Všichni jsme si už zvykli na to, že na nás v souvislosti s ochranou osobních údajů (GDPR) na webu vyskakují okénka s upozorněním, že provozovatel webových stránek využívá soubory cookies a že dalším pobytem na jeho webu s nimi vyjadřujete souhlas.
Okénka mají různou podobu:
A právě na digitální stopu uživatele při jeho aktivitách na internetu a na dodržování nařízení o GDPR je zaměřen evropský projekt Citizen Scientists Investigating Cookies and App GDPR Compliance (CSI-COP), do něhož se zapojilo oddělení BEAT z našeho institutu. Jedním z cílů je aktivním zapojením motivovat uživatele k tomu, aby si uvědomil, že má právo vědět, jaké údaje jsou o něm shromažďovány a že má i právo sledování odmítnout. CSI-COP vysvětluje zájemcům z řad uživatelů, kteří se stanou „občanskými vědci“, jak digitální sledování probíhá a zapojuje je do všeobecné diskuze související nejen se sílícími obavami společnosti o soukromí jednotlivce, ale i s otázkami, jak bezpečně zacházet s nashromážděnými daty.
VYHLAŠUJEME SOUTĚŽ o nejvyšší počet analýz webových stránek podle vlastního výběru!
- Zahrajte si první a druhý díl hry „Cookie Mansion“ a přihlašte se do soutěže na e-mailu csi-cop@ciirc.cvut.cz, heslo „SOUTĚŽ„
- Zapojte se do sběru informací o různých sledovacích aplikacích a jejich používání a pošlete nám svou analýzu do 30. listopadu 2022 – stáhněte si tabulku na sběr dat ZDE
- Buďte mezi 25 účastníky s nejvyšší počtem analýz a za odměnu obdržíte poslední díl hry „Cookie Mansion“, a navíc vás pozveme na setkání, při kterém budeme diskutovat o cookies, soukromí v digitálním světě či o vlivu sociálních sítí na společnost a zodpovíme veškeré vaše zvídavé dotazy.
Tak neváhejte a stáhněte si hru „COOKIE MANSION“ – pobavte se, poučte se a pošlete nám svoji analýzu!
Údaje o sledovacích aplikacích, které nám pomůžete získat bude konsorcium projektu CSI-COP systematicky zkoumat s cílem navrhnout taxonomii digitálních trakerů v on-line úložišti, které pak bude nabídnuto široké veřejnosti jako otevřený zdroj informací o trakerech používaných v cookies a ve sledovacích aplikacích.
Výsledný informační zdroj bude užitečný pro celou škálu různých typů uživatelů od výzkumníků věnujících se otázkám ochrany dat, přes administrativní pracovníky zodpovědné za dodržování GDPR, novináře specializující se na technologie či vývojáře softwarových aplikací, až po rodiče, učitele a osoby zodpovědné za návrh studijních osnov či organizace, které vybavují počítači veřejně přístupná místa např. v knihovnách.
Evropský projekt CSI-COP chce šířit povědomí o tom, proč je důležitá ochrana osobních údajů (GDPR) a shromáždit bohatou veřejně přístupnou databázi nebezpečných sledovacích cookies.
Projekt je otevřený všem zájemcům– nepředpokládá žádné odborné vzdělání a dovednosti. Vše, co budou účastníci potřebovat, se dozvědí z krátkého a srozumitelného kurzu.
Více o zapojení našeho oddělení BEAT do projektu CSI – COP naleznete ZDE.
_ _ _
Něco více o „cookies“…
Cookies jsou krátké textové soubory s unikátními informacemi o návštěvníkovi stránky a jejich původním cílem bylo zpříjemnit návštěvníkovi pobyt na stránce – získaly své označení podle typických kulatých sušenek, které se ve firmách ve Velké Británii a ve Spojených státech často rozdávaly potenciálním zákazníkům nebo klientům pro navození přátelské atmosféry.
Tyto malé balíčky dat si navštívený web ukládá v prohlížeči mobilního telefonu, tabletu nebo počítače, ze kterého si návštěvník web prohlíží, a při další návštěvě je posílá zpět. Díky těmto informacím si například e-shopy mohou pamatovat přihlašovací údaje, zobrazovat návrhy relevantního zboží, předvyplnit formulář a také cílit reklamu.
Prostřednictvím cookies dochází ke zpracování osobních údajů nejčastěji za účelem zajištění provozu (technické cookies), analýzy návštěvnosti (analytické cookies) a zobrazení personalizovaných reklam (marketingové cookies).
Zdá se, že cookies nám přináší jen samé sladké a příjemné věci, ale i ony mají svou hořkou stranu. A tou je způsob, jakým jsou zpracovávány nejen majitelem daného webu, ale i případnými třetími stranami. Těmi mohou být totiž použity i k jiným účelům, než ke kterým uživatel udělil souhlas. Uložené cookies nejsou navíc nijak chráněny, což může představovat hrozbu ve chvíli, kdy by se útočník dostal do návštěvníkova zařízení. Nic mu nebrání zde uložené údaje zneužít a dokonce ukrást i jeho identitu.
Z tohoto důvodu musí souhlas s jejich přijetím vyhovovat požadavkům stanoveným v obecném nařízení o ochraně osobních údajů (GDPR). Na základě novely Zákona o elektronických komunikacích je od 1. 1. 2022 navíc možné ukládat cookies pouze v případě, že s tím návštěvník webu souhlasí. Oproti minulosti musí cookies lišta splňovat spoustu požadavků. Jedním z těch zásadních je, že musí umožňovat „povolit všechny cookies„, zároveň na ní musí být i možnost „odmítnout všechny cookies„. Každý uživatel si může sám nastavit správu a využití cookies v prohlížeči, který používá. Lze tak povolit/zakázat, odstranit uložené soubory nebo zablokovat použití cookies třetích stran.
A co nás čeká?
Zatím stále nepřijatá, ale poměrně zásadní evropská legislativa týkající se respektování soukromého života a ochrany osobních údajů v elektronických komunikacích (tzv. ePrivacy) by měla do oblasti cookies přinést významné změny a výše popsané lišty nebudou stačit. Je to reakce na všudypřítomné využívání sledovacích cookies, kdy se od uživatelů stále častěji požaduje, aby poskytli souhlas s uchováváním sledovacích cookies ve svém koncovém zařízení. Uživatelé jsou tak přetíženi nekonečnými žádostmi o poskytnutí souhlasu. Vypadá to tak, že souhlas s používáním cookies by měl být zakomponován vývojáři do samotného technického nastavení prohlížečů. Každý uživatel si tak bude moci ve svém prohlížeči nastavit, které cookies povolí a které ne. Toto nastavení pak bude použito pro všechny webové stránky, které uživatel navštíví.
