Slo-Tech - V soboto se je izteklo petmesečno prehodno obdobje za zagotovitev skladnosti z novo ureditvijo piškotkov, ki ga je ob decembrski noveli Zakona o elektronskih komunikacijah predvidel zakonodajalec.
Ker gre za relativno slabo domišljeno spremembo, ki je dobesedni prevod evropske direktive, in zato v svojem bistvu odpira več vprašanj kot jih rešuje (saj naj bi direktive predstavljale osnovo na podlagi katere se ustvarja nacionalno zakonodajo in niso mišljene za neposredno uporabo), si poglejmo, kako so se na spremembo pripravile institucije slovenske državne uprave, ki so nam vsem v zgled.
Državni zbor nam takoj ob obisku postreže s štirimi piškotki, katerih namen ni pojasnjen, niti nismo o njih obveščeni, kaj šele, da bi za njihovo namestitev podali soglasje (na strani ni najti niti osnovne politike zasebnosti).
Državni svet ima težave z izklopom privzetih sejnih piškotkov osnovne namestitve PHPja. Tudi v tem primeru namen ni pojasnjen, obvestila ni, soglasja prav tako ne.
Tretje v vrsti je ustavno sodišče, ki spremembe zakona ravno tako ne priznava. Stran nas ob obisku počasti s privzetim PHP sejnim piškotkom in Google Analytics piškotki. Tudi ustavno sodišče ne čuti potrebe po pojasnjevanju, obveščanju, ali morda celo pridobivanju soglasja
Če si za konec pogledamo še Uradni list, opazimo, da so v tem primeru upravljavci pokazali nekaj interesa po skladnosti z novo zakonodajo. Kljub temu nas takoj ob obisku stran počasti s piškotkom "i=OPT+OUT" ter privzetim PHP sejnim piškotkom PHPSESSID za katerega v svoji politiki zasebnosti trdijo, da ga uporabljajo za "začasno shranjevanje podatkov o prijavljenem uporabniku".
Glede na paniko, ki jo je sprememba povzročila in stroške, ki jih še vedno povzroča, se poraja vprašanje, ali bi bila malo bolj postopna uvedba spremembe res tako napačna (v Veliki Britaniji, kjer imajo precej bolj razvodenelo ureditev, je na primer prvo leto po uvedbi zadoščal že načrt skladnosti, za katerega je zavezanec lahko pokazal, da ga izvaja).
Ali pa spet sprejemamo zakone, ki veljajo samo za nekatere izbrance?
Še ena birokratska debila domislica pač, če si prej lahko enostavno disejblal piškote v brskalniku, te zdaj povsod pričakajo gromozanska opozorila čez pol ekrana. Ampak nekaj birokratov se spet počuti blazno koristne.
Mislim, da je povsem na mestu, da so uporabniki seznanjeni z uporabo piškotkov na straneh in da jih upravljavci ustrezno obvestijo o tem; v bistvu še več, seznaniti bi jih morali s prav vsakim posegom v njihovo zasebnost ... sploh ne razumem pritoževanja, piškotke so z veseljem nemudoma namestili (cel kup njih), ni bilo prav nobene panike (kaj če ... ipd.), neko ubogo sporočilce s soglasjem, pa jim povzroča take tehnične težave in stroške
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
Ali mora spletna stran dat opozorilo, kao 'uporabljamo piškotke, če si tu, pomeni, da se strinjaš' ali stran po defaultu ne sme shranjevat piškotkov in šele uporabnik s klikom na 'se strinjam' to dovoli?
Ker se nisem ravno veliko ukvarjal s tem, pa nisem prepričan.
Mislim, da je povsem na mestu, da so uporabniki seznanjeni z uporabo piškotkov na straneh in da jih upravljavci ustrezno obvestijo o tem; v bistvu še več, seznaniti bi jih morali s prav vsakim posegom v njihovo zasebnost ... sploh ne razumem pritoževanja, piškotke so z veseljem nemudoma namestili (cel kup njih), ni bilo prav nobene panike (kaj če ... ipd.), neko ubogo sporočilce s soglasjem, pa jim povzroča take tehnične težave in stroške
če ti razumeš novi zakon kot ubogo sporočilce s soglasjem, potem ti ni čisto jasno, kaj pomeni eksplicitni opt-in za neko spletno trgovino, ki ima več deset funkcionalnosti, ki uporabljajo piškotke in ki dnevno analizira promet preko google analytics.
www.cert.si ni skladen z zakonom. Če klikneš, da se ne strinjaš z nastavitvijo cookijev, ti nastavi cookie "cookie_compliance" s katerim si zapomni, da se ne strinjaš. ;-)
Npr. nekatere strani (primer zurnal24.si) sploh ne moreš uporabljati, dokler ne klikneš 'Strinjam se'. WTF?!? KAj to pomeni: če se ne strinjaš s shranjevanjem piškotkov, potem pa adijo?
