On Thu, 14 Apr 2011, Elab wrote:

> http://elaboro.pl/bezpieczenstwo

Abstrahując od sprawy zabezpieczenia przed ew. "wycieknięciem",
spytam od strony prawnej.
Raczej z ciekawości :)
Wiadomo, że z rzadka zdarzają się "akcje" policji, przy których
sprzęt jest zajmowany. "Bo tak" (de facto, formalnie pod różnymi
zarzutami które nie implikują potrzeby zajęcia *sprzętu*).
Jaki *prawny* mechanizm chroni dane klientów przed brakiem
dostępu w takim przypadku?

pzdr, Gotfryd

do góry

Dnia 2011-04-14, o godz. 22:39:11
Gotfryd Smolik news <s...@s...com.pl> napisał(a):

> On Thu, 14 Apr 2011, Elab wrote:
>
> > http://elaboro.pl/bezpieczenstwo
>
> Abstrahując od sprawy zabezpieczenia przed ew. "wycieknięciem",
> spytam od strony prawnej.
> Raczej z ciekawości :)
> Wiadomo, że z rzadka zdarzają się "akcje" policji, przy których
> sprzęt jest zajmowany. "Bo tak" (de facto, formalnie pod różnymi
> zarzutami które nie implikują potrzeby zajęcia *sprzętu*).
> Jaki *prawny* mechanizm chroni dane klientów przed brakiem
> dostępu w takim przypadku?

Zażalenie na zajęcie sprzętu ;)

Tomek

do góry

> Jaki *prawny* mechanizm chroni dane klientów przed brakiem
> dostępu w takim przypadku?
>

Zastosowaliśmy dość proste rozwiązanie, Serwery trzymamy poza Polską
,co więcej aby spać spokojnie mamy także serwery lustrzane poza UE.

do góry

> a jakie dane osobowe są w KPiR i w jaki sposób UoODO chroni przed np.
> przekazaniem danych przedsiębiorstwa konkurencji?

elaboro.pl to więcej niż KPiR ( nie będę się rozpisywał zapraszam na
stronę ), a jeśli chodzi o samą ustawę to odsyłam do źródeł.

--
Elaboro Online System
Przyjazne oprogramowanie dla firm
www.elaboro.pl

do góry

(15.04.2011 08:53), Elab wrote:
>
>> Jaki *prawny* mechanizm chroni dane klientów przed brakiem
>> dostępu w takim przypadku?
>>
>
> Zastosowaliśmy dość proste rozwiązanie, Serwery trzymamy poza Polską

Poza Polską nie ma aresztowań?

> ,co więcej aby spać spokojnie mamy także serwery lustrzane poza UE.

To jest mechanizm techniczny, ale jaki jest prawny?

O ile rozumiem Gotfryda - to chodzi o to, że jeżeli Wasz klient straci
dostęp do danych w skutek zaaresztowania serwera przez francuskiego,
niemieckiego, amerykańskiego lub innnego policjanta, to w jaki sposób
może uzyskać dostęp do tych danych? Dla uproszczenia załóżmy że
zaaresztowali wam serwer główny i wszystkie backupy, albo zaaresztowali
serwer i Was, przez co nie ma kto odzyskać backupów :).

p. m.

do góry

W dniu 14.04.2011 14:34, r...@k...pl pisze:
> Sat, 09 Apr 2011 21:12:36 +0200, w <inqb34$pee$2@news.onet.pl>, Przemysław Adam
> Śmiejek <n...@s...pl> napisał(-a):
>
>> W dniu 09.04.2011 20:56, Maciej Ślużyński pisze:
>>> JWT - który program komputerowy polecacie do prowadzenia KPiR?
>>
>> Ja używam MK RP. Cena około 20zł rocznie. Ma swoje schizy, ale jak na
>> nieskomplikowane narzędzie, to chyba jest dość rozwinięty.
>
> Ja bym jednak powiedział, że program jest bardzo skomplikowany (dla usera).

Służę pomocą. Zadaj konkretne pytanie. Dla mnie nie jest. A takim
LefHandem nie umiałem się posłużyć w ogóle.

--
Przemysław Adam Śmiejek

Niech żadne nieprzyzwoite słowo nie wychodzi z ust waszych,
ale tylko dobre, które może budować, gdy zajdzie potrzeba,
aby przyniosło błogosławieństwo tym, którzy go słuchają. (Ef 4,29)

do góry

W dniu 15.04.2011 08:53, Elab pisze:
>
>> Jaki *prawny* mechanizm chroni dane klientów przed brakiem
>> dostępu w takim przypadku?
>>
>
> Zastosowaliśmy dość proste rozwiązanie, Serwery trzymamy poza Polską

hihihihi... Więc po co była gadka o Ustawie :D


--
Przemysław Adam Śmiejek

Niech żadne nieprzyzwoite słowo nie wychodzi z ust waszych,
ale tylko dobre, które może budować, gdy zajdzie potrzeba,
aby przyniosło błogosławieństwo tym, którzy go słuchają. (Ef 4,29)

do góry

> hihihihi... Więc po co była gadka o Ustawie :D
>

ale za te dane wg. ustawy odpowiadamy tak czy owak ...

do góry

Dla uproszczenia załóżmy że
> zaaresztowali wam serwer główny i wszystkie backupy, albo zaaresztowali
> serwer i Was, przez co nie ma kto odzyskać backupów :).
>


nie ma sensu zastanawiać się nad absurdalnymi założeniami, bo wnioski
będą równie absurdalne ... ale nawet idąc tym tropem to
prawdopodobieństwo takiego sceneriusza w porównaniu np. z
"aresztowaniem" serwera i danych klienta jest o wiele wiele mniejsze, co
pokazuje po raz kolejny wyższość rozwiązania :-) outsourcingowego.

Rozumiem że obawy wynikają z tego że żyjemy w UE gdzie trzeba
przewidywać każdy scenariusz nawet najbardziej nieprawdopodobny ... no
cóż rzeczywistości nie jesteśmy w stanie zmienić.

do góry

(15.04.2011 10:50), Elab wrote:
> Dla uproszczenia załóżmy że
>> zaaresztowali wam serwer główny i wszystkie backupy, albo zaaresztowali
>> serwer i Was, przez co nie ma kto odzyskać backupów :).
>>
>
>
> nie ma sensu zastanawiać się nad absurdalnymi założeniami, bo wnioski
> będą równie absurdalne

No nie wiem czy takie absurdalne. Znam kilka przypadków (z prasy, z
grup, z osobistego doświadczenia znajomych) kiedy policja pod takim czy
innym pretekstem weszła i zabrała wszystko co przypomina komputer,
podobno (być może urban legend) raz się załapał na to grzejnik.

I załóżmy że backupy nie działają (zdarza się nawet najlepszym). Co
wtedy? Do kogo mam się udać po moje dane których jestem pozbawiony i na
jakiej podstawie prawnej?


> ... ale nawet idąc tym tropem to
> prawdopodobieństwo takiego sceneriusza w porównaniu np. z
> "aresztowaniem" serwera i danych klienta jest o wiele wiele mniejsze, co
> pokazuje po raz kolejny wyższość rozwiązania :-) outsourcingowego.

Raczej Wasze wypowiedzi wskazują na to że nie jesteście zupełnie na taką
okoliczność przygotowani i wyższość *waszego* rozwiązania
outsourcingowego jest dyskusyjna.

p. m.

do góry