「Cookie インベントリー」レポート

問題点

セッション Cookie は Web サイトの訪問者がサイトを離れたあと、または少ししてから有効期限が切れます。これは、プライバシーまたはセキュリティーの問題であるとは一般的に考えられません。永続的な Cookie は、コンピューターのハード・ディスクに指定された期間存在することが可能で、サイトの訪問者のブラウズ状況の追跡と、参照したページの追跡に使用されるため、セキュリティー上の関心が向けられます。

Cookie は Web サイトの詳細な個人情報設定を指定するデジタル ID で、Web サーバーにより設置されます。インターネット・ユーザーのナビゲーション・パターンとユーザーがアクセスする Web サイトを、Cookie を使用してトラッキングする方法は、非常に多く公表されているオンライン・プライバシー違反の中でも最も一般的です。この行動の情報を取得することは、個人の身元につながり得る場合、非常に機密性が高いとみなされます。

プライバシーの専門家を目指すうえでの課題は、オンラインでのサイト訪問者を追跡するために使用されている仕組みが適切であり、公開済みプライバシー・ポリシーで的確に記述されているかどうか判断するために、これらの仕組みをすべて識別しなければならないということです。この課題は、こうした仕組みがユーザーに見えないところで行われていることが多く、Web ページのソース・コードの中に埋もれているという事実により理解しにくくなっています。

Cookie の過剰使用や無断使用 (特に第三者による) は、不正なデータ収集方法と見なされ、ユーザーが Web サイトから離れる原因にもなりかねません。ほとんどの Web ブラウザーは、Web サイトのブラウズで Cookie を受け取ったときに検出して警告を出すように設定することができます。広く承認されている業界標準では、企業が Cookie の用途、特に、第三者の広告サーバーによるオンライン・プロファイルの方法を開示し、第三者の Cookie の受け入れをオプトアウトする機能をユーザーに提供することを推奨しています。オンラインの利用者が Cookie を理解して、Cookie の使用に関連して企業の方式を把握していると、この利用者はさらに積極的に Web サイトを利用することがと考えられます。

欧州加盟国における電子通信に関する指令の実装を前提として、多国籍企業が Cookie を越えてコントロールする必要性が最近増大しています。現在、加盟国では、Cookie の使用時期と方法について、的確な通知を提供する必要があり、Cookie を使用した情報の収集をコントロールするサイト訪問者の能力に関する情報を提供する必要もあります。

Cookie における修復とベスト・プラクティス

• ユーザー・エクスペリエンスによる利益とビジネス上の価値が得られる 場面でのみ Cookie を使用します。
• 第三者が入念に調査され、契約上の保護項目が適切に作成され、ユーザー開示が 提供されている場面でのみ第三者 Cookie を使用します。
• Cookie は Web ブラウザーと Web サーバーの間で平文で渡される場合がほとんどであるため、Cookie にはどの個人情報も収集してはなりません。
• プライバシー・ポリシーが Web サイトの Cookie 方式を正確に記述していて、Cookie を設定しているすべてのページにおいて、このポリシーが有効であることを確認します。
• 名前、年齢、給与、クレジット・カード番号、SSN、医療情報 (イントラネット・サイト) などの機密の個人情報の集合について、さらに高度なセキュリティー保護を実施します。
• 個人情報の収集時にオプションに何があるかを明確にします。
• 永続 Cookie ではなくセッション Cookie を使用します。
• 永続 Cookie を使用しなければならない場合は、Cookie には必須情報のみが 含まれており、誤用のリスクを最小限に抑えなければなりません。
• Web サイトに含まれる可能性がある第三者の Cookie をチェックし、評価します。

このレポートに関する重要情報

• このレポートの URL からページを開こうとすると、 Cookie が必要であるというメッセージが表示される場合があります。このままページを開くには、「OK」をクリックします。
• フレームを使用しているサイトの場合、HCL® ソフトウェア・サービスまたは製品管理者は、ページ・コンポーネント・データ・セットを使用可能にすることができるため、このデータ・セットを使用してレポートの結果をグループ化することができます。
• • ページ・コンポーネント: Web ページを構成するファイル (gif、js、html、フレームなど) を識別するのに役立ちます。
  • ページ・コンポーネント ID: Web ページの特定のコンポーネントを識別するために割り当てられている個別の ID。このページ・コンポーネントの詳細については、「このページ・コンポーネントの情報」レポートを参照してください。