Size: a a a

2021 March 24

AM

Artem Molotov in PHP
Olexandr Ryabchuk
Есть данные которые публичны, но при этом защищены.
А есть непубличные данные, которые не защищены.
Есть авторские права. Есть личные данные.
Куча нюансов.
Очень интересно, что при этом мои слова бредом названы. Речь шла о мобильных номерах и имени, что является конфиденциальной информацией.
источник

OR

Olexandr Ryabchuk in PHP
Artem Molotov
Очень интересно, что при этом мои слова бредом названы. Речь шла о мобильных номерах и имени, что является конфиденциальной информацией.
С каких пор номер телефона конфиденциальная информация?)
источник

in PHP
Artem Molotov
Очень интересно, что при этом мои слова бредом названы. Речь шла о мобильных номерах и имени, что является конфиденциальной информацией.
Где она конфиденциальная инфа, если она доступна публично?
источник

KN

Kirill Nesmeyanov in PHP
персональная инфа не обязательно должна быть конфиденциальной
источник

KN

Kirill Nesmeyanov in PHP
это даже не синонимы)
источник

OR

Olexandr Ryabchuk in PHP
Kirill Nesmeyanov
персональная инфа не обязательно должна быть конфиденциальной
тут человек утверждает обратное
источник

AM

Artem Molotov in PHP
Kirill Nesmeyanov
Да, и стоит учитывать, что я говорил про все нормативные акты в целом, а не только принятые. Вполне возможно конкретно этот, с поправками на тему публичных данных ещё не прошёл даже первое чтение.
Вот, нашёл за минутку. Это тот, который ты имел ввиду. У меня таких куча была.
https://habr.com/ru/post/544788/
источник

VC

Vladimir Chernyshev in PHP
Artem Molotov
Кто решил, что "не есть"? Разработчик? :))

Не играет роли качество защиты. Играет роль её наличие. При факте защиты информации сервисом любой вид её обхода будет считаться незаконным.
Например, дорогие американские юристы решили и какая-то там комиссия в США подтвердила. что любой пользователь любого онлайн-банка может делегировать получение данных о своих операциях третьему лицу. Может это нарушит соглашение пользователя с банком, но это третье лицо ответственности никакой не несёт
источник

KN

Kirill Nesmeyanov in PHP
Artem Molotov
Вот, нашёл за минутку. Это тот, который ты имел ввиду. У меня таких куча была.
https://habr.com/ru/post/544788/
во! точно
источник

KN

Kirill Nesmeyanov in PHP
только я искал у эшера новость, там тоже была с подробностями
источник

AM

Artem Molotov in PHP
Olexandr Ryabchuk
тут человек утверждает обратное
Номер мобильного телефона вместе с ФИО является конфиденциальными данными. Такова практика.
источник

A

Arseny in PHP
Где она конфиденциальная инфа, если она доступна публично?
Ну насколько я понял, кнопка "показать номер" считается ошибочно защитой информации с юридической стороны. На самом деле это всего лишь защита от индексирования с убогой реализацией. Если защита не защищает, она не является защитой. Важнее что там написано в условиях пользования ресурсом.
источник

AM

Artem Molotov in PHP
Vladimir Chernyshev
Например, дорогие американские юристы решили и какая-то там комиссия в США подтвердила. что любой пользователь любого онлайн-банка может делегировать получение данных о своих операциях третьему лицу. Может это нарушит соглашение пользователя с банком, но это третье лицо ответственности никакой не несёт
Это третье лицо несёт ответственность, если получит эти данные сквозь защиту банка
источник

A

Arseny in PHP
Artem Molotov
Номер мобильного телефона вместе с ФИО является конфиденциальными данными. Такова практика.
присвойте идентификаторы и разложите в разные таблицы базы, связку идентификаторов прячем. Все, нет конфиденциальной информации.
источник

AM

Artem Molotov in PHP
Arseny
Ну насколько я понял, кнопка "показать номер" считается ошибочно защитой информации с юридической стороны. На самом деле это всего лишь защита от индексирования с убогой реализацией. Если защита не защищает, она не является защитой. Важнее что там написано в условиях пользования ресурсом.
> Если защита не защищает, она не является защитой

Вот в суде так и скажешь, надеясь, что не  посадят как садили за копирование инфы с публичного редиса.
источник

VC

Vladimir Chernyshev in PHP
Artem Molotov
Это третье лицо несёт ответственность, если получит эти данные сквозь защиту банка
нет, есть решение комиссии по банкам или типа того, если пользователь дал свои креды
источник

AM

Artem Molotov in PHP
Arseny
присвойте идентификаторы и разложите в разные таблицы базы, связку идентификаторов прячем. Все, нет конфиденциальной информации.
Ты говоришь о хранении, а не о копировании. Это разные процессы.
источник

A

Arseny in PHP
Artem Molotov
> Если защита не защищает, она не является защитой

Вот в суде так и скажешь, надеясь, что не  посадят как садили за копирование инфы с публичного редиса.
да похеру мне ваш суд, я очень далеко :)))
источник

AM

Artem Molotov in PHP
Vladimir Chernyshev
нет, есть решение комиссии по банкам или типа того, если пользователь дал свои креды
Окей. Давай его обсудим. Я уверен, что там упоминается  вход в сервисы банка с соответствующими кредами, а не их обход автоматизированными инструментами.
источник

AM

Artem Molotov in PHP
Arseny
да похеру мне ваш суд, я очень далеко :)))
О как! Вот и результат дискуссии
источник