[straus]

1 час назад, jffulcrum сказал:

Хотите аналогий у нас - так Боренька Немцов. Кстати, совместная операция по всем признакам, на второй год вiйни, ага.

(Смех смехом, а у нас всплыли опять же совсем недавно факты, что кто-то из проходящих по делу то-ли Шеремета то-ли Бузины замешан в деле Немцова.)
 

[sdy_moscow]

@pvl 

В 02.02.2020 в 02:29, vodz сказал:

Несмотря на то, что в кое-то веки предложили полезное для демоса. Но какой такой демос, бизнес священнее.

Т.е. Вы считаете нормальным, когда человек годами работал, работал его прадед, отец, а потом приходят Шариковы и делят его имущество?

Этакий Гомус-советикус.

 

Вот поэтому и живет наша страна в дерьме уже не одну сотню лет. У нас, видимо, на генетическом уровне заложено: "зачем работать - всё равно отнимут и поделят, пусть вон тот дурак работает, а мы потом отнимем и поделим".

 

З.Ы.

При князьях отнимали, при татарах отнимали, при царях отнимали, при коммунистах отнимали и сейчас отнимем - не дергайтесь, расслабитесь и получайте удовольствие.

 

[vodz]

1 час назад, sdy_moscow сказал:

Т.е. Вы считаете нормальным, когда человек годами работал, работал его прадед, отец, а потом приходят Шариковы и делят его имущество? 

Этакий Гомус-советикус.

То что я считаю, я написал (и трижды подряд в попытке донести) согласно обсуждаемой новости на Роскомсвободе. И, к сожалению, могу повториться, что донести то, что противоречит идеологическим убеждениям невозможно, никакая логика у тех, кто шпарит по методичке (а именно от туда этот Шариков, ага) не включается. Но даже не это удивительно, а то, что даже вот ставишь в пример "цивилизованный мир", где за сливы, пусть и случайные ПД компании разоряются от судов пострадавшими, даже это не возымело эффект. То есть настолько ваша зашоренность, что просто руки опускаются и откровенно приходится признать о тупости, натуральный идеологический болванчик, ничего не вижу, ничего не размышляю, бубню по методичке.

[sdy_moscow]

@vodz

Потому что между желаниями и реальностью есть большая разница. Вы опять агитируете за светлое будущее, забывая про темное настоящее.

 

Проблема с ПД не в том, что их плохо хранят, а в том, что за почти 10 лет в РФ так и не появилось разумных и внятных пояснений, что есть ПД и как их правильно хранить. Всё началось и кончилось требованиями использовать сертифицированное железо, софт, системы шифрования и пройти сертифицированный аудит. Иначе говоря - государство, в лице законодателя, в реалии озабочено не правильностью хранения ПД, а обеспечением  сбора денег компаниями которые "присосались" к бизнесу хранения ПД.

 

Вы, со своей "агитацией", предлагаете каждой вшивой конторке, где есть БД с именами, почтой и телефонами клиентов вложить кучу денег в никому ненужные услуги этих "упырей", и стоя аплодируете, что за не исполнение неисполнимых требований с "барыг" возьмут (отсудят) многомиллионные штрафы.

 

Но ведь в вашем смартфоне или компьютере тоже полно персональных данных ваших друзей, знакомых, партнеров. Интересно, как Вы отнесетесь к проецированию требований к "барыгам" в требования к Вам лично?

 

Предположите, что чтобы записывать контакты и хранить фото в смартфоне, вы должны будете пройти обучение, получить согласие второй стороны, получить сертификат на телефон, на софт, на формат хранения данных и ежегодно проводить Аудит, а если нет - то штраф 300 тыщ! Слабо?

 

З.Ы.

Проблема не в том, что ПД хранят неправильно, а в том, что хранить как положено - не получится.

 

Требование к колесу - "оно не должно крутиться" - прямо противоречит его назначению. Требование к ДНС серверу - задержка ответа не более 100мс противоречит его функции. Требование хранить имена клиентов и их телефоны, день рождения (и т.п.) почту в отдельной сертифицированной БД на специальном ПК - нереализуемо. Если мужчины перестанут "домогаться" женщин через 150 лет на планете не останется людей, утверждение секса нет - равносильно отрицанию Солнца

 

Создание условий когда вести бизнес можно только нарушая те или иные требования приводит к правовому нигилизму, когда проще не работать или работать в черную, чем пытаться работать соблюдая требования, т.к. все равно найдется за что наказать, а наказание лишит всего дохода за несколько лет.

 

Вот в этом и состоит Ваша логика Шарикова - "взять и поделить".

 

[vodz]

6 минут назад, sdy_moscow сказал:

Интересно, как Вы отнесетесь к проецированию требований к "барыгам" в требования к Вам лично?

