Podjetje Mozilla je napovedalo spremembo pravil za objavo razširitev v katalogu AMO (addons.mozilla.org). Od 3. novembra morajo vse nove razširitve za Firefox, ki zbirajo ali prenašajo osebne podatke na zunanje strežnike, to dejavnost opredeliti v datoteki manifest.json. Med namestitvijo razširitve bodo podatki o obdelavi osebnih podatkov prikazani skupaj s prošnjo za dovoljenja.
Informacije o zbiranju podatkov bodo prav tako prikazane v upravitelju razširitev (about:addons) v razdelku 'Dovoljanja in podatki' in na strani razširitve v katalogu addons.mozilla.org.
Vrste operacij z osebnimi podatki morajo biti določene v datoteki manifest.json prek objekta 'browser_specific_settings.gecko.data_collection_permissions'. Razvijalec lahko določi tako vedno veljavne metode ravnanja z osebnimi podatki kot tudi opcijske metode, ki jih lahko uporabnik izklopi.
Med dokumentiranimi vrstami osebnih podatkov se omenjajo identifikacijski podatki (ime in priimek, e-pošta, telefon, naslov, starost itd.), finančni podatki (številke kreditnih kartic in računov, zgodovina plačil), medicinski podatki (podatki o boleznih, analizah), podatki za avtorizacijo (uporabniška imena, gesla, PIN), osebna komunikacija (e-pošta, sporočila v klepetih, objave na družbenih omrežjih), podatki o lokaciji (GPS, regija), dejavnosti v brskalniku (informacije o videnih straneh), vsebina spletnih strani (slike in besedilo s strani), interakcija s spletnim mestom (informacije o klikih, dejanjih z miško in tipkovnico), iskalni poizvedbe, informacije o oznakah, tehnični podatki (informacije o napravi). 'data_collection_permissions': { 'required': [ 'locationInfo' ], 'optional': [ 'technicalAndInteraction' ] }
Novim razširitvam, ki ne zbirajo ali ne prenašajo osebnih podatkov, je treba v objektu 'data_collection_permissions' določiti vrednost 'none'. Za razširitve, ki podpirajo delovanje s Firefoxom do različice 140 za PC in 142 za Android, ostaja potreba po zagotavljanju vmesnika za upravljanje zbiranja in prenosa podatkov.
Zahteva se trenutno uporablja samo za dodatke, ki so prvič objavljeni v AMO imeniku, in se ne nanaša na izdajo novih različic že obstoječih dodatkov. Uvedba novega načina razglasitve zbiranja podatkov je načrtovana, da postane obvezna za vse dodatke v prvi polovici leta 2026. Dodatki, ki ne izpolnjujejo novih zahtev ali nepravilno prikazujejo objekt "data_collection_permissions", ne bodo potrjeni z digitalnim podpisom in ne bodo sprejeti v imenik addons.mozilla.org.
Izvor: opennet.ru
