Поддержка общего регламента по защите данных ЕС (GDPR) в ASP.NET Core

Автор: Рик Андерсон (Rick Anderson)

ASP.NET Core предоставляет API-интерфейсы и шаблоны для удовлетворения некоторых требований общей защиты данных (GDPR) ЕС:

• Шаблоны проектов включают точки расширения и разметку, которую можно заменить политикой конфиденциальности и cookie использовать.
• Страница Pages/Privacy.cshtml или отображение Views/Home/Privacy.cshtml предоставляет страницу для детального описания политики конфиденциальности сайта.

Рекомендации по GDPR, которые применяются к приложениям Blazor, смотрите в разделе поддержка общего регламента защиты данных ЕС (GDPR) в ASP.NET Core Blazor.

Чтобы включить функцию согласия по умолчанию cookie , например в шаблонах ASP.NET Core 2.2 в текущем созданном приложении ASP.NET Core, добавьте следующий выделенный код Program.cs:

C#

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

В предыдущем коде CookiePolicyOptions и UseCookiePolicy используются.

• Добавьте частичное согласие в cookie_Layout.cshtml файл:

  CSHTML

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• Добавьте файл в _CookieConsentPartial.cshtml проект:

  CSHTML

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• Выберите версию ASP.NET Core 2.2 этой статьи, чтобы узнать о cookie функции согласия.

Настройка значения согласия cookie

Укажите значение, используемое для отслеживания согласия пользователя на cookie политику использования с помощью CookiePolicyOptions.ConsentCookieValue свойства:

C#

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

Шифрование неактивных данных

Некоторые базы данных и механизмы хранения позволяют выполнять шифрование неактивных данных. Шифрование неактивных данных:

• Автоматически шифрует сохраненные данные.
• Шифруется без настройки, программирования или другой работы для программного обеспечения, который обращается к данным.
• Самый простой и безопасный вариант.
• Позволяет базе данных управлять ключами и шифрованием.

Например:

• Microsoft SQL и SQL Azure предоставляют прозрачное шифрование данных (TDE).
• SQL Azure шифрует базу данных по умолчанию
• Большие двоичные объекты Azure, файлы, таблица и хранилище очередей шифруются по умолчанию.

Для баз данных, не поддерживающих встроенное шифрование, можно использовать шифрование дисков для обеспечения той же защиты. Например:

• BitLocker для Windows Server
• Linux:
  • eCryptfs
  • EncFS.

Дополнительные ресурсы

• Центр управления безопасностью Майкрософт: защита частной конфиденциальности с помощью облачных служб от Майкрософт: GDPR
• Европейская комиссия : защита данных объяснила