Di Eropa, mereka memutuskan bahwa persetujuan untuk menyetel cookie harus eksplisit dan melarang mencentang kotak yang sesuai pada spanduk terlebih dahulu. Ada pendapat bahwa keputusan tersebut akan mempersulit penjelajahan web dan akan berdampak luas di bidang hukum. Mari kita pahami situasinya.
Фото - — Hapus percikan
Apa yang diputuskan pengadilan?
Pada awal Oktober Pengadilan Uni Eropa bahwa situs web tidak dapat menggunakan kotak centang yang telah diisi sebelumnya yang memungkinkan penempatan cookie di browser pengguna. Jika tidak, perusahaan akan melanggar persyaratan tersebut dan GDPR, yang memerlukan persetujuan eksplisit untuk memproses data pribadi.
Selain itu, pemilik sumber daya Internet diharuskan mencantumkan nama perusahaan pihak ketiga yang memiliki akses ke data pribadi pengunjung dan menunjukkan “masa pakai” cookie. Pengadilan juga mencatat bahwa tindakan yang dilakukan oleh pengguna di situs (misalnya, mengunduh file) tidak dapat dianggap sebagai persetujuan terhadap pemrosesan data pribadi.
Kasus di mana keputusan tersebut diambil dibawa ke Jerman pada tahun 2013. Kemudian Federasi Organisasi Konsumen Jerman menggugat perusahaan lotere Planet49. Situs web yang terakhir memiliki kotak centang yang mengizinkan pemasangan cookie iklan. Pengadilan Jerman menangani kasus ini selama empat tahun, namun pada tahun 2017 memutuskan untuk memindahkannya ke Pengadilan Uni Eropa untuk proses yang lebih rinci.
Perlu dicatat di sini bahwa resolusi tersebut tidak memengaruhi cookie, situs mana yang diizinkan secara hukum untuk dipasang. izin pengguna. Kita berbicara tentang cookie untuk menyimpan data sesi, menjalankan plugin jaringan sosial, dan memuat konten video.
Apa dampak keputusan tersebut?
Keputusan ini akan memberikan perhatian tambahan terhadap masalah keamanan data pribadi di Internet. Misalnya, setelah GDPR diberlakukan, regulator Eropa mencatat peningkatan jumlah pengaduan tentang pelanggaran yang dilakukan perusahaan - kegagalan menyimpan data pribadi, pemrosesan ilegal, atau kebocoran data. Ada pendapat bahwa keputusan baru Pengadilan Eropa akan menimbulkan reaksi serupa. Namun, ada sisi lain dari mata uang tersebut. Beberapa pengguna masih berusaha menyembunyikan spanduk cookie sesegera mungkin agar tidak memakan ruang yang berguna di halaman. Kebutuhan untuk mencentang kotak yang diperlukan secara manual akan menyulitkan mereka untuk bekerja di situs web—setidaknya, ini akan memakan waktu.
Bagaimanapun, pemilik situs harus mengubah pendekatan dalam memproses cookie dan, mungkin, PD. Menariknya, keputusan baru ini juga akan mempengaruhi situs Pengadilan Eropa itu sendiri. Bagaimana salah satu penghuni Twitter, sumber daya web organisasi tidak mematuhi standar privasi baru.
Menurut Lukasz Olejnik, pakar keamanan informasi di Universitas Oxford, kebutuhan untuk menunjukkan tanggal kedaluwarsa cookie akan membebankan tanggung jawab tambahan pada situs web. Webmaster harus memastikan bahwa atribut max-age dan expired, yang bertanggung jawab atas “masa pakai” file pelacakan, cocok dengan informasi pada banner.
Фото - — Hapus percikan
Keputusan pengadilan juga menjadi preseden penting. Pada dia Regulator Eropa dalam proses perselisihan serupa.
о, а Luca Tosoni, peneliti di Pusat Penelitian Komputer dan Hukum Norwegia, mengatakan keputusan baru ini akan mempengaruhi diskusi mengenai RUU Peraturan ePrivasi. Dia GDPR dan akan memperketat aturan untuk bekerja dengan cookie dan data pribadi. Adopsi undang-undang pada tahun 2020.
Masalah yang tidak disinggung oleh pengadilan
Pengadilan Eropa belum menangani masalah terkait legalitas dinding kue. Ini adalah spanduk yang memblokir akses ke konten hingga pengguna mengizinkan pemrosesan data pribadi. Meski pada awal tahun regulator Belanda , di mana dia menyebut dinding cookie ilegal. Mereka memaksa pengguna untuk menyetujui persyaratan pengumpulan data, yang bertentangan dengan persyaratan GDPR.
Namun keputusan regulator di Belanda masih bisa diubah oleh Pengadilan Uni Eropa. Ngomong-ngomong, pertanyaan ini adalah dalam waktu dekat - selama dengar pendapat dalam kasus penyedia Internet Rumania Orange Romania.
Peralatan cloud kami di tiga pusat pemrosesan data (DPC): Xelent/SDN (St. Petersburg), Dataspace (Moskow) dan Ahost (Alma-Ata).
Secara khusus, pusat data Dataspace adalah , bersertifikat Tier III oleh Uptime Institute.
Habrapost terbaru kami:
Sumber: www.habr.com