🏷️ 🤘🏿 🎸 जीडीपीआर अनुपालन के लिए कुकीज़ की जांच कैसे करें

CovenantSQL डेटाबेस के डेवलपर्स ने ओपन-सोर्स यूटिलिटी कुकी स्कैनर पेश किया, जो यह निर्धारित करता है कि साइटें किस कुकी को सेट करती हैं और किस उद्देश्य से।

हम चर्चा करते हैं कि उपकरण की आवश्यकता क्यों थी और यह कैसे काम करता है।

/ फ़्लिकर / यान कौरू / सीसी बाय / फोटो बदल गया

कानून क्या कहता है

जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के अनुच्छेद 30 में उन साइटों की आवश्यकता होती है जो कुकीज़ की स्थापना के बारे में बाद में सूचित करने और सहमति प्राप्त करने के लिए उपयोगकर्ताओं के व्यक्तिगत डेटा का उपयोग करती हैं।

ईयू में कुकीज़ का उपयोग एक अन्य कानून - ई- प्राइवेसी डायरेक्टिव द्वारा भी विनियमित किया जाता है, जो 2009 से लागू है (इस वर्ष इसे और अधिक कड़े ई-प्राइवेसी रेगुलेशन द्वारा प्रतिस्थापित किया जाएगा, जिसके बारे में हमने पिछले सामग्रियों में से एक में बात की थी)। यह कुकीज़ के प्रसंस्करण के बारे में सूचित करने के लिए वेबसाइट मालिकों को भी बाध्य करता है।

जीडीपीआर आवश्यकताओं और ई-गोपनीयता निर्देश के उल्लंघन के लिए, संसाधन के मालिक को 20 मिलियन यूरो या संगठन के वार्षिक कारोबार का 4% तक बड़ा जुर्माना प्राप्त हो सकता है।

कठिनाई क्या है

दंड के बावजूद, कई साइटें उपयोगकर्ता की सहमति के बिना तथाकथित वैकल्पिक कुकीज़ सेट करती हैं।

यह माना जाता है कि साइट को सही ढंग से कार्य करने के लिए आवश्यक होने पर, उपयोगकर्ता को कुकीज़ सेट करने के लिए इंटरनेट संसाधन प्राप्त करने की आवश्यकता नहीं होती है। हालांकि, कानून में शब्दांकन अस्पष्ट है, और यह हमेशा स्पष्ट नहीं होता है कि यह नियम कब लागू होता है।

इसके आधार पर, संघर्ष की स्थिति पैदा होती है। उदाहरण के लिए, फ्रांसीसी प्रकाशक संस्करण क्रोक फ़्यूचुर ने विपणन अभियानों के लिए आगंतुकों को सेट किया। मालिकों ने कहा कि ये कुकीज़ साइट की लाभप्रदता सुनिश्चित करती हैं और इसलिए सेवा के संचालन के लिए महत्वपूर्ण हैं। लेकिन नियामक उनके तर्कों से सहमत नहीं हुआ और 25 हजार यूरो की राशि में कंपनी को जुर्माना लिखा ।

एक और समस्या यह है कि जीडीपीआर को साइट पर सभी तृतीय-पक्ष कुकीज़ को निर्दिष्ट करने और वर्णन करने की आवश्यकता नहीं है , उदाहरण के लिए, जो सामाजिक नेटवर्क प्लगइन्स के संचालन के लिए आवश्यक हैं। ब्रिटिश गाइड फॉर इंफोर्मेशन (सूचना आयुक्त कार्यालय) के प्रतिनिधियों के अनुसार उनके गाइड में ( पीडीएफ , पृष्ठ 17), यह कंपनी के लिए तृतीय-पक्ष कुकीज़ को श्रेणियों में समूहित करने और उनके उद्देश्य की व्याख्या करने के लिए पर्याप्त है।

इतालवी नियामक बताते हैं कि यह एक आवश्यक उपाय है, क्योंकि अन्यथा मालिकों को साइट पर लगातार तीसरे पक्ष के कुकीज़ की निगरानी करनी होगी और उनके उद्देश्य की निगरानी करनी होगी, जो समय के साथ बदल सकते हैं। इस कार्य को पूरा करने के लिए केवल तभी मुश्किल है क्योंकि वेबमास्टर्स अक्सर अपनी वेबसाइट पर कुकीज़ स्थापित करने के लिए जिम्मेदार सभी संगठनों के साथ सीधे संपर्क नहीं रखते हैं।

व्यवहार में, यह पता चला है कि जब आप साइट पर जाते हैं, तो उपयोगकर्ता का ब्राउज़र तृतीय-पक्ष कुकीज़ डाउनलोड कर सकता है, जिसका उद्देश्य निश्चित रूप से अज्ञात है।

/ फ़्लिकर / बेंजामिन हॉर्न / सीसी बाय

किसी समस्या को कैसे हल करें

एक या दूसरे संसाधन (और उसी समय GDPR आवश्यकताओं का उल्लंघन करने वाली साइटें खोजें) द्वारा कुकी की पूरी सूची प्राप्त करने के लिए, कुकी स्कैनर उपयोगिता का उपयोग करें। नेटवर्क में समान सेवाओं की एक बड़ी संख्या है, लेकिन उनमें से कई का भुगतान किया जाता है। कुकी स्कैनर कोड खुला है और GitHub पर भंडार में है ।

