ILV: विश्लेषिकी का उपयोग करने से साइट अवरुद्ध हो सकती है

Roskomnadzor ने कहा कि Google Analytics और यैंडेक्स मेट्रिक्स एनालिटिक्स सेवाओं के अनुचित उपयोग से साइट तक सीमित पहुंच हो सकती है।

19 दिसंबर को, फ्रांसीसी डोमेन रजिस्ट्रार गांडी एसएएस के खिलाफ Roskomnadzor द्वारा मुकदमे में मॉस्को के टैगानस्की अदालत ने सामूहिक मतदान स्थल 2019.vote को अवरुद्ध करने का फैसला सुनाया । इससे पहले, 14 दिसंबर को मुकदमे के लिए सुरक्षा उपाय के रूप में पीडी प्रोसेसर के उल्लंघनकर्ताओं के रजिस्टर में साइट को जोड़ने के लिए एक निर्णय प्रकाशित किया गया था, और 7 दिसंबर को प्रदाताओं द्वारा साइट तक पहुंच का प्रतिबंध :

Roskomnadzor के प्रतिनिधि ने बताया कि नवंबर के अंत में वेबसाइट पर कई अनाम नागरिकों की शिकायतें आईं जिन्होंने "स्मार्ट वोट" पृष्ठ पर अपने डेटा के अवैध प्रसंस्करण के बारे में शिकायत की। उसके बाद, विभाग के कर्मचारियों ने अपना स्वयं का सत्यापन किया, जिसने व्यक्तिगत डेटा पर कानून के उल्लंघन के अस्तित्व की पुष्टि की: नवलनी की वेबसाइट पर डेटा संग्रह प्रपत्र कानून में निर्धारित मानदंडों को पूरा नहीं करता है, इसके अलावा, संसाधन में लिखित नीति नहीं है। Ampelonsky ने यह भी कहा कि उपयोगकर्ता डेटा को विदेशी सर्वरों पर संग्रहीत किया जाता है, जो कानून का खंडन करता है।

19 दिसंबर को एक बैठक में, वादी ने उन तर्कों का हवाला दिया कि साइट Google Analytics और यांडेक्स मेट्रिक्स एनालिटिक्स सिस्टम का उपयोग निजी डेटा की सुरक्षा और उपयोग की शर्तों के कानून के उल्लंघन में करती है। साक्ष्य के रूप में, ओपेरा ब्राउज़र में साइट के HTML कोड की तस्वीरें दी गई थीं। आज, ILV ने अपनी वेबसाइट पर एक आधिकारिक प्रेस विज्ञप्ति में इसकी पुष्टि की :

हम फेडरल लॉ की आवश्यकताओं के बारे में बात कर रहे हैं "व्यक्तिगत डेटा पर" और GoogleAnalytics उपयोग की शर्तें, जो साइट प्रशासन के लिए दायित्व को निर्धारित करती हैं जब इस साइट पर आगंतुकों के बारे में व्यक्तिगत जानकारी एकत्र करके उन्हें डेटा संग्रह के बारे में सूचित करने के लिए, उनके प्रसंस्करण के लिए सहमति प्राप्त करें और एकत्र किए गए डेटा के बारे में गोपनीयता नीति को विनियमित करने वाले दस्तावेज़ पोस्ट करें। ।

हालाँकि, इन आवश्यकताओं को साइट व्यवस्थापक 2019.vote द्वारा पूरा नहीं किया गया है।

इस प्रकार, यह Google, Yandex LLC के मीट्रिक कार्यक्रमों के लिए Roskomnadzor के दावों की बात नहीं थी, लेकिन 2019.vote वेबसाइट के व्यवस्थापक के बारे में GoogleAnalytics, Yandex.Metrica मीट्रिक कार्यक्रमों की आवश्यकताओं को पूरा नहीं करते थे।

इस संबंध में, उपरोक्त आवश्यकताओं सहित गैर-अनुपालन के लिए मॉस्को के टैगानस्की जिला न्यायालय ने साइट पर पहुंच को प्रतिबंधित करने का निर्णय लिया, जब तक कि पहचान के उल्लंघन को समाप्त नहीं किया जाता।

