Една от мерките за защита е създаване в сайтовете на зони, достъпни само след регистрация
За мен е многозначително публикуването на насоки на орган за защита на данните в италианския „Държавен вестник“ – Официален вестник на републиката.
През май италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) издаде насоки за защита на личните данни от web scraping.
Публикуваните указания за публични и частни субекти в качеството им на администратори на данни, целят да предотвратят или поне да затруднят безразборното събиране на лични данни в интернет, извършвано от трети страни, с цел обучение на модели на генеративен изкуствен интелект (IAG). Документът се базира и на разследването на Garante за установяване на факти, одобрено миналия декември.
Италианският надзорен орган отбелязва, че се очакват редица решения на започнали вече разследвания, включително това срещу OpenAI, относно законосъобразността на web scraping на лични данни, извършван въз основа на легитимен интерес.
Garante счете за необходимо да предостави на тези, които публикуват лични данни онлайн, като администратори на данни, първоначални насоки за необходимостта от извършване на някои оценки относно необходимостта от приемане на подходящи мерки за сигурност за предотвратяване или поне за възпрепятстване на web scraping, пише в съобщението на надзорния орган.
В документа Garante предлага редица конкретни мерки, които да бъдат предприети: създаване на запазени зони, достъпни само след регистрация, с цел премахване на данните от публичния достъп; включването на клаузи против scraping в условията на обслужване на сайтовете; наблюдение на трафика към уеб страници за идентифициране на необичайни потоци от входящи и изходящи данни; прилагането на специфични мерки срещу ботове, използващи, наред с другото, технологичните решения, предоставени от същите компании, отговорни за web scraping (напр. намеса във файла robots.txt.).
Това са незадължителни мерки, които администраторите на данни ще трябва да преценят, въз основа на принципа на отчетност, дали да приложат, за да предотвратят или смекчат, селективно, ефектите от web scraping, като вземат предвид редица елементи: най-новите технологични разработки и разходите за внедряване, особено за малки и средни предприятия, казва Garante.
На 08.05.2024 г. разказах, че Нидерландският надзорен орган публикува насоки за рисковете за поверителността при scraping.