რა არის Global Privacy Control?

Global Privacy Control (GPC) არის ბრაუზერის დონის სიგნალი, რომელიც ადამიანებს საშუალებას აძლევს ავტომატურად უთხრან ყველა ვებსაიტს, რომელსაც ისინი ეწვევიან, რომ არ გაყიდონ ან არ გააზიარონ მათი პერსონალური მონაცემები. იმის ნაცვლად, რომ დააჭირონ "უარყოფას" ქუქი-ბანერზე საიტ-საიტ, მომხმარებელი ააქტიურებს GPC-ს ერთხელ — თავის ბრაუზერში ან გაფართოებაში — და ეს პრიორიტეტი მასთან ერთად მოგზაურობს მთელ ვებში.

წარმოიდგინეთ ის როგორც უნივერსალური უარის გადამრთველი. როდესაც GPC ჩართულია, ბრაუზერი ამაგრებს სიგნალს ყოველ მოთხოვნაზე და ხელმისაწვდომს ხდის მას JavaScript-ისთვის. თქვენი ვებსაიტისგან მოსალოდნელია, რომ წაიკითხავს ამ სიგნალს და განიხილავს მას როგორც ვალიდურ, სამართლებრივად სავალდებულო კონფიდენციალურობის არჩევანს, ბანერთან რაიმე ურთიერთქმედების გარეშე.

რატომ აქვს GPC-ს მნიშვნელობა სამართლებრივად

GPC არ არის უბრალოდ თავაზიანობა. იურისდიქციების მზარდ რაოდენობაში მისი პატივისცემა სამართლებრივი ვალდებულებაა, და მარეგულირებლებმა უკვე მიიღეს აღსრულების ზომები იმ კომპანიების მიმართ, რომლებმაც იგი უგულებელყვეს.

კალიფორნია (CCPA/CPRA)

CCPA-ის თანახმად, CPRA-ით შესწორებული სახით, ბიზნესებმა უარის პრიორიტეტის სიგნალი უნდა განიხილონ პერსონალური ინფორმაციის გაყიდვაზე ან გაზიარებაზე უარის თქმის მოთხოვნად. კალიფორნიის გენერალურმა პროკურორმა და California Privacy Protection Agency-მ დაადასტურეს, რომ GPC არის ვალიდური უარის სიგნალი, რომელსაც პატივი უნდა სცეს, და მისი არ პატივისცემა უკვე მიგვიყვანა საჯარო აღსრულებამდე.

აშშ-ის სხვა შტატები

კოლორადო, კონექტიკუტი, ტეხასი, ორეგონი, მონტანა და რამდენიმე სხვა შტატი ახლა მოითხოვს უნივერსალური უარის მექანიზმების აღიარებას. სია ყოველ წელს იზრდება, და GPC არის ის დე ფაქტო სტანდარტი, რომელსაც ეს კანონები მიუთითებენ — მხარდაჭერის ერთხელ აშენება გასწორებთ მათ ყველასთან.

ევროპა და GDPR

GDPR არ ასახელებს GPC-ს ცალსახად, მაგრამ ის მოითხოვს, რომ თანხმობა იყოს თავისუფლად მიცემული და მისი გაუქმება იყოს ისეთივე ადვილი, როგორც მისი მიცემა. მკაფიო, ავტომატური უარის სიგნალი მთლიანად ჯდება ამ პრინციპში, და ევროკავშირის მარეგულირებლები ავლენენ მზარდ ინტერესს მანქანურად წაკითხვადი პრიორიტეტის სიგნალების მიმართ.

როგორ მუშაობს GPC ტექნიკურად

GPC განზრახ მარტივია. როდესაც მომხმარებელი მას ააქტიურებს, ბრაუზერი პრიორიტეტს გადასცემს სამი ურთიერთშემავსებელი გზით:

• HTTP სათაური — ყოველი მოთხოვნა შეიცავს Sec-GPC: 1-ს, ასე რომ თქვენს სერვერს შეუძლია სიგნალის აღმოჩენა მანამ, სანამ გვერდის JavaScript-ის ერთი ხაზიც კი გაეშვება.
• JavaScript-ის თვისება — navigator.globalPrivacyControl აბრუნებს true-ს, რაც კლიენტის მხარის სკრიპტებსა და თანხმობის ხელსაწყოებს საშუალებას აძლევს რეაგირება მოახდინონ ბრაუზერში.
• აღმოჩენადი პოლიტიკა — საიტებს შეუძლიათ გამოაქვეყნონ /.well-known/gpc.json ფაილი, რომელიც აღწერს, თუ როგორ განმარტავენ ისინი სიგნალს.

