Скажи мне - сервера уже перестали писать логи с IP посетителей?

нет конечно.

Или как например мне банить спамеров?

нет конечно.

То есть нарушаем gpdr?

То есть нарушаем gpdr?

Почему?)

Володя, у меня жена гдпр офицер )

Не начинай

:)

Володя, у меня жена гдпр офицер )

о! старший санитар в палате сумашедшего принтера :)

Володя, у меня жена гдпр офицер )

Ок, тогда поясни насчет логов серверов

Их нельзя хранить?

Я так понимаю - нельзя

И обрабатывать тоже нельзя

А еще я бы на месте спамеров писал письма gpdr с требованием удалить данные об их посещениях

А еще я бы на месте спамеров писал письма gpdr с требованием удалить данные об их посещениях

Это можно ))

И обрабатывать тоже нельзя

Гдпр не запрещает обработку данных

Это можно ))

И я так понимаю что вообще любая программа которая борется со спамом - она противозаконна

Гдпр не запрещает обработку данных

Но собирать нельзя?

IP же нельзя записывать без разрешения? Да?

То есть любой сервер уже нарушает gdpr по определению

Логи открой - там сплошь нарушения

Но собирать нельзя?

https://t.me/projoomla/128643

Логи открой - там сплошь нарушения

Если есть цель и один из правовых основ 6 статьи закона. А так же выполнено статьи 13,14 закона, то можно

Цель, основа, информирование. Флаг в руки и вперёд

Цель, основа, информирование. Флаг в руки и вперёд

Ты же понимаешь что здесь происходит питание причины и следствия

Чтобы известить меня о сборе IP надо зайти на сайт

🙂

В Европе все можно, соблюдая правила

В Европе все можно, соблюдая правила

Я должен человека известить о записи IP

Чтобы известить - он должен зайти на сайт

Чтобы зайти на сайт - должен записать его IP

Замкнутый круг

В Европе все можно, соблюдая правила

Который каждый трактует как хочет

Который каждый трактует как хочет

Есть официальные трактования

Есть официальные трактования

Можешь сделать официальное трактование по поводу IP адресов и логов сервера?

Замкнутый круг

Да и когда ты заключаешь договор с банком, ты вначале подаёшь доки, а потом тебе банк даёт инфо об обработке данных

Как бы логично, не?)

Как бы логично, не?)

Банк не начинает обработку пока я не подпишу этот бланк

И документы у меня на столе

Ну по крайней мере в нормальных банках так

А иначе - это профанация и обман

Чем и является по сути gdpr

Но вообще как бы сам факт моего появления в банке - это заведомо согласие на обработку данных - иначе бы я туда просто не пошел

Опять же - персональные данные не начинают обрабатываться в тот момент когда я зашел в банк А вот в случае с сайтом - начинают, следуя логике gdpr

Опять же - персональные данные не начинают обрабатываться в тот момент когда я зашел в банк А вот в случае с сайтом - начинают, следуя логике gdpr

А камеры?))

Ты же не дал согласие тебя снимать на видео

А камеры?))

Ну у нас в общественном месте кто угодно может тебя снимать

Разрешения не требуется

Я думаю у вас так же

У нас тоже

Иначе бы все выпуски новостей прекратились бы полностью

Ты же не дал согласие тебя снимать на видео

Значит разрешения не требуется

вернемся к теме опенсорса. на мой взгляд, это приведет к повышению издержек, как и в случае с GDPR, когда нужно на серьезных проектах задействовать gdpr офицера, так и теперь, нужен, видимо, безопасник, который будет проверять код на уязвимость. а что касается опен сорса, то... есть вероятность, что мелкие проекты начнут закрываться. а большие... просто переедут в другую юрисдикцию. например, в США или доминионы Британии.

вернемся к теме опенсорса. на мой взгляд, это приведет к повышению издержек, как и в случае с GDPR, когда нужно на серьезных проектах задействовать gdpr офицера, так и теперь, нужен, видимо, безопасник, который будет проверять код на уязвимость. а что касается опен сорса, то... есть вероятность, что мелкие проекты начнут закрываться. а большие... просто переедут в другую юрисдикцию. например, в США или доминионы Британии.

Или Россию 😀

что касается самой joomla, то, предполагаю, ничего не изменится, тк юридически проект закреплен за штатами и мало ли кто из германии pr подает в github

Или Россию 😀

это будет самое правильное решение 🙂 gitflic в руки, совмарт в закладки )))

вас тут сейчас много. плз помогите с прошкой. полтергейст какой то

Иначе бы все выпуски новостей прекратились бы полностью

Ещё раз объясняю - согласие это одно ИЗ возможных правовых основ. Но оно не применимо к данной ситуации, потому что априори не может быть. Тут применимо либо договорное основание либо любимый всеми ф)апакшпункт- легитимный интерес. Которые оба применяются при информировании субъекта. Дальнейший правовой процесс следующий, субъект зашёл на сайт- почитал, не понравилось написал запрос о реализации его прав быть забытым или свое недоумение/претензию (iebildumus,не знаю как по-русски) о обработке. Если цель уже выполнена и лог больше не нужен, тогда стирается, если нужен, тогда субъекту объясняется, что логи обрабатываются с такой то такой то целью, столько то столько то времени и выполнить, что легитимный интерес превышает его ограничения частной жизни и его претензию выполнить в данный момент нет возможности. Конечно же при использовании легитимного интереса как правовой основы несёт за собой ещё balansing test, тоесть надо оценить действительно ли легитимный интерес превышает или мало ограничивает частную жизнь и приватность. Я в своей работе использую, balansing test который я разрабатывала беря во внимание CNIL (regulator во Франции) образцы и рекомендации. Но таких можно найти много, Ирландии тоже есть хорошие примеры.

@progreccor Доволен?😆

@progreccor Доволен?😆

Выходит что этого не делает ни один сайт

Димас прямо по-полочкам разложил 🙂

И значит все нарушают GDPR?

Потому что нигде нет информации о том что они собирают IP

Опять же - смотри - когда я захожу куда то со своего компьютера мой IP хранится у провайдера

Его тоже надо стереть

а вот интересно, а как удостовериться, что на сервере в логах не хранится IP? попросили: ответил, что все удалено, но ничего не сделал. формально закон нарушен,. но об этом никто не знает и неизвестно, были ли прецеденты судебного характера с привлечением экспрертов и доступа к логам

У всех промежуточных узлов - там тоже надо стереть

Запрещено делать защиту от ДДОС

Там тоже стереть

И никто меня не информирует!

А еще есть ДНС!

ДНС сервера обрабатывают мой IP чтобы отдать адрес сайта!

От них тоже надо потребовать удалить

И они тоже меня не информируют!

Итого что мы имеем? Мы имеем профанацию идеи

Или грубо говоря правила которые работают только там где мы хотим

Ибо правила написаны изначально абсурдно

Достаточно было не включать IP в перс данные

Ладно, то вообще чисто рассуждение теоретическое об абсурдности принимаемых законов

На том предлагаю завязать

а вот интересно, а как удостовериться, что на сервере в логах не хранится IP? попросили: ответил, что все удалено, но ничего не сделал. формально закон нарушен,. но об этом никто не знает и неизвестно, были ли прецеденты судебного характера с привлечением экспрертов и доступа к логам

Да никто даже не информировал о том, что хранит данные IP в логах