Compatibilidad con el Reglamento general de protección de datos (RGPD) de la UE en ASP.NET Core

Por Rick Anderson

ASP.NET Core proporciona API y plantillas para cumplir algunos de los requisitos del Reglamento general de protección de datos (RGPD) de la UE:

• Las plantillas de proyecto incluyen puntos de extensión y marcado auxiliar que puedes reemplazar por la directiva de uso privacy y cookie.
• La Pages/Privacy.cshtml página o Views/Home/Privacy.cshtml vista proporciona una página para detallar la privacy de privacidad de tu sitio.

Para habilitar la característica de consentimiento predeterminada cookie como la que se encuentra en las plantillas de ASP.NET Core 2.2 en una aplicación generada por la plantilla de ASP.NET Core actual, agregue el código resaltado siguiente a Program.cs:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

En el código anterior se usan CookiePolicyOptions y UseCookiePolicy.

• Agregue el consentimiento parcial cookie al archivo _Layout.cshtml:

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• Añada el archivo _CookieConsentPartial.cshtml al proyecto :

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• Seleccione la versión ASP.NET Core 2.2 de este artículo para leer sobre la cookie característica de consentimiento.

Personalice el valor de cookie consentimiento

Especifique el valor utilizado para realizar el seguimiento si el usuario ha consentido la cookie directiva de uso mediante la propiedad CookiePolicyOptions.ConsentCookieValue:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

Cifrado en rest

Algunas bases de datos y mecanismos de almacenamiento permiten el cifrado en rest. Cifrado en rest:

• Cifra automáticamente los datos almacenados.
• Cifra sin configuración, programación u otro trabajo para el software que accede a los datos.
• Es la opción más fácil y segura.
• Permite a la base de datos administrar claves y cifrado.

Por ejemplo:

• Microsoft SQL y Azure SQL proporcionan cifrado de datos transparente (TDE).
• SQL Azure cifra la base de datos de forma predeterminada
• Azure Blobs, Files, Table y Queue Storage se cifran de forma predeterminada.

En el caso de las bases de datos que no proporcionan cifrado integrado en rest, es posible que puedas usar el cifrado de disco para proporcionar la misma protección. Por ejemplo:

• BitLocker para Windows Server
• Linux:
  • eCryptfs
  • EncFS.

Recursos adicionales

• Microsoft.com/GDPR