Di Eropah, mereka memutuskan bahawa persetujuan untuk menetapkan kuki hendaklah jelas dan dilarang menandakan kotak yang sesuai pada sepanduk terlebih dahulu. Terdapat pendapat bahawa keputusan itu akan merumitkan pelayar web dan akan membawa kesan yang meluas dalam bidang undang-undang. Mari fahami keadaan.
Фото - - Nyah percikan
Apakah keputusan mahkamah?
Pada awal Oktober Mahkamah Keadilan Kesatuan Eropah bahawa tapak web tidak boleh menggunakan kotak semak pra-isi yang membenarkan penempatan kuki dalam pelayar pengguna. Jika tidak, syarikat melanggar keperluan dan GDPR, yang memerlukan persetujuan yang jelas untuk memproses data peribadi.
Selain itu, pemilik sumber Internet dikehendaki menyenaraikan nama syarikat pihak ketiga yang mempunyai akses kepada data peribadi pelawat dan menunjukkan "seumur hidup" kuki. Mahkamah juga menyatakan bahawa tindakan yang dilakukan oleh pengguna di tapak (contohnya, memuat turun fail) tidak boleh dianggap sebagai persetujuan kepada pemprosesan data peribadi.
Kes di mana keputusan itu dibuat telah dibawa ke Jerman pada tahun 2013. Kemudian Persekutuan Pertubuhan Pengguna Jerman menyaman syarikat loteri Planet49. Tapak web yang terakhir mempunyai kotak pilihan yang membenarkan pemasangan kuki pengiklanan. Mahkamah Jerman meneruskan kes itu selama empat tahun, tetapi pada 2017 memutuskan untuk memindahkannya ke Mahkamah Keadilan Kesatuan Eropah untuk prosiding terperinci.
Perlu diperhatikan di sini bahawa resolusi itu tidak menjejaskan kuki, tapak mana yang dibenarkan untuk dipasang secara sah. kebenaran pengguna. Kami bercakap tentang kuki untuk menyimpan data sesi, menjalankan pemalam rangkaian sosial dan memuatkan kandungan video.
Apakah kesan keputusan itu?
Keputusan itu akan menarik perhatian tambahan kepada masalah keselamatan data peribadi di Internet. Contohnya, selepas GDPR dikuatkuasakan, pengawal selia Eropah mencatatkan peningkatan dalam bilangan aduan tentang pelanggaran syarikat - kegagalan menyimpan data peribadi, pemprosesan atau kebocoran haram mereka. Terdapat pendapat bahawa keputusan baru Mahkamah Eropah akan membawa kepada reaksi yang sama. Walau bagaimanapun, terdapat sisi lain kepada syiling. Sesetengah pengguna masih cuba menyembunyikan sepanduk kuki secepat mungkin supaya ia tidak mengambil ruang yang berguna pada halaman. Keperluan untuk menandakan kotak pilihan yang diperlukan secara manual akan menyukarkan mereka untuk bekerja di tapak web—sekurang-kurangnya, ia akan mengambil masa.
Walau apa pun, pemilik tapak perlu menukar pendekatan untuk memproses kuki dan, mungkin, PD. Menariknya, keputusan baharu itu juga akan menjejaskan laman web Mahkamah Eropah itu sendiri. Bagaimana salah seorang penduduk Twitter, sumber web organisasi tidak mematuhi piawaian privasi baharu.
Menurut Lukasz Olejnik, pakar keselamatan maklumat di Universiti Oxford, keperluan untuk menunjukkan tarikh tamat tempoh kuki akan mengenakan tanggungjawab tambahan pada laman web. Juruweb perlu memastikan bahawa atribut umur maksimum dan tamat tempoh, yang bertanggungjawab untuk "seumur hidup" penjejakan fail, sepadan dengan maklumat pada sepanduk.
Фото - - Nyah percikan
Keputusan mahkamah juga menjadi contoh yang penting. Pada dia Pengawal selia Eropah dalam prosiding pertikaian yang serupa.
Pada masa yang sama, bagaimana Luca Tosoni, penyelidik di Pusat Penyelidikan Norway untuk Komputer dan Undang-undang, berkata keputusan baharu itu akan mempengaruhi perbincangan mengenai rang undang-undang Peraturan ePrivasi. Dia GDPR dan akan mengetatkan peraturan untuk bekerja dengan kuki dan data peribadi. Mengguna pakai undang-undang dalam tahun 2020.
Isu yang tidak disentuh oleh mahkamah
Mahkamah Keadilan Eropah belum lagi menangani isu yang berkaitan dengan kesahihan dinding kuki. Ini adalah sepanduk yang menyekat akses kepada kandungan sehingga pengguna membenarkan pemprosesan data peribadi. Walaupun pada awal tahun pengawal selia Belanda , di mana dia memanggil dinding kuki haram. Mereka memaksa pengguna untuk bersetuju dengan syarat pengumpulan data, yang bertentangan dengan keperluan GDPR.
Tetapi keputusan pengawal selia di Belanda masih boleh diubah oleh Mahkamah Keadilan Kesatuan Eropah. By the way, soalan ini adalah dalam masa terdekat - semasa perbicaraan dalam kes penyedia Internet Romania Orange Romania.
Peralatan awan kami dalam tiga pusat pemprosesan data (DPC): Xelent/SDN (St. Petersburg), Dataspace (Moscow) dan Ahost (Alma-Ata).
Khususnya, pusat data Dataspace ialah , diperakui Tier lll oleh Uptime Institute.
Habraposts terbaru kami:
Sumber: www.habr.com