În Europa, au decis că consimțământul pentru setarea cookie-urilor ar trebui să fie explicit și a interzis bifarea în avans a casetelor corespunzătoare de pe bannere. Există opinia că decizia va complica navigarea pe web și va avea consecințe de amploare în domeniul juridic. Să înțelegem situația.
Фото - — Unsplash
Ce a decis instanța?
La începutul lunii octombrie Curtea de Justiție a Uniunii Europene că site-urile web nu pot utiliza casete de selectare precompletate care permit plasarea de cookie-uri în browserele utilizatorilor. În caz contrar, companiile încalcă cerințele și GDPR, care necesită consimțământ explicit pentru prelucrarea datelor cu caracter personal.
În plus, proprietarilor de resurse de internet au fost obligați să listeze numele companiilor terțe care au acces la datele personale ale vizitatorilor și să indice „durata de viață” a cookie-urilor. Instanța a mai reținut că acțiunile efectuate de utilizator pe site (de exemplu, descărcarea unui fișier) nu pot fi considerate consimțământ pentru prelucrarea datelor cu caracter personal.
Dosarul în care a fost luată decizia a fost adus în Germania în 2013. Atunci Federația Organizațiilor Germane de Consumatori a dat în judecată compania de loterie Planet49. Site-ul acestuia din urmă avea casete de selectare care permiteau instalarea de cookie-uri publicitare. Instanța germană a urmărit cauza timp de patru ani, dar în 2017 a decis să-l transfere Curții de Justiție a Uniunii Europene pentru proceduri detaliate.
Este demn de remarcat aici că rezoluția nu afectează cookie-urile, pe care site-uri sunt autorizate legal să le instaleze. permisiunile utilizatorului. Vorbim despre cookie-uri pentru salvarea datelor de sesiune, rularea pluginurilor de rețele sociale și încărcarea conținutului video.
Ce va afecta decizia?
Decizia va atrage o atenție suplimentară asupra problemei securității datelor cu caracter personal pe internet. De exemplu, după intrarea în vigoare a GDPR, autoritățile europene de reglementare au înregistrat o creștere a numărului de reclamații cu privire la încălcări ale companiilor - nestocarea datelor cu caracter personal, prelucrarea ilegală a acestora sau scurgeri de informații. Există opinia că noua hotărâre a Curții Europene va duce la o reacție similară. Cu toate acestea, există o altă față a monedei. Unii utilizatori încă încearcă să ascundă bannerul cookie-ului cât mai curând posibil, astfel încât să nu ocupe spațiu util pe pagină. Necesitatea de a bifa manual casetele de selectare necesare le va face dificil să lucreze pe site-uri web - cel puțin, va dura timp.
În orice caz, proprietarii site-urilor vor trebui să schimbe abordările de procesare a cookie-urilor și, eventual, PD. Interesant este că noua hotărâre va afecta și site-ul web al Curții Europene în sine. Cum unul dintre rezidenții Twitter, resursa web a organizației nu respectă noile standarde de confidențialitate.
Potrivit lui Lukasz Olejnik, expert în securitatea informațiilor la Universitatea din Oxford, necesitatea de a indica data de expirare a cookie-urilor va impune responsabilități suplimentare site-urilor web. Webmasterii vor trebui să se asigure că atributele max-age și expires, care sunt responsabile pentru „durata de viață” a fișierelor de urmărire, se potrivesc cu informațiile de pe banner.
Фото - — Unsplash
Decizia instanței creează și un precedent important. Pe el Autoritățile de reglementare europene în procedurile unor dispute similare.
În același timp ca Luca Tosoni, cercetător la Centrul de Cercetare Norvegian pentru Calculatoare și Drept, a declarat că noua hotărâre va influența discuțiile privind proiectul de lege privind reglementarea ePrivacy. El GDPR și va înăspri regulile de lucru cu cookie-uri și date personale. Adopta o lege în anul 2020.
Probleme pe care instanța nu le-a abordat
Curtea Europeană de Justiție nu a abordat încă probleme legate de legalitatea pereților cookie. Acestea sunt bannere care blochează accesul la conținut până când utilizatorul permite prelucrarea datelor cu caracter personal. Deși la începutul anului regulatorul olandez , în care a numit pereții biscuiților ilegali. Ei obligă utilizatorii să fie de acord cu termenii de colectare a datelor, ceea ce contravine cerințelor GDPR.
Dar decizia autorității de reglementare din Țările de Jos ar putea fi încă modificată de Curtea de Justiție a Uniunii Europene. Apropo, această întrebare este în viitorul apropiat – în cadrul audierilor în cazul furnizorului român de internet Orange România.
Echipamentul nostru cloud în trei centre de procesare a datelor (DPC): Xelent/SDN (Sankt. Petersburg), Dataspace (Moscova) și Ahost (Alma-Ata).
În special, centrul de date Dataspace este , certificat Tier lll de către Uptime Institute.
Ultimele noastre habraposts:
Sursa: www.habr.com