Compatibilidad con el Reglamento general de protección de datos (RGPD) de la UE en ASP.NET Core

Por Rick Anderson

ASP.NET Core proporciona API y plantillas para cumplir algunos de los requisitos del Reglamento general de protección de datos (RGPD) de la UE:

• Las plantillas de proyecto incluyen puntos de extensión y marcado auxiliar que puede reemplazar por la directiva de privacidad y cookie uso.
• La página Pages/Privacy.cshtml o la vista Views/Home/Privacy.cshtml proporciona una página para detallar la política de privacidad de su sitio.

Para obtener instrucciones del RGPD que se aplican a las aplicaciones de Blazor, consulte Compatibilidad con el Reglamento general de protección de datos (RGPD) de la UE en ASP.NET Core Blazor.

Para habilitar la característica de consentimiento predeterminada cookie como la que se encuentra en las plantillas de ASP.NET Core 2.2 en una aplicación generada por la plantilla de ASP.NET Core actual, agregue el código resaltado siguiente a Program.cs:

C#

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

En el código anterior se usan CookiePolicyOptions y UseCookiePolicy.

• Agregue el consentimiento parcial cookie al archivo _Layout.cshtml:

  CSHTML

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• Añada el archivo _CookieConsentPartial.cshtml al proyecto :

  CSHTML

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• Seleccione la versión ASP.NET Core 2.2 de este artículo para leer sobre la cookie característica de consentimiento.

Personalice el valor de cookie consentimiento

Especifique el valor utilizado para realizar el seguimiento si el usuario ha consentido la cookie directiva de uso mediante la propiedad CookiePolicyOptions.ConsentCookieValue:

C#

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

Cifrado en reposo

Algunas bases de datos y mecanismos de almacenamiento permiten el cifrado en reposo. Cifrado en reposo:

• Cifra automáticamente los datos almacenados.
• Cifra sin configuración, programación u otro trabajo para el software que accede a los datos.
• Es la opción más fácil y segura.
• Permite a la base de datos administrar claves y cifrado.

Por ejemplo:

• Microsoft SQL y Azure SQL proporcionan cifrado de datos transparente (TDE).
• SQL Azure cifra la base de datos de forma predeterminada
• Azure Blobs, Files, Table y Queue Storage se cifran de forma predeterminada.

En el caso de las bases de datos que no proporcionan cifrado integrado en reposo, es posible que pueda usar el cifrado de disco para proporcionar la misma protección. Por ejemplo:

• BitLocker para Windows Server
• Linux:
  • eCryptfs
  • EncFS.

Recursos adicionales

• Centro de confianza de Microsoft: proteger la privacidad individual con servicios en la nube de Microsoft: RGPD
• Comisión Europea: Protección de datos explicada