Если кто-то настучит и это вскроется, то да, и 20 млн. евро штрафа )

если мы их покажем - то да.

+ Хех, в РФ соблюдается точно также

Мне так спамил один сервис тут, все отписать не могли

Раз попросил, два попросил

Потом написал письмо со ссылкой на параграф EU что мол еще одно письмои будет заява

Отписали сразу

Если я вам пришлю письмо со ссылкой на дикертиву EC вы обязаны будете все выпилить

есть ссылки на правоприменительную практику о том что мы должны УДАЛЯТЬ данные?

Пруфоф нет

Но вроде как да

просто эээ

удалять данные дорага ваще

Я в курсе, ага

В этом то в проблема вся

т.е. даже без законов мы уже много лет в разных компаниях, где я работал, тупо метили данные "удалено" и никогда не возились

фактически когда мы в мейлрушном поиске имплементили закон о забвении, у нас происходила фильтрация конечных результатов

https://gdpr-info.eu/art-17-gdpr/

причем закон о забвении как минимум в РФ работает (по словам юристов мейлрушки) иначе

например, рабинович воспользовался законом о забвении

теперь по запросу рабинович мы не показываем рабиновича

по запросу "навальный" мы можем показать "навальный встречался с рабиновичем и они обсуждали коррупционные схемы"

Да похуй на РФ ваще

+1

Ты вот ссылку глянь выше

поэтому, собственно, мы не удаляли документы

нассыть

бгг

Ты вот ссылку глянь выше

я думаю, там может быть сложный юридически-технический казус, например я с ходу не вижу определения "erase"

По мне так вполне однозначное значение слова

сварщик ненастоящий

нууу

удаленный файл с ФС можно восстановить во многих случаях

(например)

кроме того, из мозгов информация не забывается

Законотворцы не шарят

понапридумывают хуйни

и думай как это реализовать

Ты вот ссылку глянь выше

Тут есть еще момент. персональные данные можно обезличить, те ок, не удаляй клиента - поменяй его на пупкина и всего креденшиалы тудаже. Если прямо требовать удаления. Формально после этого - это уже нельзя сопоставить с реальной личностью, а целостность и прочие техфишки живы

Как раз тыке, значение термина крайне неопределено и ведет к множественным философским и техническим парадоксам.

особненно в росии они прям деревянные по пояс

Как раз тыке, значение термина крайне неопределено и ведет к множественным философским и техническим парадоксам.

правильно писать "кокрастыке"

Общий регламент по защите данных (GDPR) (Постановление (Европейский союз) 2016/679) — это Постановление, с помощью которого Европейский парламент, Совет Европейского союза и Европейская комиссия усиливают и унифицируют защиту персональных данных всех лиц в Европейском союзе (ЕС).

нагуглил постановление, блин, есть люди которые не то что это выполняют, но и хотя бы читают?

Тут есть еще момент. персональные данные можно обезличить, те ок, не удаляй клиента - поменяй его на пупкина и всего креденшиалы тудаже. Если прямо требовать удаления. Формально после этого - это уже нельзя сопоставить с реальной личностью, а целостность и прочие техфишки живы

Когда данных о пользователе куча — то остается "портрет" цифровой по вторичной информации

Когда данных о пользователе куча — то остается "портрет" цифровой по вторичной информации

В определении закона есть определение персональных данных? Если нет - все эти вторичные портреты за уши в официале не притянешь

Тут есть еще момент. персональные данные можно обезличить, те ок, не удаляй клиента - поменяй его на пупкина и всего креденшиалы тудаже. Если прямо требовать удаления. Формально после этого - это уже нельзя сопоставить с реальной личностью, а целостность и прочие техфишки живы

кокрастыке все намного намного сложнее

http://www.phonecruncher.com/wordpress/wp-content/uploads/2015/08/369496.png

кокрастыке все намного намного сложнее

Я вкурсе про корреляции и прочее, но мы хотим реально удалять - и потратить сумму X на это и мы хотим закон выполнять и потратить 0,01X?)

