकों ने कंपनियों के उल्लंघन के बारे में शिकायतों की संख्या में वृद्धि दर्ज की - व्यक्तिगत डेटा संग्रहीत करने में विफलता, उनकी अवैध प्रसंस्करण या लीक। ऐसी राय है कि यूरोपीय न्यायालय के नये फैसले पर भी ऐसी ही प्रतिक्रिया होगी. हालाँकि, सिक्के का एक दूसरा पहलू भी है। कुछ उपयोगकर्ता अभी भी कुकी बैनर को जल्द से जल्द छिपाने का प्रयास करते हैं ताकि यह पृष्ठ पर उपयोगी स्थान न ले। आवश्यक चेकबॉक्स को मैन्युअल रूप से टिक करने की आवश्यकता से उनके लिए वेबसाइटों पर काम करना मुश्किल हो जाएगा - कम से कम, इसमें समय लगेगा।

किसी भी स्थिति में, साइट मालिकों को कुकीज़ और, संभवतः, पीडी को संसाधित करने के दृष्टिकोण को बदलना होगा। दिलचस्प बात यह है कि नए फैसले का असर यूरोपीय कोर्ट की वेबसाइट पर भी पड़ेगा। कैसे मैंने देखा है ट्विटर निवासियों में से एक, संगठन का वेब संसाधन नए गोपनीयता मानकों का अनुपालन नहीं करता है।

ऑक्सफोर्ड विश्वविद्यालय के सूचना सुरक्षा विशेषज्ञ लुकाज़ ओलेजनिक के अनुसार, कुकीज़ की समाप्ति तिथि इंगित करने की आवश्यकता वेबसाइटों पर अतिरिक्त जिम्मेदारियां लगाएगी। वेबमास्टर्स को यह सुनिश्चित करना होगा कि अधिकतम आयु और समाप्ति विशेषताएँ, जो ट्रैकिंग फ़ाइलों के "जीवनकाल" के लिए जिम्मेदार हैं, बैनर पर दी गई जानकारी से मेल खाती हैं।

- पिएत्रो डी ग्रांडी - अनस्प्लैश

अदालत का फैसला एक महत्वपूर्ण मिसाल भी कायम करता है। उस पर मार्गदर्शन किया जाएगा इसी तरह के विवादों की कार्यवाही में यूरोपीय नियामक।

उसी समय पर उन्होंने कहा नॉर्वेजियन रिसर्च सेंटर फॉर कंप्यूटर्स एंड लॉ के शोधकर्ता लुका टोसोनी ने कहा कि नया फैसला ई-प्राइवेसी रेगुलेशन बिल पर चर्चा को प्रभावित करेगा। वह पूरक होगा जीडीपीआर और कुकीज़ और व्यक्तिगत डेटा के साथ काम करने के नियमों को कड़ा करेगा। एक कानून अपनाओ है 2020 वर्ष में.

वे मुद्दे जिन पर न्यायालय ने विचार नहीं किया

यूरोपीय न्यायालय ने अभी तक कुकी दीवारों की वैधता से संबंधित मुद्दों पर ध्यान नहीं दिया है। ये ऐसे बैनर हैं जो सामग्री तक पहुंच को तब तक रोकते हैं जब तक उपयोगकर्ता व्यक्तिगत डेटा के प्रसंस्करण की अनुमति नहीं देता। हालाँकि वर्ष की शुरुआत में डच नियामक एक निर्णय लिया, जिसमें उन्होंने कुकी वॉल्स को अवैध बताया। वे उपयोगकर्ताओं को डेटा संग्रह की शर्तों से सहमत होने के लिए मजबूर करते हैं, जो जीडीपीआर की आवश्यकताओं के विपरीत है।

लेकिन नीदरलैंड में नियामक का निर्णय अभी भी यूरोपीय संघ के न्यायालय द्वारा बदला जा सकता है। वैसे ये सवाल है विचार करेंगे निकट भविष्य में - रोमानियाई इंटरनेट प्रदाता ऑरेंज रोमानिया के मामले में सुनवाई के दौरान।

हमारे क्लाउड उपकरण जीवन तीन डेटा प्रोसेसिंग केंद्रों (डीपीसी) में: ज़ेलेंट/एसडीएन (सेंट पीटर्सबर्ग), डेटास्पेस (मॉस्को) और अहोस्ट (अल्मा-अता)।
विशेष रूप से, डेटास्पेस डेटा सेंटर है पहला रूसी डेटा सेंटर, अपटाइम इंस्टीट्यूट द्वारा प्रमाणित टियर एलएलएल।

हमारे नवीनतम हैब्रापोस्ट:

• VMworld 2019 सम्मेलन के बारे में क्या ज्ञात है?
• तंत्रिका नेटवर्क गोपनीयता नीतियों को कैसे पढ़ते हैं
• मशीन लर्निंग फ्रेमवर्क और लाइब्रेरी खोलें

स्रोत: www.habr.com