[vpsFree.cz: community-list] vpsFree.cz a GDPR

[Pavel Snajdr]

On 2018-02-02 00:19, Jirka Bourek wrote:
>> Jestli to nepujde udelat bez papiru, poplatku a pravniku, tak silne 
>> zvazuju se presunout mimo EU nadobro.
> 
> Zcela chápu, ale pak spousta členů bude muset odejít, protože z GDPR
> AFAIK vyplývá i povinnost mít data v EU.
> 
>> Pokud EU zacina vymyslet pravidla prohibitivni pro moje fungovani v 
>> jejim ramci, nastava pro mne pomalu cas zvazovat odchod mimo EU. To 
>> neprehanim, uvazuju nad tim uz nejakou dobu a pri tom, jak se tu 
>> blyska na lepsi casy, co se svobody tyce, po vsech strankach, mam 
>> celkovou chut se tu na to vykaslat.
> 
> Až vymyslíš, KAM odejít, aby to nebylo horší, tak dej vědět :-)

Jo, je videt, ze uz mne kousek znas :D

No, a tak - hlavni je, se z toho neposr*ti, ze. Baleni a vybirani 
destinace pro jednosmernou letenku muzu na chvili jeste odlozit, pokud 
se jsme schopni dohodnout na tom,
ze budeme hledat nejakou vlastni cestu, jak tyhle vymysly implementovat 
a ze budeme vzdycky hledet to implementovat s co nejmensim dopadem na 
cleny. Velmi by se mi libilo, kdyby vpsFree mohla byt takova trochu oaza 
normalnosti. Kde se soukromi respektuje a ne si na nej jenom hrajeme.

Treba s tim logovanim - kde je nejaka ochrana soukromi, pokud zacneme 
logovat spojeni pres routery?

Jsem toho nazoru, ze auditovatelnost by mela byt na aplikacnim levelu 
tam, kde je potreba - a pak by mela taky prikladat do audit logu 
patricne metadata, na ktere vidi jenom ta aplikace sama. Jako treba, 
ktery konkretni uzivatel to spojeni udelal a jake pouzil klice, IP 
adresy a porty z netflow jsou nedostatecne.

Nebo tedka podepisovani papiru vyjmenovavajici, jake udaje si nas clen 
chrani, to preci vytvari dalsi velmi citlivou databazi (at uz papirove, 
nebo na pocitaci), ktera je automaticky velmi vysoko v DOWANT listu, 
pokud chci nejakou organizaci pwnout... Takhle tedy ne. Plausible 
deniability is the key here. Nechci vedet, co kdo u nas bezi. Pro mne je 
to vsechno apriori citlive.

Mate nekdo kontakt na rozumny pravniky? Kdyz uz to budem resit...

Zaroven teda, jaky jsou vsechny situace, ktery potrebujeme vystihnout?

Mame tu eshopisty, webhostery, ruzne webove aplikace; koho dalsiho 
bychom meli zahrnout, kdyz budem nejako stavet reseni pro vsechny?

Nejaky rozpocet na rozumneho pravnika by asi byl (otazka je, kolik 
konkretne - jestli to bude vic, nez nejakych 100k, tak se to da ).

Rozhodne nechci nikam do chainu pridavat nejakou autogramiadu, musime to 
vymyslet bez ni.

Ale muzeme ten chain-of-GDPR-trust vymyslet napric az do konce.

Hledame tedy nekoho, kdo nam pomuze prorazit nejakou nasi vlastni GDPR 
implementaci.

Dik predem za tipy :)

/snajpa

> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list