Greit å utlevere brukernes søk til Facebook?

Dan Michael
Innlegg: 6
Registrert: tor 14 mai, 2009 14:36

Greit å utlevere brukernes søk til Facebook?

Legg innav Dan Michael » fre 12 sep, 2014 14:00

Vet ikke om dette har vært diskutert i andre arenaer tidligere, men Facebooks Like-knapper er uheldige for personvernet til brukerne våre. Ved å inkludere disse i Oria, gir vi Facebook informasjon om hvilke sider de besøker og dermed akkurat hvilke søk de gjør. Hvis de i tillegg er pålogga Facebook, noe jeg vil gjette at mange er til enhver tid, knyttes dette til profilen deres og kan brukes i markedsføringsøyemed. Dette er grunnen til at f.eks. nrk.no har fjerna disse knappene.

(Og det hjelper ingenting å bare skjule knappene med CSS, slik vi f.eks. har gjort på UiO. De lastes i bakgrunnen allikevel.)

Vi må få en mulighet til å fjerne disse knappene helt.
Dan Michael O. Heggø
Universitetsbiblioteket i Oslo : Realfagsbiblioteket

Silje Eikrem Færøy
Innlegg: 43
Registrert: tor 19 jun, 2014 9:29

Re: Greit å utlevere brukernes søk til Facebook?

Legg innav Silje Eikrem Færøy » man 15 sep, 2014 7:33

Heilt einig i denne. Knappane må kunne fjernast heilt, slik at personvernet vert ivaretatt!
Silje Færøy
Høgskulen i Volda

Asbjørn Risan
Innlegg: 77
Registrert: tir 09 des, 2008 11:43

Re: Greit å utlevere brukernes søk til Facebook?

Legg innav Asbjørn Risan » tir 23 sep, 2014 14:37

Det er mulig å deaktivere denne funksjonen, men da dette er en del av innstillingene for standardoppsettet må det være en enighet i konsortiet om at vi skal fjerne knappen. Hvis vi fjerner den kan ingen ta den i bruk uten å bryte ut av standardoppsettet. Tanken bak at den er inkludert er at den kan skjules av de som ikke ønsker den uten å bryte. Vi vil undersøke dette litt nærmere.

Kjell Aksel Olsen
Innlegg: 4
Registrert: tir 03 feb, 2015 16:05

Re: Greit å utlevere brukernes søk til Facebook?

Legg innav Kjell Aksel Olsen » tir 03 feb, 2015 16:17

ar skrev:Det er mulig å deaktivere denne funksjonen, men da dette er en del av innstillingene for standardoppsettet må det være en enighet i konsortiet om at vi skal fjerne knappen. Hvis vi fjerner den kan ingen ta den i bruk uten å bryte ut av standardoppsettet. Tanken bak at den er inkludert er at den kan skjules av de som ikke ønsker den uten å bryte. Vi vil undersøke dette litt nærmere.


Uthevelsen er min. Har det vært enighet i konsortiet om at knappen skulle være der til å begynne med? Uansett er jeg høvelig sikker på at det er minimalt med dekning for å gå ut fra at alle Oria-brukere gir stilltiende samtykke til Facebooks (stadig endrende) brukervilkår:

https://www.facebook.com/legal/terms skrev:Denne erklæringen om plikter og rettigheter (erklæring, vilkår eller SRR) er basert på Facebooks prinsipper og styrer forholdet vårt til brukerne og andre som samhandler med Facebook samt Facebooks varemerker, produkter og tjenester, som vi kaller Facebook-tjenester eller tjenester. Ved å gå inn på og bruke Facebook-tjenester godtar du denne erklæringen med aktuelle oppdateringer i henhold til del 13 nedenfor. Du finner også ressurser nederst i dette dokumentet som kan hjelpe deg med å forstå hvordan Facebook fungerer.

https://www.facebook.com/legal/terms skrev:Med Facebook eller Facebook-tjenester mener vi funksjonene og tjenestene som vi gjør tilgjengelige, inkludert via (a) nettstedet vårt på http://www.facebook.com og alle andre Facebook-merkede nettsteder eller nettsteder med relaterte merker (inkludert underdomener, internasjonale versjoner, miniprogrammer og mobile versjoner), (b) plattformen vår, (c) sosiale programtillegg, f.eks. Liker-knappen, Del-knappen og andre lignende tillegg, og (d) andre medier, merker, produkter, tjenester, programmer (f.eks. verktøylinjer), enheter eller nettverk som nå eksisterer eller blir utviklet i fremtiden. Facebook forbeholder seg retten til etter eget skjønn å bestemme at visse merker, produkter eller tjenester er underlagt separate vilkår og ikke denne erklæringen om plikter og rettigheter.