Вот, хоть теперь попробовали по теме, правда всё равно всё проскипали, а там ответ был. Обсуждается именно то, что "передача третьим лицам" при личном получении ПД и так в обществе не поощеряется, и да, можно и засудить. А вот строчка в согласии про третьи лица в гос конторах означает, что с этим будут работать лица, кому по должности положено работать с ПД, а не только тот человек, с которым клиент общался в окошке для приёма клиентов. У "барыг" же это означает, что мы типа закон соблюли и вот так извернулись и идите лесом. Вас такое устраивает? Меня - нет.

[sdy_moscow]

@vodz Не устраивает - не пользуйтесь, и отставьте "барыгу" в покое. Идите в гос.контору и радуйтесь качеством её услуг. Никто Вас не обязывает пользоваться интернетом от "барыги", купите конверт на почте и отправьте ваши персональные данные другу в нем. И не обязан "барыга" за Вас думать, что где-то по дороге вашу голую фотку кто-то подглядит.

 

З.Ы.

Что у кого значит - это сугубо Ваше мнение, пока это прямо не указано в тексте договора. Третьи лица - на то и третьи лица, что неизвестно кто это, если это прямо не указано. Просто "госконтора" тоже "подстраховалась", а Вы уши развесили.

[Temych]

ФАС хочет обязать иностранные компании обеспечивать полную удаляемость ПО

Такова концепция подзаконных актов к норме о предустановке российских программ на электронные устройства.

https://roskomsvoboda.org/55105

[vodz]

17 минут назад, sdy_moscow сказал:

Не устраивает - не пользуйтесь, и отставьте "барыгу" в покое.

Увы, надо что-то с этим делать. Я же предложил два варианта. Как в "цивилизованных" - можно оставить в покое, но там работает другой, более действенный алгоритм, когда при утечках найдутся куча сутяг, когда адвокаты видя безпрогроигрошное дело с удовольствием возьмутся за малую цену при проигрыше. Вам же классовая солидарность не даёт покоя... впрочем политоты и так уже достаточно.

22 минуты назад, sdy_moscow сказал:

Просто "госконтора" тоже "подстраховалась", а Вы уши развесили.

Вы добитваетесь игнора чтоли? Всё уже в этой теме написано. Никакого желания общаться с человеком, который скипает все и бубнит методичку, потому что там написано, как на любые высказывания надо невникая отвечать - у меня нет.

[Temych]

Роскомнадзор внёс Mailbox.org в реестр по слежке и собрался его заблокировать

Ещё один сервис защищённой электронной почты был внесён в реестр организаторов распространения информации (ОРИ), что накладывает на него обязательства делиться с ФСБ данными и перепиской пользователей, однако ранее надзорное ведомство подало иск о блокировке Mailbox.org вместе со Scryptmail 

https://roskomsvoboda.org/55110 
https://reestr.rublacklist.net/distributor/109610

[Sergey Gilfanov]

2 часа назад, vodz сказал:

А вот строчка в согласии про третьи лица в гос конторах означает, что с этим будут работать лица, кому по должности положено работать с ПД, а не только тот человек, с которым клиент общался в окошке для приёма клиентов.

Т.е, как я понимаю, почти все в госконторе, см https://rkn.gov.ru/treatments/p459/p468/ , "В каких случаях для обработки персональных данных не требуется согласия субъекта персональных данных?" Так что непонятно, зачем госконтора вообще это разрешение спрашивает.

[vodz]

7 минут назад, Sergey Gilfanov сказал:

Т.е, как я понимаю, почти все в госконторе,

Нет, но разве что если контора только этим и занимается. Как всегда это забавляет, что какие только небылицы вечно придумывают. Ну как вы себе представляете, скажем, кадровичка или там энергетик госконторы будет иметь доступ к данным клиентам? Им то зачем этот геморрой?

 

8 минут назад, Sergey Gilfanov сказал:

Так что непонятно, зачем госконтора вообще это разрешение спрашивает.

Ну у нас само железо с УЦ вообще в Мск, потому там доступ имеют несколько человек совсем не местных.

[Галушко Дмитрий]

В 31.01.2020 в 19:07, sdy_moscow сказал:

А мне больше вот это понравилось....

 

«1. Использование в сетях связи несертифицированных средств связи или несертифицированных средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети «Интернет», если законодательством предусмотрена их обязательная сертификация, —

влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей с конфискацией несертифицированных средств связи либо без таковой; на должностных лиц — от пятнадцати тысяч до тридцати тысяч рублей; на индивидуальных предпринимателей – от двадцати тысяч до сорока тысяч рублей с конфискацией несертифицированных средств связи либо без таковой; ‎на юридических лиц — от шестидесяти тысяч до трехсот тысяч рублей с конфискацией несертифицированных средств связи либо без таковой.

 

 

С учетом все более прекрасных и прекрасных желаний вокруг КИИ. И борьбы с https....

