Money.plFirmaGrupa pl.soc.prawo

hosting, kradzież, brak informacji

poprzedni wątek | następny wątek pl.soc.prawo
2013-07-24 10:18 hosting, kradzież, brak informacji Krystek
Jest sobie firma hostingowa. Poinformowała ona swoich klientów, że baza
klientów mogła zostać nielegalnie skopiowana przez jednego z jej
pracowników. Baza zawiera dane osobowe, zaszyfrowane hasło i niektóre
dane techniczne.

Na pytanie czy dane konkretnego klienta zostały wykradzione czy też nie
firma kieruje na drzewo do swojego oficjalnego komunikatu, który
sprowadza się do prośby o zmianę hasła.

Czy można jakoś prawnie uzyskać informację od tej firmy nt. statusu
konkretnego klienta w ramach tej kradzieży? Osoba pytającą to właśnie
klient i chciałby się dowiedzieć więcej czy jego dane zostały wykradzione.

Krystek
2013-07-24 10:30 Re: hosting, kradzież, brak informacji Tomasz Kaczanowski
W dniu 2013-07-24 10:18, Krystek pisze:
> Jest sobie firma hostingowa. Poinformowała ona swoich klientów, że baza
> klientów mogła zostać nielegalnie skopiowana przez jednego z jej
> pracowników. Baza zawiera dane osobowe, zaszyfrowane hasło i niektóre
> dane techniczne.
>
> Na pytanie czy dane konkretnego klienta zostały wykradzione czy też nie
> firma kieruje na drzewo do swojego oficjalnego komunikatu, który
> sprowadza się do prośby o zmianę hasła.
>
> Czy można jakoś prawnie uzyskać informację od tej firmy nt. statusu
> konkretnego klienta w ramach tej kradzieży? Osoba pytającą to właśnie
> klient i chciałby się dowiedzieć więcej czy jego dane zostały wykradzione.

Zapewne nie wiedzą dokładnie czyje dane zostały wykradzione, bo to może
być technicznie niemożliwe do stwierdzenia, bo te dane nie znikają, one
zostały skopiowane...


--
Kaczus
http://kaczus.cba.pl
2013-07-24 10:35 Re: hosting, kradzież, brak informacji Yakhub
W liście datowanym 24 lipca 2013 (10:18:43) napisano:

> Jest sobie firma hostingowa. Poinformowała ona swoich klientów, że baza
> klientów mogła zostać nielegalnie skopiowana przez jednego z jej
> pracowników. Baza zawiera dane osobowe, zaszyfrowane hasło i niektóre
> dane techniczne.

> Na pytanie czy dane konkretnego klienta zostały wykradzione czy też nie
> firma kieruje na drzewo do swojego oficjalnego komunikatu, który
> sprowadza się do prośby o zmianę hasła.

> Czy można jakoś prawnie uzyskać informację od tej firmy nt. statusu
> konkretnego klienta w ramach tej kradzieży? Osoba pytającą to właśnie
> klient i chciałby się dowiedzieć więcej czy jego dane zostały wykradzione.


OVH?

--
Pozdrowienia,
Yakhub
2013-07-24 10:37 Re: hosting, kradzież, brak informacji sqlwiel
W dniu 2013-07-24 10:35, Yakhub pisze:

> OVH?
>
Tak.


--

Dziękuję. Pozdrawiam. sqlwiel.
2013-07-24 11:24 Re: hosting, kradzież, brak informacji geos
On 2013-07-24 10:30, Tomasz Kaczanowski wrote:
> Zapewne nie wiedzą dokładnie czyje dane zostały wykradzione, bo to może
> być technicznie niemożliwe do stwierdzenia, bo te dane nie znikają, one
> zostały skopiowane...

formalnie to jest możliwe do stwierdzenia. pytanie, czy był tam jakiś
mechanizm audytowy. bo jeśli nie, to czy można wnioskować, że baza
klientów nie była wystarczająco dobrze zabezpieczona? zabezpieczenie to
nie tylko mechanizmy sankcjonujące dostęp ale również mechanizmy
umożliwiające późniejsze określenie kto, co i kiedy coś zmajstrował.
jeśli firma rozkłada ręce to coś jest nie halo i może GIODO powinno się
tym zainteresować?

pozdrawiam,
geos
2013-07-24 11:32 Re: hosting, kradzież, brak informacji Wojciech Bancer
On 2013-07-24, geos wrote:

[...]

