Prise en charge du règlement général sur la protection des données (RGPD) de l’Union Européenne dans ASP.NET Core

Par Rick Anderson

ASP.NET Core fournit des API et des modèles qui aident à satisfaire à certaines des exigences du Règlement général sur la protection des données (RGPD) :

• Les modèles de projet incluent des points d’extension et des marques de révision que vous pouvez remplacer par votre politique de privacy et d’utilisation des cookie.
• La page Pages/Privacy.cshtml ou la vue Views/Home/Privacy.cshtml est une page qui détaille la politique de privacy de votre site.

Pour activer la fonctionnalité de consentement par défaut cookie telle que celle qui se trouve dans les modèles ASP.NET Core 2.2 dans une application de modèle ASP.NET Core actuelle générée, ajoutez le code en surbrillance suivant à Program.cs:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

Dans le code précédent, CookiePolicyOptions et UseCookiePolicy sont tous deux utilisés.

• Ajoutez le cookie consentement partiel au _Layout.cshtml fichier :

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• Ajoutez le fichier _CookieConsentPartial.cshtml au projet :

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• Sélectionnez la version ASP.NET Core 2.2 de cet article pour en savoir plus sur la fonctionnalité de cookie consentement.

Personnaliser la valeur de consentement cookie

Spécifiez la valeur utilisée pour suivre si l’utilisateur a consenti à la stratégie d’utilisation à l’aide cookie de la CookiePolicyOptions.ConsentCookieValue propriété :

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

Chiffrement au rest

Certaines bases de données et certains mécanismes de stockage permettent le chiffrement au rest. Chiffrement au rest :

• Chiffre automatiquement les données stockées.
• Chiffre sans configuration, programmation ou autre travail pour le logiciel qui accède aux données.
• Est l’option la plus simple et la plus sûre.
• Permet à la base de données de gérer les clés et le chiffrement.

Par exemple :

• Microsoft SQL et Azure SQL fournissent le chiffrement transparent des données (TDE).
• SQL Azure chiffre la base de données par défaut
• Les objets blob, les fichiers, les tables et le stockage file d’attente Azure sont chiffrés par défaut.

Pour les bases de données qui ne fournissent pas de chiffrement intégré au rest, vous pouvez peut-être utiliser le chiffrement de disque pour fournir la même protection. Par exemple :

• BitLocker for Windows Server
• Linux :
  • eCryptfs
  • EncFS.

Ressources supplémentaires

• Microsoft.com/GDPR