так такая статья уже есть в КоАП

13.6, один к одному http://www.consultant.ru/document/cons_doc_LAW_34661/eb29ff5aec9d0d466d262d0d1857106db9a181d8/

Цитата

 

оАП РФ Статья 13.6. Использование средств связи или несертифицированных средств кодирования (шифрования), не прошедших процедуру подтверждения их соответствия установленным требованиям

(в ред. Федерального закона от 06.07.2016 N 374-ФЗ)

(см. текст в предыдущей редакции)

(в ред. Федерального закона от 02.06.2016 N 161-ФЗ)

(см. текст в предыдущей редакции)

 

1. Использование в сетях связи несертифицированных средств связи или несертифицированных средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети "Интернет", если законодательством предусмотрена их обязательная сертификация, -

(в ред. Федерального закона от 06.07.2016 N 374-ФЗ)

(см. текст в предыдущей редакции)

влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей с конфискацией несертифицированных средств связи либо без таковой; на должностных лиц - от пятнадцати тысяч до тридцати тысяч рублей с конфискацией несертифицированных средств связи либо без таковой; на юридических лиц - от шестидесяти тысяч до трехсот тысяч рублей с конфискацией несертифицированных средств связи либо без таковой.

2. Использование в сетях связи средств связи без декларации о соответствии, если законодательством не предусмотрена их обязательная сертификация, -

влечет наложение административного штрафа на должностных лиц в размере от пятнадцати тысяч до тридцати тысяч рублей с конфискацией незадекларированных средств связи либо без таковой; на юридических лиц - от шестидесяти тысяч до ста пятидесяти тысяч рублей с конфискацией незадекларированных средств связи либо без таковой.

так что никакой это не новый коап,

а просто вывеску сменили с ГАИ на ГИБДД..

[Temych]

Правозащитная группа «Агора» и общественная организация «РосКомСвобода» подготовили совместный доклад о давлении на свободу интернета в России в 2019 году, согласно которому число ограничений доступа информации со стороны госорганов РФ выросло за год на 70%. Результаты мониторинга, лежащие в основе доклада, включают в себя все случаи вмешательства в свободу получения и распространения информации в интернете, ставшие известными авторам из открытых источников (официальные отчеты о деятельности государственных органов, экспертные заключения, публикации в СМИ, посты в блогах, заявления пользователей и владельцев интернет-ресурсов).

Обзор: https://roskomsvoboda.org/55136/ 
Инфографика: https://2019.runet.report/ 
Текст доклада (pdf): https://2019.runet.report/assets/files/Internet_Freedom 2019_The_Fortress.pdf

[Ivan_83]

В 02.02.2020 в 02:29, vodz сказал:

По мне, так это просто либеральная деформация. Типичное поведение: гос-во и спецслужбы надо гнобить, а бизнесу - полная нераздельная свобода.

Тут разница в том, что бизнес в принципе не имеет права вламываться к тебе, отнимать у тебя что либо и лишать тебя свободы.

 

В 02.02.2020 в 23:37, jffulcrum сказал:

Боренька Немцов. Кстати, совместная операция по всем признакам, на второй год вiйни, ага.

 

В 03.02.2020 в 00:50, straus сказал:

(Смех смехом, а у нас всплыли опять же совсем недавно факты, что кто-то из проходящих по делу то-ли Шеремета то-ли Бузины замешан в деле Немцова.)

Много зачётного чтива про убийство: http://sakralnaya-azhertva.blogspot.com/

 

В 03.02.2020 в 13:52, Temych сказал:

ФАС хочет обязать иностранные компании обеспечивать полную удаляемость ПО

Правильно, давно пора!!!

А то каждый раз рутовать приходится и тратить кучу времени.

 

В 03.02.2020 в 15:50, Temych сказал:

Роскомнадзор внёс Mailbox.org в реестр по слежке и собрался его заблокировать

Ещё один сервис защищённой электронной почты был внесён в реестр организаторов распространения информации (ОРИ), что накладывает на него обязательства делиться с ФСБ данными и перепиской пользователей, однако ранее надзорное ведомство подало иск о блокировке Mailbox.org вместе со Scryptmail 

Может хватит спамить!?

Этих электропочт в инете 100500, ркн их для вида работы так и будет заносить по одной в неделю, нахрена об этом писать?

[straus]

2 часа назад, Ivan_83 сказал:

В 3 февраля 2020 г. в 12:52, Temych сказал:

ФАС хочет обязать иностранные компании обеспечивать полную удаляемость ПО

Правильно, давно пора!!!

А то каждый раз рутовать приходится и тратить кучу времени.

Только требование возможности удаления относится только к иностранному софту. А кое-какой российский как раз невозможно будет удалить. Так что не так всё радужно.
 