दुर्भाग्य से, प्रेस विज्ञप्ति में यह निर्दिष्ट नहीं किया गया था कि "व्यक्तिगत डेटा" विश्लेषिकी सेवाओं की कौन सी श्रेणियां एकत्र करती हैं। इसलिए, ILV की आधिकारिक वेबसाइट का अध्ययन करते समय, आप यह कहते हुए टिप्पणियां पा सकते हैं कि नाम, फ़ोन नंबर या ईमेल व्यक्तिगत डेटा नहीं हो सकता है, और काउंटर आईपी पते की तरह कम संवेदनशील डेटा एकत्र करते हैं (साथ ही, वे इसे पूरी तरह से देखने की अनुमति नहीं देते हैं)। उदाहरण के लिए, पूर्ण नामों को स्वयं पीडी नहीं माना जाता है :

3. प्रश्न: क्या व्यक्तिगत डेटा का प्रसंस्करण एक उपनाम, नाम और संरक्षक की नियुक्ति के बिना अन्य अतिरिक्त जानकारी है?

उत्तर: इंटरनेट पेजों पर अंतिम नाम, प्रथम नाम और पेट्रोनामिक को अलग-अलग रखने से व्यक्तिगत पहचान के विषय के रूप में एक व्यक्ति की पहचान होती है जो किसी विशिष्ट व्यक्ति के व्यक्तिगत डेटा के प्रसंस्करण की गवाही नहीं दे सकता है।

ILV के दृष्टिकोण से फ़ोन नंबर PD नहीं है:

प्रश्न: क्या व्यक्तिगत डेटा का प्रसंस्करण, नागरिकों के टेलीफोन सर्वेक्षण करने के लिए टेलीफोन कॉल का कार्यान्वयन है?

उत्तर: कला के अनुसार। 27 जुलाई 2006 के संघीय कानून के 3, 152 नंबर-Personal "व्यक्तिगत डेटा पर" व्यक्तिगत डेटा किसी विशिष्ट या निर्धारक प्राकृतिक व्यक्ति (व्यक्तिगत डेटा का विषय) से प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित है। सब्सक्राइबर नंबर (फोन नंबर) ग्राहक को आवंटित संख्या (डिजिटल संकेतों का एक सेट) है जब टेलीफोन संचार सेवाओं के प्रावधान पर एक ग्राहक के साथ एक समझौते का समापन होता है। इस नंबर का उपयोग सब्सक्राइबर डिवाइस को कनेक्ट करते समय संचार नेटवर्क में सब्सक्राइबर के अंतिम उपकरण को इंगित करने और पहचानने के लिए किया जाता है, जिसका अर्थ है कि इसके मालिक को इंगित किए बिना फोन नंबर की जानकारी नहीं है जिसके आधार पर इस व्यक्ति (व्यक्तिगत डेटा विषय) की विशिष्ट पहचान की जा सकती है इसके उपयोग से इसके स्वामी के व्यक्तिगत डेटा का प्रसंस्करण नहीं हो सकता।

पीडी और ईमेल पते की भी गणना नहीं करता है :

उदाहरण के लिए, एक तस्वीर, नाम, फोन नंबर और ईमेल पता किसी व्यक्ति की काफी सटीक पहचान कर सकता है। लेकिन फोटो और नाम "ओलेआ" को व्यक्तिगत डेटा, साथ ही एक ईमेल पते या फोन नंबर पर विचार नहीं किया जा सकता है। हम डेटा के एक सेट के बारे में बात कर रहे हैं।

दुर्भाग्य से, विश्लेषिकी सेवाओं का उपयोग करने वाली कई साइटें आगंतुकों को सूचित नहीं करती हैं, और डेटा के संग्रह के लिए उनकी सहमति प्राप्त नहीं करती हैं। ऐसी साइटों को अवरुद्ध करने से बचने के लिए, स्थिति को ठीक करने के लिए तत्काल उपाय करना चाहिए। उदाहरण के लिए, यदि आप साइट का स्रोत कोड "रूसी संघ के सरकारी अधिकारियों का सर्वर" gov.ru खोलते हैं , तो आप "Google Analytics" और "यांडेक्स मेट्रिक्स" का उपयोग देख सकते हैं, जबकि डेटा संग्रह के बारे में चेतावनी प्रदर्शित नहीं होती है और डेटा संग्रह के लिए उपयोगकर्ता की सहमति नहीं मांगी जाती है। ।