कुकी स्कैनर कुकीज़ की स्थिति का विश्लेषण करता है और उनके कार्यों का वर्णन करने वाली एक रिपोर्ट तैयार करता है। उपकरण एक विशेष कुकीपीडिया संसाधन पर जानकारी लेता है, और इसका प्रतिनिधित्व करने के लिए एक CQL डेटाबेस का उपयोग करता है। अब इसमें 10 हजार विभिन्न कुकीज़ के बारे में जानकारी है। CQL डेटाबेस के साथ काम करना शुरू करने के बारे में - CovenantSQL डेवलपर्स द्वारा तैयार त्वरित आरंभ गाइड में ।

कुकी स्कैनर को MacOS / Linux ऑपरेटिंग सिस्टम और क्रोम ब्राउज़र की आवश्यकता होती है। वैकल्पिक रूप से, आप इसके हेडलेस संस्करण का उल्लेख कर सकते हैं, जिसका उपयोग कोड और लेआउट का परीक्षण करने के लिए किया जाता है। यह स्क्रीन पर सामग्री को प्रस्तुत नहीं करता है, इसलिए यह तेजी से काम करता है और कम मेमोरी का उपभोग करता है।

एक महत्वपूर्ण संपत्ति एक नंगे लिनक्स सर्वर पर स्थापित करने की क्षमता है - बस पैकेज रखो और ब्राउज़र बॉक्स से बाहर काम करेगा।

कंटेनर में हेडलेस-क्रोम चलाने के लिए, आपको कमांड चलाने की आवश्यकता है:

$ docker container run -d -p 9222:9222 zenika/alpine-chrome --no-sandbox \ --remote-debugging-address=0.0.0.0 --remote-debugging-port=9222

कुकी स्कैनर की स्थापना का उपयोग कर किया जाता है:

 $ go get github.com/CovenantSQL/CookieScanner

उपकरण पीडीएफ, जेएसएन और एचटीएमएल प्रारूप में कुकीज़ पर रिपोर्ट उत्पन्न करता है। पीडीएफ प्रारूप में जानकारी के उत्पादन के लिए पार्सर फ़ंक्शन इस तरह दिखता है:

 func outputAsPDF(remote *godet.RemoteDebugger, htmlFile string) (pdfBytes []byte, err error) { var tab *godet.Tab htmlFile, _ = filepath.Abs(htmlFile) fileLink := "file://" + htmlFile if tab, err = remote.NewTab(fileLink); err != nil { return } if err = remote.ActivateTab(tab); err != nil { return } // wait for page to load time.Sleep(time.Second) return remote.PrintToPDF(godet.PortraitMode()) }

यह कैसे CLI मोड का उपयोग करके HTML रिपोर्ट तैयार की जाती है:

 $ CookieScanner cli \ --headless \ --classifier "covenantsql://050cdf3b860c699524bf6f6dce28c4f3e8282ac58b0e410eb340195c379adc3a?config=./config/config.yaml" \ --html cql.html covenantsql.io

उन रिपोर्टों के उदाहरण जो कार्यक्रम उत्पन्न कर सकते हैं , रिपॉजिटरी के संबंधित अनुभाग में पाए जा सकते हैं।

एक महीने पहले, नीदरलैंड डेटा प्रोटेक्शन एजेंसी (एपी) ने घोषणा की कि निकट भविष्य में यह उन साइटों पर उपयोगकर्ता की शिकायतों की जांच करने में सक्रिय रूप से लगेगी जो कुकीज़ के साथ काम करने के नियमों का उल्लंघन करती हैं। हम मान सकते हैं कि कुकीज़ की निगरानी के लिए और अधिक उपकरण (ओपन-सोर्स सहित) होंगे। और उनका उपयोग GDPR और ePrivacy विनियमन के अनुपालन के लिए उपयोगकर्ताओं और वेबसाइट मालिकों दोनों द्वारा किया जाएगा।

^{हमारे अतिरिक्त संसाधन और स्रोत:} ^{$ 39 मिलियन के लिए सौदा: क्यों खुले स्रोत DBMS के रचनाकारों ने मोबाइल विकास करने का फैसला किया} ^{व्यक्तिगत डेटा: कानून का सार क्या है?} ^{जोखिम कम से कम: कैसे अपना डेटा खोना नहीं है} ^{फ़ाइल बैकअप: डेटा हानि से सुरक्षित कैसे रहें} ^{हम कैसे काम करते हैं: 1 पच पच} ^{क्लाउड टेक्नोलॉजी ने कैसे ब्लैक होल बनाने में मदद की है} ^{HTTPS पर संभावित हमले और उनसे बचाव के तरीके}

जीडीपीआर अनुपालन के लिए कुकीज़ की जांच कैसे करें - नया खुला उपकरण मदद करेगा

कानून क्या कहता है

कठिनाई क्या है

किसी समस्या को कैसे हल करें

More articles: