Re: [vpsFree.cz: community-list] Kontrola přístupu k datům na serveru a zákoné požadavky

Root access na masiny maji (v nijak zvlastnim poradi): - ja - Tomas Srnka (toms, clen rady) - Jakub Skokan (aither, clen kontrolni komise) - Jiri Medved (medved, nechce byt v organech, ale vydatne se ucastni adminovani masin, resi veci jako monitoring apod.) Admin access do vpsAdminu (tzn. moznost aspon stahnout zalohu) maji krom root adminu jeste nasledujici: - Petr Krcmar (je v kontrolni komisi) - Michal Stral (je v rade spolku)

Spolek jako takovy tu odpovednost urcite nest nemuze. Jestli by stacilo nekde vyjmenovat adminy a donutit je podepsat 'ack' vuci spolku, ze maji pristup k potencialne citlivym datum a minimalne aspon to, ze rozumi tomu, ze ty data nemaji aktivne vynaset; odpovednost za prusvih zpusobeny nejakym (nedejboze 0day) exploitem si nejsem jisty, jestli by bylo fer prenaset. Ale IMHO kdyz to nekdo chce resit az na takovou uroven, at si poridi svuj hardware, na softwarove virtualizaci to ani vyresit nejde. Prislo by tohle jako reseni dostacujici? Myslim, ze dal uz se jit asi moc neda (+-). Ale asi lepsi, nez nic. /snajpa On 07/14/2015 02:42 PM, petr(a)juhanak.cz wrote: > On 07/14/2015 07:43 AM, Stanislav Kocanda wrote: >>>>>>> >>>> doufal jsem, že se na tohle objeví nějaká odpověď, >>>> protože mě to také hodně zajímá. Když jsme to kdysi >>>> dávno s firmou kvůli jednomu klientovi řešili, tak mi >>>> bylo ze strany VPSFree řečeno, že by museli mít se >>>> mnou podepsaný nějaký papír, že to by jako žejo bylo >>>> složité a že tam všichni mají na serverech mnohem >>>> citlivější data a že se tím nemám trápit... >>>> >>>> Nakonec jsem pro klienta zvolil server u Wedosu, kde mají >>>> v obchodních podmínkách výslovně uvedenou ochranu >>>> informací a ochranu osobních údajů, což právník >>>> vyhodnotil jako dostatečné zajištění... >>>> >>>> Třeba se od té doby něco změnilo? :) >>>> >>>> Díky, pěkný den všem! >>>> >>>> Stanislav Kocanda >>>> >>>> Dne 30.6.2015 13:49, petr(a)juhanak.cz napsal: >>>> >>>>> Ahoj všem, >>>>> >>>>> rád bych s Vámi probral jeden z legislativních >>>>> požadavků, se kterým se můžete také setkat. >>>>> >>>>> Ti z Vás, co provozují eshopy a registrovali se na >>>>> úřadě pro ochranu osobních údajů jako správci >>>>> osobních údajů, jistě jste řešili analýzu rizik a >>>>> ochraná opatření zákona na ochranu osobních údajů >>>>> 101/2000 Sb. v paragrafu 13. >>>>> >>>>> Pokud uchováváme osobní údaje (např. údaje o >>>>> objednávkách) na serverech VPSFree, posuzuje se zde >>>>> také riziko kontroly přístupu k datům přímo na >>>>> serveru superadminem. >>>>> >>>>> Chci se zeptat, zda existuje nějaký smluvní dokument, >>>>> který by řešil kontrolu přístupu, sledování >>>>> přidělení super oprávnění, auditovatelnost a >>>>> závazek mlčenlivosti. Jediný dokument, který jsem >>>>> nalezl byly stanovy a informaci, že mezi členy jsou i >>>>> právnické osoby/firmy. Možná jsem, něco přehlédl. >>>>> >>>>> Technicky lze samozřejmně situaci řešit šifrováním >>>>> dat (pokud se někomu nepodaří najít klíče v >>>>> paměti) nebo data ze serveru odsuout co nejrychleji >>>>> pryč. Budu rád, když se podělíte o svoje zkušenosti >>>>> z realizace opatření. >>>>> >>>>> Vím, že sdružení raději řeší technické >>>>> problémy, ale postihy za porušení této povinosti jsou >>>>> docela likvidační, zejména jste-li podnikatel >>>>> ručící veškerým svým majetkem. Předpokládám, že >>>>> řada členů již nějaké weby, které jsou relevatní >>>>> k zákonu 101 provozují. >>>>> >>>>> Děkuji za názory k diskuzi. >>>>> >>>>> Hezký den. >>>>> >>>>> S pozdravem Petr Juhaňák >>>>> >>>>> _______________________________________________ >>>>> Community-list mailing list >>>>> Community-list(a)lists.vpsfree.cz >>>>> <mailto:Community-list@lists.vpsfree.cz> >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>> >>>> >>>> _______________________________________________ >>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>>> http://lists.vpsfree.cz/listinfo/community-list >>>> >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iF4EAREIAAYFAlWlBlMACgkQgRwOVqYrsFUl2AD/doFfMlnkQURhK53h0TBPi+2j 3yIJvaa06sQrqfYJu7EBANY14Y1en0lbBfl5HPjtfB3if06AmP/IKpIhkhBVmUWU =7J5u -----END PGP SIGNATURE-----