Zurnal24.si uporablja piškotke z namenom zagotavljanja boljše uporabniške izkušnje, funkcionalnosti in prikaza oglasnih sistemov, zaradi katerih je naša storitev brezplačna in je brez piškotkov ne bi mogli omogočati. Če boste nadaljevali brskanje po spletnem mestu zurnal24.si, sklepamo, da se z uporabo piškotkov strinjate. Za nadaljevanje uporabe spletnega mesta zurnal24.si kliknite na "Strinjam se". Nastavitve za piškotke lahko nadzirate in spreminjate v svojem spletnem brskalniku. Več o tem si lahko preberete tukaj.
"If we were supposed to talk more than listen
we would have been given two mouths and one ear"
- Mark Twain
Ker gre za relativno slabo domišljeno spremembo, ki je dobesedni prevod evropske direktive,
s tem se nikakor ne bi strinjal. Slovenci smo pač svojevrstni zakonodajni mojstri, plonkanje od drugih žal veliko krat odpade (ker pač niso dovolj dobri za podalpske zaplankarje), odkrivanje tople vode pa nas je že nešteto krat oparilo. Čeprav je direktiva zgolj predpisan minimum, je od časa do časa še vedno boljša od odkrivanja tople vode. Mimogrede, tudi znaten del ZEPEP-a preplonkan iz direktive. Okoli okoljske škode smo tudi fino skvačkali z uredbo, ki smo jo sprejeli kot hudič, ki v sili tudi muhe žre (zopet pod pritiski tik pred kaznijo zaradi neimplementacije direktive). Malo pretiravam, a ni daleč od resnice. Pod črto, vsako nepremišljeno prepisovanje je hraje vredno.
Ali pa spet sprejemamo zakone, ki veljajo samo za nekatere izbrance?
Tošića so izpustili, pa osebno dvomim, da KZ in ZKP ščitita kriminalce. Vklopi Camtasio, posnemi, koga dogaja in pošlji na gp.ip(at)ip-rs.si
Če gremo še malo dlje, pa ne prav daleč - http://europa.eu/index_sl.htm Morda je samo pri meni kaj narobe, ampak ta stran, ki je vrhnja EU stran in bi morala imeti zadeve urejene po svojih pravilih - tega nima - no, vsaj meni obvestila ne prikaže.
Tako, da - kje se jih lahko prijavi? Naši pooblaščenki? Je kje kakšen online obrazec za toži-babe?
Pazite, odvisno je, kakšni so piškotki. Piškotke, ki trajajo le za čas seje in so namenjeni recimo shranitvi nastavitev delovanja strani, je dovoljeno postaviti brez takšnega velika opozorila vnaprej. Torej predvsem 3rd party in trajni piškotki so problem.
Če gremo še malo dlje, pa ne prav daleč - http://europa.eu/index_sl.htm Morda je samo pri meni kaj narobe, ampak ta stran, ki je vrhnja EU stran in bi morala imeti zadeve urejene po svojih pravilih - tega nima - no, vsaj meni obvestila ne prikaže.
Tako, da - kje se jih lahko prijavi? Naši pooblaščenki? Je kje kakšen online obrazec za toži-babe?
Naštej mi vse piškotke na tej strani
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
Primož omenja državne inštutucije, ki sploh še niso opazile novega režima.
Meni je bolj všeč rtvslo, ki že pričakuje prehod na britansko/ameriški "fake opt-out / implied consent" model, po katerem je treba uporabnika samo obvestiti, soglasje za piškotke pa se domneva že z obiskom strani (see pic). Proaktivno!
rtvslo nastavi (vsaj) štiri piškotke, še preden da uporabnik za to soglasje.
(stran je bila obiskana po predhodnem brisanju piškotov - kar se lepo vidi po tem, da jih v requestu ni)
Pazite, odvisno je, kakšni so piškotki. Piškotke, ki trajajo le za čas seje in so namenjeni recimo shranitvi nastavitev delovanja strani, je dovoljeno postaviti brez takšnega velika opozorila vnaprej. Torej predvsem 3rd party in trajni piškotki so problem.