> jeśli firma rozkłada ręce to coś jest nie halo i może GIODO powinno się
> tym zainteresować?

A co ma GIODO do danych do faktury?

--
Wojciech Bańcer
proteus@post.pl
2013-07-24 11:32 Re: hosting, kradzież, brak informacji Wojciech Bancer
On 2013-07-24, Krystek wrote:

[...]

> Czy można jakoś prawnie uzyskać informację od tej firmy nt. statusu
> konkretnego klienta w ramach tej kradzieży? Osoba pytającą to właśnie
> klient i chciałby się dowiedzieć więcej czy jego dane zostały wykradzione.

Załóż że tak i zmień hasło.

--
Wojciech Bańcer
proteus@post.pl
2013-07-24 11:40 Re: hosting, kradzież, brak informacji sqlwiel
W dniu 2013-07-24 11:32, Wojciech Bancer pisze:
> On 2013-07-24, Krystek wrote:
>
> [...]
>
>> Czy można jakoś prawnie uzyskać informację od tej firmy nt. statusu
>> konkretnego klienta w ramach tej kradzieży? Osoba pytającą to właśnie
>> klient i chciałby się dowiedzieć więcej czy jego dane zostały wykradzione.
>
> Załóż że tak i zmień hasło.
>
Hasło jest zaszyfrowane, więc nie jest takie "gołe". (OK, wiem, zaraz
się odezwą "hackerzy", którzy takie hasła łamią z palcem w d.) Reszta
danych, to dane osobowe, niezaszyfrowane. I w tym jest problem.


--

Dziękuję. Pozdrawiam. sqlwiel.
2013-07-24 11:50 Re: hosting, kradzież, brak informacji geos
On 2013-07-24 11:32, Wojciech Bancer wrote:
>> jeśli firma rozkłada ręce to coś jest nie halo i może GIODO powinno się
>> tym zainteresować?
>
> A co ma GIODO do danych do faktury?

a jakie ma znaczenie do czego dane osobowe są używane?

baza z danymi osobowymi powinna być po prostu zabezpieczona bez względu
na to czy jest wykorzystywana do faktur czy do czegoś innego.

pozdrawiam,
geos
2013-07-24 12:52 Re: hosting, kradzież, brak informacji Wojciech Bancer
On 2013-07-24, geos wrote:

[...]

>> A co ma GIODO do danych do faktury?
>
> a jakie ma znaczenie do czego dane osobowe są używane?

Niektóre cele mają mniej obowiązków prawnych.

> baza z danymi osobowymi powinna być po prostu zabezpieczona bez względu
> na to czy jest wykorzystywana do faktur czy do czegoś innego.

W jaki sposób zabezpieczyłeś bazę danych osobowych w Twojej komórce?
Czy zapisujesz informację i każdym kopiowaniu z niej?

--
Wojciech Bańcer
proteus@post.pl
nowsze 1 2

Podobne dyskusje

Tytuł Autor Data

Dziwny problem z uslugodawca / hosting / - czuje sie "wydymany"

Jacek_w_potrzebie 2005-12-14 07:44

brak informacji o odwołaniu

fart 2006-06-01 15:07

kradzież?

Miga 2006-11-07 12:43

Kradzież z mieszkania, a brak umowy najmu.

Photo M 2008-01-03 17:05

udzielenie informacji w sp z o.o.

xxxx 2009-04-06 21:17

internet, odliczenia, brak informacji TP

SJS 2009-04-21 16:04

Plomby, gwarancja, brak informacji, osoba bez DG

Buster 2009-12-02 08:30

Prawo do przekazywania informacji

adam 2009-12-04 13:58

brak informacji publicznej - skarga do SKO czy WSA?

jol 2011-05-11 09:27

brak informacji na stronie internetowej BIP

filo geneza 2011-06-04 11:03