Új hozzászólás Aktív témák

• #16 bambano titán Hiftu #15

  Új Válasz 2017-08-07 14:30:48 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz Hiftu #15 üzenetére

  ami, kivételesen, jó ötlet.
  az adataid illegális felhasználását nem lassítja, hogy jelenleg szerteszéjjel van minden, viszont ez árt a normális felhasználásnak.
  ha egy helyre raknák, és megcsinálnák rendesen, az jobb lenne, mint a mostani kupleráj.

  problémázni inkább azon kellene, hogy nemcsak egy helyre kerül minden, hanem újabb adatokat is gyűjteni akarnak. ezzel több a gondom, mint az egyhellyel.

• #15 Hiftu senior tag

  Új Válasz 2017-08-07 07:26:35 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hiftu

  senior tag

  Az állam most tervezi a megfigyelési adatbázis összerakását. (Mindenkinek a személyes infója, arcképpel, stb). Gondolom ott is, mint általában a többi adatbázisnál nagy ívben tojnak az ilyen rendeletekre. (Ha kiborul a bili, majd rátolják a rendszergazdára a hibát.)

• #14 borg25 senior tag bambano #12

  Új Válasz 2017-08-02 13:09:50 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  borg25

  senior tag

  válasz bambano #12 üzenetére

  Hmm, erről ez jut eszembe.

  Érdekes eszmefuttatás a tolvajlásról:
  "Ha elloptam, akkor az enyém, és nem szabad elvenned azt ami az enyém!
  De ha ez még a tiéd, akkor meg nem vagyok tolvaj, hanem csak épp a kezemben tartok valamit ami a tiéd!"

• #13 Egon nagyúr bambano #12

  Új Válasz 2017-08-01 16:10:51 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  válasz bambano #12 üzenetére

  A jogszabály definiálja az adatkezelőt, fentebb idéztem. A tolvaj nem lesz adatkezelő.

• #12 bambano titán Egon #11

  Új Válasz 2017-08-01 14:17:36 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz Egon #11 üzenetére

  kérdés, hogy ki az adatkezelő.
  azt az adatkezelőt emlegetik, akitől loptak, vagy a tolvaj válik adatkezelővé is a lopás során.

  szerk: van még az a probléma, amikor maga az adatkezelő nem tudja, hogy az adat személyes adat-e vagy sem. ha az adatról azt hiszi az adatkezelő, hogy nem konkrét személyt azonosít, miközben igen, az is gond. pl. a céges email címekkel lehet ilyen gond.

• #11 Egon nagyúr Cathfaern #10

  Új Válasz 2017-08-01 08:56:45 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  válasz Cathfaern #10 üzenetére

  Az elemzés nem kompatibilis a magyar szabályozással. Két eset lehetséges:
  1. Az adatkezelő helyre tudja állítani a kapcsolatot az érintettel, tehát de jure személyes adatról beszélünk -> nincs mit mérlegelni, az adatokat személyes adatként kell kezelni, akkor is, ha a potenciális támadók csak csonka rekordokat képesek megszerezni, ami számukra nem minősül személyes adatnak (még egyszer: a jogszabály alapján az adatkezelőnek kell tudnia kapcsolatot teremtenie az érintett és az adatok között ahhoz, hogy személyes adatról beszéljünk; az adatkezelő pedig nem (feltétlenül) azonos az adatkezelést végzővel). Ide tartoznak az ún. "személyes jellegű" (azaz nem feltétlenül személyes) adatok is: pl. egy e-mail cím, ha valaki kamu adatokkal regisztrált mondjuk a freemail-en, és a címe mondjuk kiskutya01010101.freemail.hu, könnyen belátható, hogy nem személyes adatról van szó - ugyanakkor lehet személyes adat is, sok esetben nem lehet egyértelműen eldönteni (Glázser Bozsó nevű ember tényleg létezik, de az asszony személyesen ismert egy Nemoda Buda nevű urat is...), ezért - jobb híján - személyes adatként kell kezelni az ilyen típusú adatokat.
  2. Az adatkezelő nem tud kapcsolatot teremteni az érintett és az adatok között, tehát de jure nem személyes adatról beszélünk -> nincs mit védeni, függetlenül attól, hogy adott támadó számára - a rendelkezésére álló plusz adatok alapján - személyes adatoknak minősül(né)nek a kérdéses információk.

• #10 Cathfaern nagyúr Egon #6

  Új Válasz 2017-08-01 08:13:41 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cathfaern

  nagyúr

  válasz Egon #6 üzenetére

  Valójában a cikkben leírt verzió bővebb (több esetben lesz személyes adat az adat), mint az általad idézett jogszabály szerint. Ugyanis a cikk végig potenciális támadóról beszél. Az adatkezelő pedig értelemszerűen mindig potenciális támadó (ahogy a cikk is említi, ő legvalószínűbb támadó). Szóval a jogszabály szerint csak az adatkezelőt kell nézni, a cikk szerint az adatkezelőt és a további potenciális támadókat.

