Вебсайт құпиялылығын басқару платформалары мен заңнамасы
P3P
Жұмыс сайтылардың жеке құпиялық баптауларын басқару платформасы. P3P, Internet Explorer & Edge браузерлерінде қолдау тапқан, cookie-лерді шектеуге көмектеседі.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Веб-сайттың құпиялылық таңдаулары PlayStation Portable бейнеойыны
Platform for website privacy preferences
the PlayStation Portable video game
Пайдаланушы агенттерін қолдау
Microsoft-тың Internet Explorer және Edge браузерлері P3P-ні қолдаған жалғыз кең таралған веб-браузерлер болды. Басқа браузерлер оны тиімділігі төмен деп санағандықтан іске асырмады. IE P3P құпиялылық саясатын көрсетуге және белгілі бір сайттан cookie-лерді қабылдауға рұқсат беру немесе рұқсат бермеу туралы шешім қабылдау үшін P3P саясатын браузер параметрлерімен салыстыру мүмкіндігін ұсынады. Дегенмен, Internet Explorer-дегі P3P функционалы тек cookie-лерді тоқтатуға бағытталған және пайдаланушыны белсенді құпиялылық баптауларын бұзатын толық веб-сайт туралы ескертпейді. Microsoft бұл мүмкіндікті браузерлерінде қолданыстан шығарылған деп есептейді және Windows 10 жүйесінде P3P қолдауын толығымен жойды. Privacy Finder қызметін Карнеги Меллонның Пайдалануға ыңғайлы құпиялылық және қауіпсіздік зертханасы да жасады. Бұл – жалпы қолжетімді "P3P-ге қосылған" іздеу жүйесі. Пайдаланушы іздеу сөзін және өзінің құпиялылық баптауларын енгізе алады, содан кейін іздеу нәтижелерінің тізімі ұсынылады, олар сайттардың олардың баптауларына сәйкес келуіне байланысты реттеледі. Бұл вебті сканерлеу және іздеу сұранысында пайда болған әрбір сайт үшін P3P кэшін сақтау арқылы жұмыс істейді. Кэш 24 сағат сайын жаңартылады, осылайша әрбір саясаттың белгілі бір дәрежеде жаңарып отыруы қамтамасыз етіледі. Қызмет сонымен қатар пайдаланушыларға сайттың олардың баптауларына неліктен сәйкес келмейтінін жылдам анықтауға және P3P деректеріне негізделген динамикалық түрде құрылған қарапайым тілдегі құпиялылық саясатын көруге мүмкіндік береді. Бұл веб-сайттағы түпнұсқалық құпиялылық саясатын оқудан артық, себебі көптеген құпиялылық саясаты құқықтық тілмен жазылған және өте күрделі. Сонымен қатар, бұл жағдайда пайдаланушы веб-сайтқа кіріп, оның құпиялылық саясатын оқудың қажеті жоқ.
Microsoft's Internet Explorer and Edge were the only mainstream web browsers that supported P3P. Other browsers have not implemented it due to the perceived lack of value it provides. IE provides the ability to display P3P privacy policies, and compare the P3P policy with the browser's settings to decide whether or not to allow cookies from a particular site. However, the P3P functionality in Internet Explorer extends only to cookie blocking, and will not alert the user to an entire web site that violates active privacy preferences. Microsoft considers the feature deprecated in its browsers and totally removed P3P support on Windows 10. The Privacy Finder service was also created by Carnegie Mellon's Usable Privacy and Security Laboratory. It is a publicly available "P3P enabled search engine." A user can enter a search term along with their stated privacy preferences, and is then presented with a list of search results which are ordered based on whether the sites comply with their preferences. This works by crawling the web and maintaining a P3P cache for every site that ever appears in a search query. The cache is updated every 24 hours so that every policy is guaranteed to be relatively up to date. The service also allows users to quickly determine why a site does not comply with their preferences, as well as allowing them to view a dynamically generated natural language privacy policy based on the P3P data. This is advantageous over simply reading the original natural language privacy policy on a web site because many privacy policies are written in legalese and are extremely convoluted. Additionally, in this case the user does not have to visit the web site to read its privacy policy.
Баламалар
P3P пайдаланушы агенттері – жеке өмірін сақтағысы келетін интернет пайдаланушылары үшін жалғыз мүмкіндік емес. P3P-ге бірнеше негізгі баламалар бар, оларға веб-браузерлердің құпиялылық режимін, анонимді электрондық пошта жіберушілерді және анонимді прокси-серверлерді пайдалану жатады. P3P-ге негізгі балама, мүмкін, осы технологиялар емес, керісінше, веб-сайттар интернет пайдаланушыларынан қандай ақпаратты жинап, сақтай алатынын реттейтін күштірек заңдар болуы мүмкін. Мысалы, Еуропадағы Жалпы деректерді қорғау ережесі жеке тұлғаларға жеке ақпаратты қалай жинау қағидалары және жеке деректерін қорғау құқықтары туралы белгілі бір принциптерді ұсынады. Бұл заң жеке тұлғаларға өздерінен жиналатын ақпараттың түрін бақылауға мүмкіндік береді. Заңда түрлі принциптер қамтылған, мысалы, жеке тұлғаның белгілі бір шарттарда өздері туралы жиналған деректерді кез келген уақытта алуға құқығы бар. Сонымен қатар, жеке тұлғаның жеке мәліметтері қажеттіліктен артық сақталмайды және бастапқыда келісілгеннен басқа мақсаттарда қолданылмайды. Қазіргі уақытта АҚШ-та онлайн бөлісетін жеке ақпараттың құпиялылығын қорғайтын федералды заң жоқ. Дегенмен, жеке тұлғалар туралы жиналатын ақпараттың белгілі бір түрлерін қорғауға мүмкіндік беретін федералды және штаттық деңгейдегі салалық заңдар бар. Мысалы, 1970 жылғы Әділ несиелік есеп беру туралы заң (FCRA) тұтынушылық есеп беру агенттіктеріне жеке ақпаратты үш нақты жағдайда ғана ашуға рұқсат береді: несие, жұмысқа орналасу немесе сақтандыруды бағалау; үкіметтік грант немесе лицензия; немесе тұтынушыға қатысты «заңды бизнес қажеттілігі». АҚШ-тағы жеке өмірге қатысты басқа салалық заңдардың тізімін Тұтынушылардың жеке өмірін қорғау туралы нұсқаудың веб-сайтынан қарауға болады.
P3P user agents are not the only option available for Internet users that want to ensure their privacy. Several of the main alternatives to P3P include using web browsers' privacy mode, anonymous e mailers and anonymous proxy servers. The main alternative to P3P may not be these technologies, but instead stronger laws to regulate what kind of information from Internet users can be collected and retained by websites. For example, in Europe, the General Data Protection Regulation provides individuals with a certain set of principles about how personal information is collected and the person's rights to protecting their personal data. The act allows individuals to control the type of information that is being collected from them. Various principles are included within the act, such as the rule that individual has the right to retrieve the data collected about them at any time under certain conditions. Moreover, the individual's personal information cannot be kept longer than necessary, and not be used for purposes other than those agreed upon to begin with. Currently, the United States has no federal law protecting the privacy of personal information shared online. However, there are some sectoral laws at the federal and state level that offer some protection for certain types of information collected about individuals. For example, the Fair Credit Reporting Act (FCRA) of 1970 makes it legal for consumer reporting agencies to disclose personal information only under three specified circumstances: credit, employment or insurance evaluation; government grant or license; or a “legitimate business need” that involves the consumer. A list of other sectoral privacy laws in the United States can be viewed at the Consumer Privacy Guide's website.