संयुक्त रूस पार्टी की वेबसाइट पर डेटा संग्रह के लिए भी अनुरोध नहीं किया गया है, जहां लाइव इंटरनेट, यैंडेक्स मैट्रिक, फेसबुक पिक्सेल (2 प्रतियां), और रामब्लर शीर्ष 100 सेवाएं स्थापित हैं। Vesti.ru वेबसाइट पर ऐसी कोई बात नहीं है, जहाँ पिविक, एडब्लॉकमेट्रिक्स, Rating@Mail.ru, Yandex Metric, LiveInternet, Google Analytics से आगंतुकों की संख्या आगंतुकों की गिनती में शामिल है। और विज्ञापन नेटवर्क "AdFox", "1banner"। "प्रथम" चैनल से उनके सहयोगी "दूसरे" एक से बहुत पीछे नहीं हैं - उनकी वेबसाइट पर "अघोषित" "लाइवइंटरनेट काउंटर", "यैंडेक्स-मैट्रिक", "Google विश्लेषिकी" और "फेसबुक", "वीके", "ओडनोक्लांस्की" से विजेट हैं। "," ट्विटर ", एनालिटिक्स भी एकत्रित कर रहा है।

यह ध्यान देने योग्य है कि रूसी संघ में साइट का पूर्ण अवरोधन अभी तक प्रदान नहीं किया गया है। कुछ उपयोगकर्ताओं के अनुसार, साइट Google से DNS सर्वर 8.8.8.8 का उपयोग करके अपने प्रदाताओं से उपलब्ध है। रोसकोमस्वाबोदा वेबसाइट पर रिकॉर्ड ( दिनांक 4.12 और 14.12 ) के अनुसार, साइट पहले से ही 330 आईपी पते से अधिक बदल गई है, और "कंपनी के लिए" पहुंच सीमित हो सकती है, जैसा कि अनुमान है, 362 डोमेन तक।

एनालिटिक्स सेवाओं का उपयोग करने वाले हाबरा उपयोगकर्ताओं को यह जांचने की सलाह दी जाती है कि उनकी साइटों पर विनियामक आवश्यकताओं का पालन किया जा रहा है या नहीं।

जोड़ : ए। लिट्रीव ने लेख में उल्लिखित लोगों के अलावा राज्य ड्यूमा वेबसाइट पर आवश्यकताओं के साथ एक विसंगति की खोज की। उन्होंने यह भी पाया कि स्टेट ड्यूमा वेबसाइट पर एक फीडबैक फॉर्म है जो उपयोगकर्ता डेटा एकत्र करता है। इस अवसर पर, उन्होंने Roskomnadzor के लिए एक अपील लिखी ।

जोड़ । उपयोगकर्ता हैब्राहबर के अनुसार, सेर्बैंक की साइट भी ILV की आवश्यकताओं को पूरा नहीं कर सकती है। यदि आप नेटवर्क टैब पर खुले डेवलपर टूल के साथ साइट www.sberbank.ru पर जाते हैं, तो आप एनालिटिक्स सिस्टम पर कई कॉल देख सकते हैं: "RetailRocket" ( ट्रैकिंग नाम ट्रैकिंग .js के साथ एक स्क्रिप्ट), "RuTarget", "Google Analytics", "Google Adsense ”,“ Yandex Metric ”(लगभग 8 counters with different id), स्क्रिप्ट्स फेसबुक,“ आर्टफुट डॉट कॉम ”,“ डबलक्लिक ”,“ टॉप Mail.ru ”। याद रखें कि ILV के पास लंबे समय से विदेशी कंपनियों Google और Facebook के खिलाफ दावे हैं , बाद के अलावा, संयुक्त राज्य में तीसरे पक्ष की कंपनियों को उपयोगकर्ता डेटा के हस्तांतरण पर एक जांच चल रही है।

इसके अलावा, Sberbank वेबसाइट में Vkontakte की "रिटारगेटिंग" स्क्रिप्ट शामिल है । यह स्क्रिप्ट Vkontakte को सूचना प्रसारित करती है कि इस नेटवर्क उपयोगकर्ता ने Sberbank वेबसाइट का दौरा किया है, और इसका उपयोग अधिक प्रासंगिक विज्ञापन प्रदर्शित करने के लिए किया जा सकता है, और Sberbank को "साइट पर आने वाले दर्शकों का शोध करने" की अनुमति भी देता है। यह प्रणाली कैसे काम करती है इसका वर्णन सोशल नेटवर्क साइट पर प्रलेखन में किया गया है । यह बताता है कि:

वीके रिटारगेटिंग पिक्सेल एक जावास्क्रिप्ट कोड है जो साइट के स्रोत कोड में डाला जाता है और आपको इसके सभी आगंतुकों को ट्रैक करने की अनुमति देता है: जैसे ही कोई व्यक्ति साइट पर जाता है, रिटारगेटिंग पिक्सेल स्वचालित रूप से इसे ध्यान में रखता है।

यदि ये सुविधाएँ पर्याप्त नहीं हैं, तो Vkontakte विज्ञापनों को विशिष्ट उपयोगकर्ताओं को लक्षित करने के लिए अधिक सटीक तरीके प्रदान करता है:

किसी फ़ाइल को पुनर्प्राप्त करते समय, एक पूर्व-तैयार सूची लोड की जाती है, जिसमें आपके लिए आवश्यक उपयोगकर्ताओं के लिए वीके पृष्ठों के फोन नंबर, ईमेल पते और / या पहचानकर्ता (आईडी) होते हैं। यदि आपके पास एक मोबाइल एप्लिकेशन है, तो आप ऐप्पल (आईडीएफए), एंड्रॉइड और गूगल (जीएआईडी) के विज्ञापन आईडी - मोबाइल डिवाइस पहचानकर्ताओं की एक सूची भी डाउनलोड कर सकते हैं।

फ़ाइल को सर्वर पर अपलोड किए जाने के बाद, इससे प्राप्त सभी डेटा को संसाधित किया जाएगा और VKontakte उपयोगकर्ता डेटाबेस के साथ तुलना की जाएगी।

...

फ़ाइल सूची में मौजूद किसी भी उपयोगकर्ता को ऑडियंस के साथ पुन: जुड़ने के बारे में नहीं पता होगा, और हम आपकी भागीदारी के बिना कभी भी उनसे संपर्क नहीं करेंगे।

इस सब के साथ, Sberbank की साइट उपयोगकर्ता को उसके बारे में जानकारी के संग्रह के बारे में चेतावनी नहीं दिखाती है, और न ही वह उसकी सहमति के लिए पूछती है। केवल कुकीज़ के उपयोग के बारे में एक चेतावनी है, और यह तीसरे पक्ष की कंपनियों को डेटा के हस्तांतरण के बारे में कुछ नहीं कहता है।

बैंक और सामाजिक नेटवर्क को अपनी सेवाओं को अवरुद्ध करने से बचाने के लिए मौजूदा कानून के साथ "रेग टारगेटिंग" तंत्र के अनुपालन की दोबारा जांच करनी चाहिए।

जोड़ : उपयोगकर्ता रिपोर्टों के अनुसार, स्पुतनिक कंपनी की एक एनालिटिक्स स्क्रिप्ट, जिसकी कंपनी Yandex-Metrica है, को ILV वेबसाइट के प्रेस रिलीज़ पेज पर भी पाया गया था। इसके अलावा, ILV वेबसाइट पर एक स्क्रिप्ट होती है जिसमें ट्रैफ़िक विश्लेषण के लिए प्रोग्राम की उपस्थिति के लिए उपयोगकर्ता के कंप्यूटर को स्कैन करने के लिए कोड होता है, जैसे कि मिडलर। इस उपकरण का पता लगाने के लिए यहां एक नमूना कोड दिया गया है:

t.src = "http://127.0.0.1:8888/FiddlerRoot.cer", t.onerror = function() { if ((new Date).getTime() - e < f) { var t = "Tool: Fiddler; Open Port: 8888"; 

फ़िडलर के अलावा, कार्यक्रमों की उपस्थिति "एक्यूनेटिक्स", "बीफ़", "burp", "zap", "नेटस्केपर", "स्लीपप्यूपी", "सोनार", "xbackdoor," xenotix "," dominator "," LittleDoctor "और। उपयोगिताओं Casper.js या Phantom.js का उपयोग। प्रकाशन के समय ILV वेबसाइट द्वारा स्पुतनिक को डेटा को स्कैन करने और प्रसारित करने के लिए उपयोगकर्ता की सहमति नहीं मांगी गई है।

