Dukungan Peraturan Perlindungan Data Umum (GDPR) UE di ASP.NET Core

Oleh Rick Anderson

ASP.NET Core menyediakan API dan templat untuk membantu memenuhi beberapa persyaratan Peraturan Perlindungan Data Umum (GDPR) UE:

• Templat proyek mencakup titik ekstensi dan markup tersandung yang dapat Anda ganti dengan kebijakan privasi dan cookie penggunaan Anda.
• Halaman Pages/Privacy.cshtml atau Views/Home/Privacy.cshtml tampilan menyediakan halaman untuk merinci kebijakan privasi situs Anda.

Untuk mengaktifkan fitur persetujuan default cookie seperti yang ditemukan di templat ASP.NET Core 2.2 dalam aplikasi yang dihasilkan templat ASP.NET Core saat ini, tambahkan kode yang disorot berikut ke Program.cs:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

Dalam kode sebelumnya, CookiePolicyOptions dan UseCookiePolicy digunakan.

• cookie Tambahkan sebagian persetujuan ke _Layout.cshtml file:

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• _CookieConsentPartial.cshtml Tambahkan file ke proyek:

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• Pilih versi ASP.NET Core 2.2 dari artikel ini untuk membaca tentang cookie fitur persetujuan.

Mengkustomisasi cookie nilai persetujuan

Tentukan nilai yang digunakan untuk melacak apakah pengguna menyetujui cookie kebijakan penggunaan menggunakan CookiePolicyOptions.ConsentCookieValue properti :

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

Enkripsi saat tidak aktif

Beberapa database dan mekanisme penyimpanan memungkinkan enkripsi tidak aktif. Enkripsi saat tidak aktif:

• Mengenkripsi data yang disimpan secara otomatis.
• Mengenkripsi tanpa konfigurasi, pemrograman, atau pekerjaan lain untuk perangkat lunak yang mengakses data.
• Adalah opsi term mudah dan paling aman.
• Memungkinkan database mengelola kunci dan enkripsi.

Contohnya:

• Microsoft SQL dan Azure SQL menyediakan Transparent Data Encryption (TDE).
• SQL Azure mengenkripsi database secara default
• Azure Blobs, Files, Table, dan Queue Storage dienkripsi secara default.

Untuk database yang tidak menyediakan enkripsi bawaan saat tidak aktif, Anda mungkin dapat menggunakan enkripsi disk untuk memberikan perlindungan yang sama. Contohnya:

• BitLocker untuk Windows Server
• Linux:
  • eCryptfs
  • EncFS.

Sumber Daya Tambahan:

• Microsoft.com/GDPR