Evropada ular cookie-fayllarni o'rnatishga rozilik berish aniq bo'lishi kerak va bannerlardagi tegishli katakchalarni oldindan belgilashni taqiqlashdi. Qaror veb-sörfingni murakkablashtiradi va huquqiy sohada keng qamrovli oqibatlarga olib keladi, degan fikr bor. Keling, vaziyatni tushunaylik.
Foto - - Splash
Sud nima qaror qildi
Oktyabr oyining boshida Evropa Ittifoqi Adliya sudi veb-saytlar foydalanuvchilarning brauzerlarida cookie-fayllarni joylashtirishga ruxsat beruvchi oldindan to'ldirilgan katakchalardan foydalana olmasligi. Aks holda, kompaniyalar talablarni buzadilar va shaxsiy ma'lumotlarni qayta ishlash uchun aniq rozilikni talab qiluvchi GDPR.
Bundan tashqari, Internet-resurs egalari tashrif buyuruvchilarning shaxsiy ma'lumotlariga kirish huquqiga ega bo'lgan uchinchi tomon kompaniyalarining nomlarini sanab o'tishlari va cookie-fayllarning "hayoti" ni ko'rsatishlari kerak edi. Sud shuningdek, foydalanuvchining saytda qilgan harakatlari (masalan, faylni yuklab olish) shaxsiy ma'lumotlarni qayta ishlashga rozilik sifatida qaralishi mumkin emasligini ta'kidladi.
Qaror qabul qilingan ish 2013 yilda Germaniyada olib borilgan. Keyin Germaniya iste'molchilar tashkilotlari federatsiyasi Planet49 lotereya kompaniyasini sudga berdi. Ikkinchisining veb-saytida reklama kukilarini o'rnatishga ruxsat beruvchi katakchalar mavjud edi. Germaniya sudi ishni to‘rt yil davom ettirdi, biroq 2017 yilda uni batafsil ko‘rib chiqish uchun Yevropa Ittifoqi Adliya sudiga topshirishga qaror qildi.
Shuni ta'kidlash kerakki, rezolyutsiya qonuniy ravishda qaysi saytlarni o'rnatishga ruxsat berilgan cookie-fayllarga ta'sir qilmaydi. foydalanuvchi ruxsatlari. Biz seans ma'lumotlarini saqlash, ijtimoiy tarmoq plaginlarini ishga tushirish va video kontentini yuklash uchun cookie fayllari haqida gapiramiz.
Hukm nimaga ta'sir qiladi?
Qaror internetdagi shaxsiy maʼlumotlar xavfsizligi muammosiga qoʻshimcha eʼtibor qaratadi. Misol uchun, GDPR kuchga kirgandan so'ng, Evropa tartibga soluvchilari kompaniyalarning qonunbuzarliklari - shaxsiy ma'lumotlarni saqlamaslik, ularni noqonuniy qayta ishlash yoki sizib chiqishi haqida shikoyatlar sonining ko'payishini qayd etdilar. Yevropa sudining yangi qarori ham xuddi shunday reaktsiyaga sabab bo'ladi, degan fikr bor. Biroq, tanganing boshqa tomoni ham bor. Ba'zi foydalanuvchilar hali ham cookie bannerini sahifada foydali joy egallamasligi uchun imkon qadar tezroq yashirishga harakat qilishadi. Kerakli katakchalarni qo'lda belgilash zarurati ularning veb-saytlarda ishlashini qiyinlashtiradi - hech bo'lmaganda vaqt talab etadi.
Qanday bo'lmasin, sayt egalari cookie-fayllarni va, ehtimol, PD-ni qayta ishlashga yondashuvni o'zgartirishi kerak. Qizig'i shundaki, yangi qaror Yevropa sudi veb-saytining o'ziga ham ta'sir qiladi. Qanaqasiga Twitter rezidentlaridan biri, tashkilotning veb-resursi yangi maxfiylik standartlariga mos kelmaydi.
Oksford universitetining axborot xavfsizligi bo‘yicha eksperti Lukash Oleynikning fikricha, cookie-fayllarning amal qilish muddatini ko‘rsatish zarurati veb-saytlarga qo‘shimcha mas’uliyat yuklaydi. Veb-ustalar fayllarni kuzatishning "hayoti" uchun mas'ul bo'lgan maksimal yosh va amal qilish muddati bannerdagi ma'lumotlarga mos kelishini ta'minlashi kerak.
Foto - - Splash
Sud qarori ham muhim pretsedent hisoblanadi. Unga Shu kabi nizolarni ko'rib chiqishda Evropa regulyatorlari.
Bundan tashqari, qanday qilib Norvegiya kompyuterlar va huquq tadqiqot markazi tadqiqotchisi Luka Tosonining aytishicha, yangi qaror e-Maxfiylikni saqlash to'g'risidagi qonun loyihasi muhokamasiga ta'sir qiladi. U GDPR va cookie fayllari va shaxsiy ma'lumotlar bilan ishlash qoidalarini kuchaytiradi. Qonun qabul qiling 2020 yili.
Sud muhokama qilmagan masalalar
Evropa sudi hali cookie devorlarining qonuniyligi bilan bog'liq muammolarni hal qilmagan. Bu foydalanuvchi shaxsiy ma'lumotlarni qayta ishlashga ruxsat bermaguncha kontentga kirishni bloklaydigan bannerlardir. Garchi yil boshida Gollandiya regulyatori , unda u cookie devorlarini noqonuniy deb atagan. Ular foydalanuvchilarni GDPR talablariga zid bo'lgan ma'lumotlarni yig'ish shartlariga rozi bo'lishga majbur qiladi.
Ammo Niderlandiyadagi regulyatorning qarori hali ham Evropa Ittifoqi Adliya sudi tomonidan o'zgartirilishi mumkin. Aytgancha, bu savol yaqin kelajakda - Ruminiya internet provayderi Orange Romania ishi bo'yicha eshituvlar davomida.
Bizning bulutli uskunalarimiz uchta ma'lumotlarni qayta ishlash markazlarida (DPC): Xelent/SDN (Sankt-Peterburg), Dataspace (Moskva) va Ahost (Olma-Ota).
Xususan, Dataspace ma'lumotlar markazi , Uptime instituti tomonidan sertifikatlangan Tier lll.
Bizning eng so'nggi xabarlarimiz:
Manba: www.habr.com