რადგან სიგნალი ხელმისაწვდომია როგორც სერვერის მხარეს, ისე კლიენტის მხარეს, შეგიძლიათ მისი აღსრულება იმ ფენაზე, რომელიც საუკეთესოდ ერგება თქვენს სტეკს.

როგორ აღმოაჩინოთ და პატივი სცეთ GPC-ს თქვენს საიტზე

GPC-ს პატივისცემა ნიშნავს მომხმარებლის უარის ავტომატურ გამოყენებას ისე, რომ მათ თქვენს ბანერს არ შეახონ ხელი. მტკიცე იმპლემენტაცია ასე გამოიყურება:

• აღმოაჩინეთ ადრე. წაიკითხეთ Sec-GPC სათაური სერვერზე, ან შეამოწმეთ navigator.globalPrivacyControl, როგორც კი თქვენი თანხმობის სკრიპტი ჩაიტვირთება.
• გამოიყენეთ უარი. ჩაახშეთ არააუცილებელი ქუქი-ფაილები, სარეკლამო და ანალიტიკის თეგები, და ნებისმიერი მონაცემთა გაყიდვა ან გაზიარება იმ ვიზიტორისთვის ნაგულისხმევად.
• ასახეთ მდგომარეობა. აჩვენეთ ბანერი უარის მდგომარეობაში, ისე, რომ მომხმარებელმა დაინახოს, რომ მისი არჩევანი გაგებულ იქნა, და მაინც შეძლოს თანხმობის მიცემა, თუ ის ნამდვილად ამას სურს.
• დააფიქსირეთ ის. დააფიქსირეთ, რომ გადაწყვეტილება GPC სიგნალით იყო განპირობებული, დროის ნიშნულით, ისე, რომ გქონდეთ შესაბამისობის აუდიტირებადი მტკიცებულება.

GPC vs. ქუქი-ბანერები: მაინც ორივე გჭირდებათ?

დიახ. GPC და თანხმობის ბანერები წყვეტენ გადახურულ, მაგრამ განსხვავებულ პრობლემებს. GPC არის უარის სიგნალი, რომელიც ძირითადად ეხება აშშ-ის სტილის წესებს "არ გაყიდო ან გააზიარო", მაშინ როცა ევროკავშირი მუშაობს თანხმობის მოდელზე, სადაც უნდა შეაგროვოთ დადებითი თანხმობა არააუცილებელი ქუქი-ფაილების დაყენებამდე. შესაბამისობის მქონე საიტი იყენებს GPC-ს მომხმარებლის გლობალური პრიორიტეტის წინასწარ გამოსაყენებლად და ბანერს მკაფიო თანხმობის დასაფიქსირებლად იქ, სადაც კანონი ამას მოითხოვს. ეს ორი ერთმანეთს უნდა აძლიერებდეს, არასოდეს ეწინააღმდეგებოდეს.

გავრცელებული შეცდომები, რომელთა თავიდან აცილებაც სჯობს

• სათაურის სრულად უგულებელყოფა და მხოლოდ კლიენტზე შემოწმება, ისე, რომ მონაცემები მიდის მანამ, სანამ GPC საერთოდ შეფასდება.
• GPC-ს აღმოჩენა, მაგრამ მასთან არაფრის გაკეთება — აღიარება აღსრულების გარეშე არ არის შესაბამისობა.
• მომხმარებლის გადაფარვა GPC ვიზიტორების ხელახალი მოთხოვნით ისეთი ბანერით, რომელიც მათ უბიძგებს უკან, თვალთვალისკენ.
• დოკუმენტაციის დავიწყება — ჟურნალების გარეშე ვერ დაუმტკიცებთ მარეგულირებელს, რომ სიგნალს პატივი სცეს.

როგორ ამუშავებს FlexyConsent GPC-ს

FlexyConsent ავტომატურად აღმოაჩენს GPC სიგნალს როგორც სერვერზე, ისე კლიენტზე, იყენებს შესაბამის უარს ნებისმიერი არააუცილებელი სკრიპტის გაშვებამდე, და აფიქსირებს აუდიტირებად თანხმობის ჟურნალს ყოველი ვიზიტორისთვის. თქვენ იღებთ უნივერსალური უარის მხარდაჭერას, მრავალ-იურისდიქციულ დაფარვას და შესაბამისობის მტკიცებულებას უშუალოდ ყუთიდან — აღმოჩენის ლოგიკის თავად დაწერის გარეშე. Global Privacy Control-ის პატივისცემა სწრაფად ხდება მინიმალური მოთხოვნა, და საიტები, რომლებიც ამას სწორად აკეთებენ, აშენებენ ხანგრძლივ ნდობას თავიანთ მომხმარებლებთან.