Надзорният орган публикува за обществено обсъждане до 14 март 2025 г. Насоки за използване на технологии за съхранение и достъп
На 19 декември британската Служба на комисаря по информацията (ICO) реагира на изявление на Google от предишния ден относно fingerprinting. Стивън Алмънд, изпълнителен директор на ICO за регулаторния риск, публикува в блога следното изявление: „Вчера Google обяви на организациите, които използват неговите рекламни продукти, че от 16 февруари 2025 г., it will no longer prohibit them from employing fingerprinting techniques. Нашият отговор е ясен: фирмите нямат свобода да използват fingerprinting*, както искат. Като всяка рекламна технология, тя трябва да бъде законосъобразно и прозрачно внедрена – и ако не е, ICO ще действа.“
Fingerprinting включва събирането на части от информация за софтуера или хардуера на устройството, които, когато се комбинират, могат уникално да идентифицират конкретно устройство и потребител.
Мнението на ICO е, че fingerprinting не е честно средство за проследяване на потребители онлайн, тъй като е вероятно да намали избора и контрола на хората върху това как се събира тяхната информация. Промяната в политиката на Google означава, че fingerprinting вече може да замени функциите на бисквитките на трети страни.
Стивън Алмънд пише: Смятаме, че тази промяна е безотговорна. Самият Google по-рано каза, че fingerprinting не отговаря на очакванията на потребителите за поверителност, тъй като потребителите не могат лесно да се съгласят с него, както биха направили с бисквитките. Това от своя страна означава, че те не могат да контролират как се събира тяхната информация. За да цитирам собствената позиция на Google относно fingerprinting от 2019 г.: „We think this subverts user choice and is wrong.“
Продължаваме да си сътрудничим с Google относно този обратен завой в нейната позиция и отклонението, което представлява от очакванията ни за щадящ поверителността интернет. Когато новата политика влезе в сила на 16 февруари 2025 г., организациите, използващи рекламната технология на Google, ще могат да внедряват fingerprinting, без да нарушават собствените политики на Google. Като се има предвид позицията и мащаба на Google в онлайн рекламната екосистема, това е важно.
Междувременно не трябва да има съмнение относно задълженията на всеки бизнес, когато става въпрос за fingerprinting и поверителност. Прилага се законът за защита на данните, включително Регламентите за поверителност и електронни комуникации (PECR). Бизнесът трябва да даде на потребителите справедлив избор дали да бъдат проследявани, преди да използват технологията за fingerprinting, включително получаване на съгласие от своите потребители, когато е необходимо.
Алмънд съобщава, че е изготвен проект на насоки за това как законът за защита на данните, включително PECR, се прилага към технологии за съхранение и достъп, като fingerprinting. Общественото обсъждане започна на 20 декември и ще продължи до 14 март.
Организациите, които искат да внедрят техники за fingerprinting за реклама, ще трябва да демонстрират как спазват изискванията на закона за защита на данните. Те включват осигуряване на прозрачност на потребителите, осигуряване на свободно дадено съгласие, гарантиране на честна обработка и защита на правата за информация, като правото на изтриване.
Въз основа на нашето разбиране за това как техниките за fingerprinting се използват в момента за реклама, това е висока летва, която трябва да бъде постигната. Бизнесът не трябва да смята fingerprinting за просто решение за the loss of third-party cookies и други cross-site tracking signals.
Нашите насоки са част от предстоящата стратегия на ICO, за да се даде на хората смислен контрол върху това как се използва тяхната информация, за да им се показват персонализирани реклами. Ще изложим повече подробности за нашите планове през Новата година.
Обяснение: Какво означава fingerprinting за обществото?
- Контролите за поверителност са изградени около съществуващите технологии. Когато изберете опция на банер за съгласие или „изчистване на всички данни на сайта“ във вашия браузър, вие обикновено контролирате използването на бисквитки и други традиционни форми на локално съхранение.
- Fingerprinting разчита на сигнали, които не можете лесно да изтриете. Така че, дори ако „изчистите всички данни на сайта“, организацията, използваща fingerprinting techniques, може веднага да ви идентифицира отново. Това не е прозрачно и не може лесно да се контролира.
- Fingerprinting се блокира по-трудно от браузърите и следователно дори потребители, които се грижат за поверителността, ще се затруднят да спрат.
* Отпечатък на браузъра като метод за проследяване