Вон Пузырев четко привел пример выполнения закона, а не реального честного удаления

Ну например в РФ определение ПС очень обтекаемое, это совокупность данных по которым можно однозначно определить личность.

В определении закона есть определение персональных данных? Если нет - все эти вторичные портреты за уши в официале не притянешь

‘personal data’ means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;

https://gdpr-info.eu/art-4-gdpr/

А сокрытие пользователя, кстати, ведет к еще большему гемору и парадоксам.

> location data

Уже метадата

Ну например в РФ определение ПС очень обтекаемое, это совокупность данных по которым можно однозначно определить личность.

на деле в любом РКН это превращается в креденшиалы, те логин/пароль/мыло/телефон. Я 152-ФЗ реализовывал за 0,01X еще сидя в рф три года)

на деле в любом РКН это превращается в креденшиалы, те логин/пароль/мыло/телефон. Я 152-ФЗ реализовывал за 0,01X еще сидя в рф три года)

Это все только зарождается, и конечно чем дальше тем забористее будут инциденты.

расскажи потом

Пока как-то грустно. Сделал реплику на 4х хостах. 2х1Гбит ласп сеть рейд10 на 4х hdd дисках (7200rpm 1TB) Итог - 100 файлов текста по 90МБ копировались из локал ФС в гластер 4минуты 🤦‍♂️

А сокрытие пользователя, кстати, ведет к еще большему гемору и парадоксам.

Скрывать нельзя, раскрывать нельзя, жить нельзя)

Пока как-то грустно. Сделал реплику на 4х хостах. 2х1Гбит ласп сеть рейд10 на 4х hdd дисках (7200rpm 1TB) Итог - 100 файлов текста по 90МБ копировались из локал ФС в гластер 4минуты 🤦‍♂️

да уж

та пиздец, сам не ожидал. Еще попробую distributed replica - теоретически должна быть побыстрее.

В определении закона есть определение персональных данных? Если нет - все эти вторичные портреты за уши в официале не притянешь

Т.е.получается что просто взять и деперсонализировать нельзя. Надо еще и кучу данных снести либо видоизменить / рендомизировать

Т.е.получается что просто взять и деперсонализировать нельзя. Надо еще и кучу данных снести либо видоизменить / рендомизировать

Надо юристов сажать за этот закон и пусть говорят что надо делать. Технари могут максимум списки хранимых данных давать

Надо юристов сажать за этот закон и пусть говорят что надо делать. Технари могут максимум списки хранимых данных давать

Видел сколько они денег за этот сабжект хотят?)

Новое эльдорадо

Видел сколько они денег за этот сабжект хотят?)

ну так как всегда - риски, риски, что дороже, что вероятнее

Я поэтому и зашел с вопроса "а кто уже «там»"

И "кто уже сделал"

В общих чертах чтобы узнать хотя бы

Но походу все хуй клали )

Но походу все хуй клали )

Пока гром не грянет - бюргер не встанет

Это же замечательно. Регаешься в сервисе, удаляешь себя, потом находишь себя по метаданным. И пишешь фидбек, либо гоните 200к евро либо получите заяву и 20кк штрафа ;)

Это же замечательно. Регаешься в сервисе, удаляешь себя, потом находишь себя по метаданным. И пишешь фидбек, либо гоните 200к евро либо получите заяву и 20кк штрафа ;)

200к в масштабах одной конторы ничто, да и утечка меты - это баг)

Давайте соберемся в тиму

Типа там, банда девопсов-рекитеров.

Подставы с персональными данными, крышевание кластеров.

А есть какая-то команда для вывода связи ключа с lease в etcd3?

Хочу обновлять лизу для ключа при определенных условиях.

чревато проебом 🙂

чому?

у меня лиза только к одному ключу будет привязана

Я хороший.