A piškotek, da se ne strinja z uporabo piškotkov pa lahko shraniš za 1 leto ali mora biti shranjen samo za čas trenutne seje? Rahlo je nelogično, če se ne strinja, ti pa mu vseeno nabiješ piškot.
Nekaj razlage, da ne bo prišlo do nebuloz: Google Analytics piškotki(in vsi piškotki vezani na trenutno domeno(1st part cookie)) so dovoljeni do trenutka, ko uporabnik ne klikne "se ne strinjam". 3rd party piškotki so dovoljeni le, če uporabnik v to izrecno privoli. Piškotek, ki shranjuje tvojo odločitev je dovoljen. V vsakem primeru mora obstajati seznam vseh piškotkov na strani, njihov namen in trajanje.
jaz sem prebral tist pamfletek od pooblascenke, in je jasno da piskotkov (razen nekaterih) ne sme bit predno jih uporabnih ne odobri ali zavrne (opcija je da shrani piskotek o tem da ne zelis piskotKE, ce ne te bo ob vsakem obisku pricakalo sporocilce o piskotkih) in spletne strani morajo delat tudi brez piskotkov, ne sme biti opcija sprejmi piskotke ali zapusti stran...
Tudi podstran (ce imas piskotke) je obvezna, kjer lahko odkljukas/razkljukas piskotke, naknadno, in ne da te posiljajo da to sam ukines v brskalniku...
Zakon sicer predvideva da KO bodo brskalniki poenoteni okoli cookie manegementa, da lahko piskotke pred-nastavimo (to bo dela za izdelovalce) toda danes ni enega takega brskalnika...
GNU/Linux,
ker si raje lastim svobodni OS,
kot da ukradem tistega ki ni vreden svojega denarja.
Kar sem do zdaj obiskal strani, je imela edinole Delavska hranilnica zgledno urejeno zadevo: nevpadljivo, z opcijami preberi vec, zavrni, odobri, in dodatne nastavitve (kjer si lahko dejansko obkljukal, katere piskote dovolis: seveda je za svojo uporabo relevantna odobritev samo enega :) ali pa se tega ne, ce se ne logiras).
Sicer pa je to ziv obup. Tisti, ki imamo ze svoje plugine za urejanje peciva v Firefoxu, imamo s tem samo se vec dodatnega klikanja; vse pa se ob zapiranju browserja (brisanje peciva za varnostno osvescene) itak pozabi in naslednja seja jovo-na-novo. :/
Ni pa mi cisto jasno, kako imajo (ce sploh) v ozadju narejeno, saj se mi je ze na nekaj straneh uspelo logirati, preden sem sploh opazil :) omenjeno opozorilo.
Upam, da se ne bo obdrzalo in da bo kaj bolj funkcionalnega prislo ven.
Nekaj razlage, da ne bo prišlo do nebuloz: Google Analytics piškotki(in vsi piškotki vezani na trenutno domeno(1st part cookie)) so dovoljeni do trenutka, ko uporabnik ne klikne "se ne strinjam".
3rd party piškotki so dovoljeni le, če uporabnik v to izrecno privoli.
Načeloma drži. Če pa so na natašini "whitelisti" (npr. video cdn, facebook embed za prijavljene uporabnike, idr.) pa se jih lahko postavi brez soglasja (a ob obvestilu).
dronyx: če boš pobrisal piškotke, ki si jih dobil pred 1.6. boš videl zakaj.
Pobrisal vse piškotke, se še enkrat prijavil in zgodi se.....nič. Pa v bistvu mi je tako še bolj všeč, ker mi to teženje s temi prekletimi keksi gre že pošteno na živce.
Sicer pa je to ziv obup. Tisti, ki imamo ze svoje plugine za urejanje peciva v Firefoxu, imamo s tem samo se vec dodatnega klikanja; vse pa se ob zapiranju browserja (brisanje peciva za varnostno osvescene) itak pozabi in naslednja seja jovo-na-novo. :/
Tist cockie overlay enkrat pobenaš z Element Hiding Helperjem za Adblock Plus, pa ne teži več; mostly se nastavjo šele ko klikneš "Strinjam se" ... mostly. Če si analen boš take k nastavjo že k prideš na stran itak šel IP-RS tožarit.
dronyx: če boš pobrisal piškotke, ki si jih dobil pred 1.6. boš videl zakaj.