Med forbehold om at jeg ikke har sjekka grundig nok: det er - så vidt jeg kan se - heller ingen lett tilgjengelig informasjon i Oria-frontend (eller hos Bibsys) om hva slags informasjon som blir samlet inn, til hvilket formål eller noe i det hele tatt. All den tid det ikke opplyses om hvilken informasjon som (kanskje) blir samlet inn, ei heller hvordan denne blir behandlet - så må de nok ut.

Asbjørn Risan
Innlegg: 77
Registrert: tir 09 des, 2008 11:43

Re: Greit å utlevere brukernes søk til Facebook?

Legg innav Asbjørn Risan » man 09 feb, 2015 13:18

Vi har undersøkt hos leverandøren om det er noen kommunikasjon mellom Oria/Primo og Facebook uten at brukeren har gjort et aktivt valg å klikke på "liker"-knappen. Vi fikk som svar at det er det ikke.

"There is no communications from Primo to facebook. Primo supports a url that when sent from facebook can present a nice ui for the like functionlaity - there is no outgoing communication to facebook."

Vi arbeider med databehandleravtaler og når dette er på plass vil vi legge ut informasjon i Oria om hvordan data behandles.

Kjell Aksel Olsen
Innlegg: 4
Registrert: tir 03 feb, 2015 16:05

Re: Greit å utlevere brukernes søk til Facebook?

Legg innav Kjell Aksel Olsen » tir 10 feb, 2015 11:22

ar skrev:Vi har undersøkt hos leverandøren om det er noen kommunikasjon mellom Oria/Primo og Facebook uten at brukeren har gjort et aktivt valg å klikke på "liker"-knappen. Vi fikk som svar at det er det ikke.

"There is no communications from Primo to facebook. Primo supports a url that when sent from facebook can present a nice ui for the like functionlaity - there is no outgoing communication to facebook."

Vi arbeider med databehandleravtaler og når dette er på plass vil vi legge ut informasjon i Oria om hvordan data behandles.


Heisann, hyggelig å høre at du tok det opp med EL.

Ved Oria-søk inkluderer dessverre referer-informasjonen detaljer om søket som er gjort (faktisk inkluderer den hele søket/søks-URI). Kommunikasjon (direkte) mellom Oria/Primo og Facebook er ikke nødvendig for å være (selv)utleverende - implementasjonen leder til at nettleseren selv gir seg fra denne informasjonen (noen få brukere kanskje har fikset/modifisert sine nettlesere til å ikke gi slik informasjon videre, dette er i praksis såpass få at man kan si at tilnærmet ingen har gjort det).

Siden dette er kommunikasjon mellom nettleser (bruker) og Facebook faller vi dermed tilbake på Facebooks vilkår henvist til tidligere - utenfor databehandleravtale med EL. Har lagt ved et lite skjermbilde for å illustrere problemet, nevner igjen at skjuling med CSS ikke endrer dette.

2015-02-10 10_09_18-oria.no - search for hemmeligheter.png
2015-02-10 10_09_18-oria.no - search for hemmeligheter.png (138.83 kiB) Vist 10513 ganger


Siden Facebook selv kun anbefaler/støtter denne måten å gjøre det på (med henting av ressurser fra FB), betyr det at den eneste reelle løsningen fortsatt er å fjerne. Jeg lurer fortsatt på om det noen gang har vært enighet i konsortiet om at knappen skulle være der til å begynne med.

Problemet er ikke unikt for Facebook-knappen. Som eksempel - det samme ser ut til å gjelde henting av forsider/cover via Google Books.

Kjell Aksel Olsen
Innlegg: 4
Registrert: tir 03 feb, 2015 16:05

Re: Greit å utlevere brukernes søk til Facebook?

Legg innav Kjell Aksel Olsen » tor 12 mar, 2015 13:47

Heisann. Hvordan går det med dette? Er en stund siden sist.

Asbjørn Risan
Innlegg: 77
Registrert: tir 09 des, 2008 11:43

Re: Greit å utlevere brukernes søk til Facebook?

Legg innav Asbjørn Risan » fre 13 mar, 2015 15:01

Hei

Vi har besluttet å fjerne Facebook-knappen for sikkerhets skyld.


Gå tilbake til «Oria»

Hvem er online

Brukere i dette forumet: Ingen registrerte brukere og 4 gjester