[Ivan_83]

1 час назад, straus сказал:

Только требование возможности удаления относится только к иностранному софту. А кое-какой российский как раз невозможно будет удалить. Так что не так всё радужно.

Половина лучше чем ничего.

[straus]

1 час назад, Ivan_83 сказал:

Половина лучше чем ничего.

В принципе да.

Но ещё сорока на хвосте принесла, что средство шифрования будет строго определённое. И требуется заблокировать установку любых других. Правда пока не представляю, как это можно реализовать.
 

[vodz]

12 часов назад, Ivan_83 сказал:

Тут разница в том, что бизнес в принципе не имеет права вламываться к тебе, отнимать у тебя что либо и лишать тебя свободы.

Нет, тут разница в том, что если вы против имения ПД государством, то вы не в той Вселенной родились. Но почему-то у чинуш геморроя по их обработке выши крыши, а вот бизнесу это ничего не должно стоить. И такая логика для либерастов нисколько не смущает, не взирая как они смешно при этом выглядят они будут с пеной у рта доказывать, что так и должно быть и прочие "руки прочь".

[Sergey Gilfanov]

1 час назад, vodz сказал:

 Но почему-то у чинуш геморроя по их обработке выши крыши, а вот бизнесу это ничего не должно стоить. 

Вроде бы тут предлагалось геммор существенным образом убрать. У тех и тех. По крайне мере тех "ПД" которые и так на каждом углу оставляются.

[vodz]

2 часа назад, Sergey Gilfanov сказал:

Вроде бы тут предлагалось геммор существенным образом убрать.

Насколько я понял, не предлагалось, а вы предлагали :) А я предлагал хоть как-то начать цивилизованность, раз уж правдами или неправдами бизнес всё равно имеет ПД. Неужели вы считаете, что вот недавний слив от "Красного и белого" ПД -- это просто хохма, не требующая никаких мер?

[Temych]

Роскомнадзор через суд заблокировал Scryptmail и отозвал иск к Mailbox

Ограничение к первому почтовому сервису произошло из-за отказа предоставлять данные для внесения в реестр организаторов распространения информации (ОРИ), а неожиданный либерализм в отношении второго - якобы из-за согласия такие данные предоставить.

https://roskomsvoboda.org/55185

[Sergey Gilfanov]

1 час назад, vodz сказал:

Насколько я понял, не предлагалось, а вы предлагали :) А я предлагал хоть как-то начать цивилизованность, раз уж правдами или неправдами бизнес всё равно имеет ПД. Неужели вы считаете, что вот недавний слив от "Красного и белого" ПД -- это просто хохма, не требующая никаких мер?

Цитата

В базе есть их фамилия, имя, отчество, дата рождения и номер телефона.

В текущих законах - надо, конечно реагировать.

А в случае ситуации "не защищаем то, что и так всем известно" - то сливом будет не эти ФИО+др+телефон (они считаются общедоступными и их и так можно найти), а факт, что эти все люди являются покупателями в этом самом "Красном и белом". Адекватные меры тоже описал - заставить фирму опубликовывать эквивалентную по полезности информацию.

[vodz]

11 минут назад, Sergey Gilfanov сказал:

А в случае ситуации "не защищаем то, что и так всем известно

Я вполне понимаю, что запретить, особенно если по закону о связи, собирать ФИО+др+телефон (хотя с др. -- тоже не понятно, зачем) собирать почти уже невозможно.

11 минут назад, Sergey Gilfanov сказал:

а факт, что эти все люди являются покупателями в этом самом "Красном и белом".

Так по мне это всё возвращает на круги своя, то есть надо либо отказываться от получения ПД, либо их хранить при соответствующих прописанных от и до мерах, либо как хотите, но тогда мы вам будем сильно сочувствовать, но даже подталкивать народ, у кого утекло вас разорить нахрен хорошими такими суммами в исках. Выбирайте.

[Sergey Gilfanov]

7 минут назад, vodz сказал:

подталкивать народ, у кого утекло вас разорить нахрен хорошими такими суммами в исках. Выбирайте.

Если кто-то хочет засудить за "вы всем сообщили о том, что я у вас закупаюсь" - эту возможность нужно обеспечить, да.

А судиться за "вы всем рассказали мои ФИО и телефон" - этого вот не надо. Ибо приводит к бестолковщине, противоречиям и бесполезным тратам на защиту того, что защищать особого смысла нет.

[vodz]

3 минуты назад, Sergey Gilfanov сказал:

А судиться за "вы всем рассказали мои ФИО и телефон"

Мы с вами, наверное, еще застали времена, когда телефоны были такие с крутилкой (я даже без крутилки, а с "барышней"), потому было некоторым символом достатка, но справочники телефонов были в свободной продаже :)

Но что-то мне подсказывает, что оно и теперь имеет ценность только "у кого куплено" и какие доп инфрмация по каждому ФИО собрано.