Търсене
Close this search box.

ICO заплашва с правоприлагащи действия срещу уебсайтове с „вредни“ банери за бисквитки

Службата на комисаря по информацията на Обединеното кралство (ICO) призова за прекратяване на практиките за създаване на уебсайтове, които според нея могат да навредят на потребителите.

Регулаторният орган посочи банерите за съгласие за използване на бисквитки като пример за това, че ще предприеме действия, ако смята, че потребителите са засегнати от вреден дизайн. По-нататък той заяви, че ще предприеме действия по прилагане на законодателството, когато смята, че изборът на дизайн води до риск или вреда.

Той заяви: „ICO ще направи оценка на банерите за бисквитки на най-често използваните уебсайтове в Обединеното кралство и ще предприеме действия, когато вредният дизайн засяга потребителите“.

Банерите за съгласие с бисквитките се появиха в отговор на изискванията на GDPR. Тяхната цел е да предоставят на потребителите избор относно използването на „бисквитки“ на даден уебсайт.

В съвместен документ, изготвен съвместно с Органа за защита на конкуренцията (CMA), е документирано как дизайнерските практики могат да повлияят на избора и контрола върху личната информация.

Практиките на проектиране, които тревожат органите, включват настройки по подразбиране – когато потребителят трябва да предприеме активни действия, за да промени предварително определен избор – и пакетно съгласие – когато от потребителя се иска съгласие за множество цели чрез една-единствена опция.

Според ICO и CMA настройките по подразбиране са сред най-силните практики, влияещи върху поведението на потребителите. Това се дължи на факта, че те изискват по-малко усилия от страна на потребителя в сравнение с правенето на активен избор и предполагат препоръка от страна на компанията или индикация, че повечето потребители биха ги избрали.

Опасенията на ICO са свързани с член 25 от ОРЗД на Обединеното кралство, който изисква подход на „защита на данните чрез проектиране“ при обработката на лични данни. Въпреки че подходът „изключване по подразбиране“ не е задължителен, липсата на изискване за активно съгласие на потребителя за по-натрапчиво поведение вероятно ще привлече внимание.

По същия начин CMA се опасява, че използването на настройки по подразбиране може да доведе до това потребителите да направят избор, който не е в техен интерес, например неволно да се включат в автоматично подновяващи се абонаментни планове.

Други практики, които предизвикват безпокойство, включват „вредни побутвания“, при които се улеснява потребителят да направи лош избор, както и „утайка“, при която сайтовете затрудняват потребителя да избере желаната от него опция.

ICO предупреди, че тези практики нарушават разпоредбите за справедливост и прозрачност, въпреки че прие, че „побутванията“ могат да бъдат полезни за потребителите, тъй като ги насочват към вземане на добри решения, като триенето или „утайката“ също са полезни, ако се прилагат, за да се гарантира, че потребителят разбира последиците от своето действие – например потвърждаване на банков превод.

И накрая, „потвърждаването“ и „пристрастното рамкиране“ също бяха подложени на критика.

Потвърждаване на избора е, когато се представят „добри“ и „лоши“ варианти и по този начин потребителят се кара да се чувства виновен или смутен, че не е избрал предпочитания от компанията вариант. Пристрастното оформяне е, когато изборите се представят по начин, който подчертава предполагаемия положителен резултат от даден избор.

 

Източник: itpro.co.uk

Подобни публикации

16 април 2024

CISA издаде извънредна директива

На 11 април Агенцията за киберсигурност и инфраструктурна сигурност...
15 април 2024

CP3O е арестуван

Министерството на правосъдието на САЩ обяви ареста и повдигането на...
15 април 2024

Daixin Team ransomware е атакувала успешно Omni...

Бандата Daixin Team ransomware е извършила неотдавнашна кибератака ...
15 април 2024

За проблемите с работната сила в сферата киберс...

  За проблемите с работната сила в сферата киберсигурността в ...
15 април 2024

КНДР се възползва от 2 подтехники: Призрачно от...

Този месец MITRE ще добави две подтехники към своята база данни ATT...
15 април 2024

Хакер твърди, че е пробил Giant Tiger и пусна 2...

Канадската верига за търговия на дребно Giant Tiger разкрива наруше...
14 април 2024

MuddyWater приемат нов C2 инструмент "DarkBeatC...

Иранският участник в заплахите, известен като MuddyWater, е причисл...
Бъдете социални
Още по темата
15/04/2024

За проблемите с работната с...

  За проблемите с работната сила...
13/04/2024

Latrodectus продължава там,...

Брокерите за първоначален достъп използват новия...
10/04/2024

Защо е толкова важно да укр...

Доставчиците на управлявани услуги (MSP) са...
Последно добавени
16/04/2024

CISA издаде извънредна дире...

На 11 април Агенцията за киберсигурност...
15/04/2024

CP3O е арестуван

Министерството на правосъдието на САЩ обяви...
15/04/2024

Daixin Team ransomware е ат...

Бандата Daixin Team ransomware е извършила...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!