Supporto del Regolamento generale sulla protezione dei dati dell'UE (GDPR) in ASP.NET Core

Di Rick Anderson

ASP.NET Core fornisce API e modelli per soddisfare alcuni dei requisiti del Regolamento generale sulla protezione dei dati (GDPR) dell'UE:

• I modelli di progetto includono punti di estensione e markup stub che è possibile sostituire con i criteri privacy e cookie usarli.
• La Pages/Privacy.cshtml pagina o Views/Home/Privacy.cshtml la visualizzazione fornisce una pagina per dettagliare i criteri del privacy sito.

Per abilitare la funzionalità di consenso predefinita cookie simile a quella presente nei modelli di ASP.NET Core 2.2 in un'app generata ASP.NET Core corrente, aggiungere il codice evidenziato seguente a Program.cs:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

Nel codice CookiePolicyOptions precedente vengono usati e UseCookiePolicy .

• Aggiungere il cookie consenso parziale al _Layout.cshtml file:

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• Aggiungere il _CookieConsentPartial.cshtml file al progetto:

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• Selezionare la versione ASP.NET Core 2.2 di questo articolo per informazioni sulla funzionalità di cookie consenso.

Personalizzare il valore di cookie consenso

Specificare il valore usato per tenere traccia se l'utente ha acconsentito al cookie criterio di utilizzo usando la CookiePolicyOptions.ConsentCookieValue proprietà :

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

Crittografia all'indirizzo rest

Alcuni database e meccanismi di archiviazione consentono la crittografia in rest. Crittografia in rest:

• Crittografa automaticamente i dati archiviati.
• Crittografa senza configurazione, programmazione o altro lavoro per il software che accede ai dati.
• È l'opzione più semplice e sicura.
• Consente al database di gestire chiavi e crittografia.

Ad esempio:

• Microsoft SQL e Azure SQL forniscono Transparent Data Encryption (TDE).
• SQL Azure crittografa il database per impostazione predefinita
• I BLOB, i file, le tabelle e l'archiviazione code di Azure vengono crittografati per impostazione predefinita.

Per i database che non forniscono la crittografia predefinita in rest, è possibile usare la crittografia del disco per fornire la stessa protezione. Ad esempio:

• BitLocker per Windows Server
• Linux:
  • eCryptfs
  • EncFS.

Risorse aggiuntive

• Microsoft.com/GDPR