यूएफओ केयर मिनट

यह सामग्री परस्पर विरोधी भावनाओं का कारण बन सकती है, इसलिए टिप्पणी लिखने से पहले, अपनी स्मृति में कुछ महत्वपूर्ण को ताज़ा करें:

टिप्पणी कैसे लिखें और जीवित रहें

• आपत्तिजनक टिप्पणी न लिखें, व्यक्तिगत न करें।
• अश्लील भाषा और विषाक्त व्यवहार (यहां तक ​​कि एक विकृत रूप में) से बचना चाहिए।
• साइट के नियमों का उल्लंघन करने वाली टिप्पणियों की रिपोर्ट करने के लिए, "रिपोर्ट" बटन (यदि उपलब्ध हो) या फीडबैक फॉर्म का उपयोग करें ।

क्या करें यदि: ऋण कर्म | अवरुद्ध खाता

→ लेखकों का कोड Habr और habraetiket
→ साइट नियमों का पूर्ण संस्करण

अनुपूरक: टैगानस्की अदालत ने मामले में निर्णय जारी किया। आप इससे बहुत कुछ सीख सकते हैं, विशेष रूप से:

हालांकि, "whois" स्रोतों के अनुसार, यह पाया गया कि रूसी संघ के नागरिकों के व्यक्तिगत डेटा वाले होस्टिंग डेटाबेस के लिए कंप्यूटिंग शक्ति प्रदान करने की सेवाएं, जिसके माध्यम से रिकॉर्डिंग, सिस्टमैटिज़ेशन, संचय, भंडारण, अपडेट (अपडेट करना, बदलना), और नागरिकों के व्यक्तिगत डेटा की निकासी प्रदान की जाती है। रूसी संघ में से, लगातार इंटरनेट से जुड़ा हुआ है ... संयुक्त राज्य अमेरिका में स्थित क्लाउडफ्लेयर, इंक। के सर्वर सुविधाओं के माध्यम से किया जाता है।

इससे हम निम्नलिखित निष्कर्ष निकाल सकते हैं:

- Whois में कंपनी के कार्यालय का पता अदालत द्वारा इस आईपी के साथ सर्वर के स्थान पते के रूप में मान्यता प्राप्त है
- जिसके द्वारा आप साइट डेटाबेस की भौगोलिक स्थिति निर्धारित कर सकते हैं

ध्यान दें कि Whois के अनुसार, संयुक्त रूस की साइट Cloudflare का उपयोग करती है, और यह पता चलता है कि यह अवरुद्ध होने का जोखिम भी है।

अदालत ने विश्लेषिकी के उपयोग के बारे में भी बताया:

वादी का प्रतिनिधि यह भी नोट करता है कि प्रतिवादी और तीसरे पक्ष Google Analytics और यांडेक्स मेट्रिक सेवाओं का उपयोग करते हैं, जिसे वेबसाइट ट्रैफ़िक का मूल्यांकन करने और उपयोगकर्ता के व्यवहार का विश्लेषण करने के लिए डिज़ाइन किया गया है, उनके सर्वर भी संयुक्त राज्य में स्थित हैं, सेवाओं का उपयोग व्यक्तिगत डेटा का संग्रह और प्रसंस्करण है, 2019.vote इंटरनेट संसाधन की गोपनीयता नीति में व्यक्तिगत डेटा के प्रसंस्करण में सेवाओं के उपयोग के बारे में जानकारी शामिल नहीं है, जो कि संघीय कानून संख्या 152 का भी उल्लंघन है।

इस अनुच्छेद की व्याख्या अस्पष्ट रूप से नहीं की जा सकती है: विश्लेषिकी का उपयोग व्यक्तिगत डेटा का एक संग्रह है । याद रखें कि एनालिटिक्स का उपयोग संयुक्त रूस, चैनल वन और वेस्टी की साइट सहित बड़ी संख्या में साइटों पर किया जाता है।

यह अनुशंसा की जाती है कि साइट के उपयोगकर्ता यह सत्यापित करने के लिए अदालत के फैसले की जाँच करें कि उनकी साइटें इसके अनुरूप हैं।