• #9 Cathfaern nagyúr bambano #7

  Új Válasz 2017-08-01 08:01:25 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cathfaern

  nagyúr

  válasz bambano #7 üzenetére

  2012-es adat szerint kb. 250 gyerek született naponta Magyarországon (adat szerint 11 hónap alatt 82834). De nyilván a mondatnak az volt a fontos eleme, hogy sok ezer és nem csak az, hogy "sok"

• #8 tomazin veterán bambano #7

  Új Válasz 2017-07-31 14:44:02 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tomazin

  veterán

  válasz bambano #7 üzenetére

  4 az a 3 plusz még a nemet jelző 1-2 (ill. most már 3-4)

  megkövetem magam, az utolsó luhn

• #7 bambano titán

  Új Válasz 2017-07-31 14:40:51 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  "Paradox módon, egy ilyen adatbázis is tartalmazhat személyes adatot, mivel a születési dátum, nem, és írányítószám együttese azonosíthat valakit (ugyan sok ezer ember született azonos napon mint K. Ferenc vagy lakik azonos irányítószám alatt, azon emberek száma akik azonos napon születtek és az irányítószámuk is azonos K. Ferenc irányítószámával már jóval kevesebb)."

  ez tévedés. teljesen biztos, hogy nem sok ezer ember született azonos napon, mivel a személyi szám kiosztásakor három számjegyet rezerváltak erre a célra, tehát egyezer ember született azonos napon és ez alól csak nagyon minimális kivétel lehet, ha egyáltalán...

• #6 Egon nagyúr

  Új Válasz 2017-07-31 14:38:49 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  Egyébként végigfutván a linkelt szöveget illetve eszmefuttatást, egy adatvédelmi szakjogász jó eséllyel a haját tépné egy ilyen megközelítés esetén. Lehet hogy a GDPR-nek megfelel, de a hatályos magyar jogszabálynak (Infotv) szerintem nem (tipikus informatikai megközelítés, ami nem feltétlenül szerencsés egy adatvédelmi probléma esetén).

  A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

  adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

  Ergo az, hogy egy adat személyes adat-e vagy senem, messze nem az határozza meg, hogy egy esetleges támadó számára értelmezhető-e személyes adatként, hanem hogy az adat kezelője képes-e az adott rekordokat egy adott természetes személyhez kapcsolni...

• #5 Egon nagyúr 0xmilan #1

  Új Válasz 2017-07-31 14:29:47 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  válasz 0xmilan #1 üzenetére

  Rosszul értelmezed a mondatot. És kapcsolat van, tehát a végét nem lehet figyelmen kívül hagyni:
  "és azok képesek-e meghatározni legalább egy rekord tulajdonosát mint természetes személyt."

  Azaz jelen kontextusban arról van szó, hogy az érintettel helyreállítható-e a kapcsolat.
  Ha már Infotv:
  "A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható".

  Illetve az általad idézett definíció elejét érdemes kiemelni:
  Személyes adatnak minősül egy természetes személlyel kapcsolatba hozható minden adat, valamint az adatból levonható, az érintettre vonatkozó következtetés

• #4 tomazin veterán 0xmilan #3

  Új Válasz 2017-07-31 14:27:06 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tomazin

  veterán

  válasz 0xmilan #3 üzenetére

  ha elolvasod, akkor érted miért igaz az állítás.

• #3 0xmilan addikt tomazin #2

  Új Válasz 2017-07-31 14:25:43 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  0xmilan

  addikt

  válasz tomazin #2 üzenetére

  Nem.

• #2 tomazin veterán 0xmilan #1

  Új Válasz 2017-07-31 14:21:14 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tomazin

  veterán

  válasz 0xmilan #1 üzenetére

  Nem olvastad el a linkelt anyagot.

• #1 0xmilan addikt

  Új Válasz 2017-07-31 14:17:52 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  0xmilan

  addikt

  „Egy adat személyes jellege tehát attól függ, hogy milyen potenciális támadók férhetnek hozzá az adathoz és azok képesek-e meghatározni legalább egy rekord tulajdonosát mint természetes személyt.”

  Az adat személyes jellege attól független, hogy kik férhetnek hozzá.
  "Személyes adatnak minősül egy természetes személlyel kapcsolatba hozható minden adat, valamint az adatból levonható, az érintettre vonatkozó következtetés."

Új hozzászólás Aktív témák