Уведомление об использовании куки

Автор DeHuC_64, 04 января 2022, 19:22:49

« назад - далее »

0 Пользователи и 1 гость просматривают эту тему.

DeHuC_64

Кто нибудь реализует подобное сообщение при первом посещении форума?
Пробовал делать на js по статьям в сети, не получилось, может есть у кого решение для SMF?


Hatshepsut


DeHuC_64


ЦитироватьДля SMF 2.0.* есть мод "EU Cookie":

https://custom.simplemachines.org/index.php?mod=3693

https://www.simplemachines.org/community/index.php?topic=504082.0
к сожалению для 2.1 не подходит :(




ЦитироватьЕсли речь не про Евросоюз, то зачем это нужно?
если решат докопаться, то не одна отмазка не поможет :)


Yarik

Цитата: DeHuC_64 от 05 января 2022, 13:32:30если решат докопаться, то не одна отмазка не поможет :)
https://www.simplemachines.ru/index.php?action=agreement где есть упоминание про куки

DeHuC_64

Вам недоступны вложения в этом разделе.


DeHuC_64


ЦитироватьКто решит докопаться, зачем?
у меня знакомому на сайт писали, там штрафы не хилые, люди или конкуренты жалуются, потом приходит волшебное письмо, мол сайт не по закону и всё такое...


digger®

Цитироватьу меня знакомому на сайт писали, там штрафы не хилые, люди или конкуренты жалуются, потом приходит волшебное письмо, мол сайт не по закону и всё такое...
У вас на форуме есть форма регистрации, в которой вводятся данные похожие на персональные. При этом, согласия на сбор этих данных не спрашивается, нигде не указано с какой целью эти данные собираются, как хранятся и обрабатывается. Если этим озаботится, то какую кучу требований нужно выполнить и какие штрафы, можно узнать прочитав закон 152-ФЗ
Я бы уж тогда об этом тревожился, а не о куках, про которые в российских законах ничего нет.

DeHuC_64


ЦитироватьУ вас на форуме есть форма регистрации, в которой вводятся данные похожие на персональные. При этом, согласия на сбор этих данных не спрашивается, нигде не указано с какой целью эти данные собираются, как хранятся и обрабатывается. Если этим озаботится, то какую кучу требований нужно выполнить и какие штрафы, можно узнать прочитав закон 152-ФЗ
Я бы уж тогда об этом тревожился, а не о куках, про которые в российских законах ничего нет.
Да это понятно, но вопрос о решении, а не о том, что нужно, а что нет.

Yarik

Цитата: DeHuC_64 от 05 января 2022, 21:55:30Да это понятно, но вопрос о решении, а не о том, что нужно, а что нет.

Ну решите этот вопрос,найдут другое к чему придраться

digger®

Цитата: DeHuC_64 от 05 января 2022, 21:55:30Да это понятно, но вопрос о решении, а не о том, что нужно, а что нет.
Первый же вопрос к такому решению - почему вы сначала посадили мне куки в браузер, а уже потом спрашиваете разрешение на это?
Переделывайте, тогда, сначала весь механизм сессий smf, чтобы куки создавались только после согласия пользователя.

digger®

Цитироватьhttps://www.simplemachines.ru/index.php?action=agreement где есть упоминание про куки
Там то ли перевод неточный, то ли изначальная формулировка про куки неверная. Никакой логин и пароль в них не содержится.
По сути в куке smf только phpsessid лежит.
Если про GDPR все таки речь, то никаких уведомлений не нужно.

ЦитироватьЕсли cookie-баннера на сайте нет

Вы соблюдаете GDPR, если не устанавливаете вообще никаких куков или устанавливаете только куки, строго-необходимые для работы сайта. Еврокомиссия приводит примеры таких cookies:

    сессионные и создаваемые на основании пользовательского ввода. Например, сохраняющие данные о товарах в корзине покупок;
    сессионные для аутентификации;
    сессионные для воспроизведения мультимедийного содержимого. Например, куки медиа-плеера;
    сессионные для балансировки нагрузки;
    используемые для обнаружения несанкционированного доступа и связанные с функциональностью, явно запрашиваемой пользователем — в течение ограниченного периода времени. Например, куки, подсчитывающие количество попыток ввода пароля;
    куки пользовательского интерфейса: сессионные или устанавливаемые до нескольких часов.


Установка строго-необходимых куков не требует получения согласия. Во всех остальных случаях согласие необходимо (п. 32 Преамбулы GDPR) и cookie-баннер нужно установить.

У нас сессионная для аутентификации.
И SMF 2.1 уже отвечает основным требованиям GDPR. Если бы требовалось, был бы и cookie-баннер.

domofor

Цитата: DeHuC_64 от 05 января 2022, 19:47:57у меня знакомому на сайт писали, там штрафы не хилые, люди или конкуренты жалуются, потом приходит волшебное письмо, мол сайт не по закону и всё такое...



Приходит письмо от кого? По какому не такому закону?