Pobrisal vse piškotke, se še enkrat prijavil in zgodi se.....nič. Pa v bistvu mi je tako še bolj všeč, ker mi to teženje s temi prekletimi keksi gre že pošteno na živce.
Nekaj razlage, da ne bo prišlo do nebuloz: Google Analytics piškotki(in vsi piškotki vezani na trenutno domeno(1st part cookie)) so dovoljeni do trenutka, ko uporabnik ne klikne "se ne strinjam". 3rd party piškotki so dovoljeni le, če uporabnik v to izrecno privoli. Piškotek, ki shranjuje tvojo odločitev je dovoljen. V vsakem primeru mora obstajati seznam vseh piškotkov na strani, njihov namen in trajanje.
Nebuloze širiš ti. GA NI dovoljen, dokler se uporabnik ne strinja s piškotki, pa naj je piškot 1st ali 3rd party. Je IP izrecno napisala o GA, malo si preberi.
Sicer pa je to ziv obup. Tisti, ki imamo ze svoje plugine za urejanje peciva v Firefoxu, imamo s tem samo se vec dodatnega klikanja; vse pa se ob zapiranju browserja (brisanje peciva za varnostno osvescene) itak pozabi in naslednja seja jovo-na-novo. :/
Tist cockie overlay enkrat pobenaš z Element Hiding Helperjem za Adblock Plus, pa ne teži več; mostly se nastavjo šele ko klikneš "Strinjam se" ... mostly. Če si analen boš take k nastavjo že k prideš na stran itak šel IP-RS tožarit.
@win64: praktično noben piškotek ni dovoljen brez soglasja. Za tistih nekaj izjem, ki so v smernicah od IP, pa moraš prav tako upravičiti uporabo... niso avtomatsko vsi sejni piškotki dovoljeni, ker v večini primerov stran lahko deluje normalno tudi brez njih (id seje se prenaša lahko tudi prek POST/GET)
Zaenkrat še dvoumno .. v prvem odgovoru so trdili, da so embedi, ki dajo mir dokler ne klikas po njih, ok ... (kao social plugini, youtube-nocookie). V petek je nekaj dvoumnega prišlo ven ... bomo še malo brali in videli.
There can be no real freedom without the freedom to fail.
Meni se to vse zdi nadležno :) Čisto na vsaki strani se mi pojavljajo ta opozorila pri večini je možnost, da se le strinjaš in nobene izbire katere piškotke uporabljajo ali kateri bi sam dovolil. Kako pa je s stranmi, ki temeljijo na wordpress ali joomla ? Če npr. na strani ne uporabljaš nič posebnega razen sej za prijavo in java ? Brez tega stran ne deluje a je v tem primeru dovolj opozorilo, da se ti piškotki uporabljajo za pravilno delovanje strani ?
Ni neumnost. Morajo vprasati, ce se strinjas, in to, s katerimi piskotki. Ce se strijas, dobis cookie, kjer je zabelezeno, za katere piskotke si se strinjal.
Ce se ne strinjas, lahko posljejo en cookie, v katerem je zabelezeno, da se ne strinjas. In zaradi tega cookija ne dobivas ostalih.
Ce se strijas, dobis cookie, kjer je zabelezeno, za katere piskotke si se strinjal.
A res? A prav piše, za katere točno si se strinjal? Ker na vseh straneh vidim samo, ali sprejmem piškotke (katerekoli) ali pač ne. Če je res kar pišeš, potem je nekdo pobezljal.
Nekaj razlage, da ne bo prišlo do nebuloz: Google Analytics piškotki(in vsi piškotki vezani na trenutno domeno(1st part cookie)) so dovoljeni do trenutka, ko uporabnik ne klikne "se ne strinjam".
Kako pa je s Facebookom, od kar ima podatkovni center na Švedskem? In že dolgo predstavništva/podjetja v Evropi? Ali je direktiva striktno vezana na sedež podjetja upravitelja spletne strani?
; v bistvu še več, seznaniti bi jih morali s prav vsakim posegom v njihovo zasebnost
... sploh ne razumem pritoževanja, piškotke so z veseljem nemudoma namestili (cel kup njih), ni bilo prav nobene panike (kaj če ... ipd.)
, neko ubogo sporočilce s soglasjem, pa jim povzroča take tehnične težave in stroške
