Яндекс обличил покупателей секс-шопов

[dgek1111]

Сообщение от joomloid

Вот небольшой эксперимент проводили:

Ну зачем вы мне тычите эти эксперименты?

Вы думаете я не знаю что метрика сообщает Яше о том кто и что и как делает на Вашем сайте?
Вы думаете я не знаю что яндекс бар собирает инфу о посещаемых страницах?
Вы думаете я не заглядываю в логи своего сервера и не вижу как бот гугла, заходит на страницу буквально через две секунды после показа на этой странице адсенсного блока.

Эти открытия люди делали годы назад, это было всегда так, об этом поначалу трубили во всех блогах.

Добавлено через 3 минуты

Сообщение от rustoys

Скрипт инет-магазина куплен официально - есть лицензия

Ну так спросите у авторов почему их скрипт отдает данные кому попало.

[koird]

Сообщение от rustoys

У меня весь софт авторский, с соответственно купленными лицензиями на использование.

вы немножко путаете...

Тот факт, что вы совершенно легально, у официального дилера купили автомобиль, совсем не означает того, что вы имеете право на нем ездить, не поставив его на учет, не пройдя техосмотр и не получив права.

Так и здесь. Вполне может получиться так, что все выльется в масшатбную кампанию против инет-магазов. Закон о персональных данных не просто так принимался.

[boric]

rustoys,

1. Скрипт инет-магазина куплен официально - есть лицензия
2. Операционка на компе - лицензия есть
3. Антифвирус - лицензия есть
4. Почтовая прога - лицензия есть
5. Firefoll - лицензия есть
6. Свои сервера - с соответствующей лицензией
Еще надо перечислять? У меня весь софт авторский, с соответственно купленными лицензиями на использование.
Я давно ушел от левака. И свои права я отстоять сумею.

Закон о персональных данных подразумевает получение лицензий ФСТЭК и ФСБ на работу с персональными данными. У вас есть эти лицензии? Уверен, что нет. С персональными данными работаете? Да, работаете и являетесь оператором перс. данных. Поэтому на вас в любой момент могут обоснованно наехать.

[rustoys]

Лицензия - очень великая вещь,
для меня эта тема теперь понятна и закрыта, так как я только что получил официальные разъяснения от официальных источников. причину попадания такой информации в открытый инет
Уверен, многие, кто пострадал, эту инфу тоже получили

[techcompany]

Фигню несете тут все. Получение каких-то лицензий... Вы че - упали с дивана чтоли? Сертификат будете ставить на те страницы где персональные данные да и все дела. Какие нафик лицензии?

[rustoys]

Сообщение от techcompany

Фигню несете тут все. Получение каких-то лицензий... Вы че - упали с дивана чтоли? Сертификат будете ставить на те страницы где персональные данные да и все дела. Какие нафик лицензии?

Поверьте, причина уже найдена, все!!!
Больше ничего не будет.
Дублировать ответы не буду, все уже устранено
Но вот к закону, о перс. данных, который сегодня подписал президент РФ, советую присмотреться внимательнее.
В будущем это не прокатит. И за такую утечку заплатим уже мы сами

[boric]

Кусочек из истории вопроса о персональных данных (РЕКОМЕНДУЮ ознакомиться всем, у кого есть инетмагазин. Что из этого выйдет, не знаю):

Еще одно, вызвавшее, пожалуй, наибольшее количество проблем у операторов требование Закона о персональных данных - это требование о принятии оператором необходимых мер для защиты персональных данных от неправомерного доступа к ним и от иных неправомерных действий (ч. 1 ст. 19 ФЗ "О персональных данных").

Согласно ч. 1 ст. 19 ФЗ "О персональных данных", оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Указанное требование вызвало наибольшее количество сложностей у юридических лиц в процессе приведения их информационных систем в соответствие с Законом о персональных данных. Дело в том, что во исполнение данной нормы на уровне подзаконных актов были установлены достаточно жесткие требования к тому, как должна обеспечиваться техническая защита персональных данных, содержащихся в автоматизированных информационных системах.

Постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" Федеральной службе безопасности Российской Федерации (далее - ФСБ) и Федеральной службе по техническому и экспортному контролю Российской Федерации (далее - ФСТЭК) было предписано утвердить нормативные правовые акты и методические документы, содержащие требования по обеспечению безопасности персональных данных.

В 2008 году названные органы приняли соответствующие нормативные документы. В этих документах получили свое закрепление, в частности, следующие требования: во-первых, требование о прохождении информационной системой, в которой содержатся персональные данные, процедуры оценки соответствия в виде обязательной сертификации по требованиям безопасности информации либо декларирования соответствия (в зависимости от класса информационной системы); во-вторых, требование о необходимости получения операторами при проведении мероприятий по обеспечению безопасности персональных данных лицензии на осуществление деятельности по технической защите конфиденциальной информации; в-третьих, требование о необходимости разработки и принятия организацией комплекса внутренних локальных актов, регламентирующих вопросы обработки и защиты персональных данных (акт об отнесении информационной системы персональных данных к одному из классов; список лиц, допущенных к работе с персональными данными в информационной системе; локальные акты, устанавливающие правила работы с персональными данными и т.д.). Кроме того, для некоторых случаев нормативными актами ФСТЭК и ФСБ была установлена обязанность операторов использовать не любые технические средства защиты, а именно шифровальные (криптографические) средства защиты информационных систем персональных данных, что также влечет необходимость получения в органах ФСБ соответствующей лицензии и введения в организации особых условий работы с информационной системой, защищаемой такими техническими средствами.

Выполнение разработанных на подзаконном уровне требований к защите персональных данных вызвало у большинства операторов большие затруднения, поскольку прохождение сертификации, получение лицензии, создание комплекса внутренних локальных актов в организациях сопряжено с немалыми денежными и временными затратами.

К счастью, в конце 2009 года и начале 2010 года последовали изменения в законодательство, которыми были упрощены предъявленные ранее к операторам требования.

Так, в конце 2009 года были внесены изменения в Закон о персональных данных, вследствие которых требование о применении шифровальных (криптографических) средств защиты было исключено из ст. 19 ФЗ "О персональных данных".

Также в начале 2010 года появился Приказ ФСТЭК от 05 февраля 2010 года № 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных", который внес ясность и определил те конкретные меры, которые могут применяться операторами для защиты персональных данных в зависимости от класса ведущейся ими информационной системы, содержащей персональные данные.

Кроме того, в марте 2010 года ФСТЭК отменила некоторые из ранее принятых данным органом документов, которыми, в частности, предусматривалась необходимость получения всеми операторами лицензии на осуществление деятельности по технической защите конфиденциальной информации.

Таким образом, в начале 2010 года уполномоченными органами были предприняты некоторые меры по упорядочению предъявляемых к операторам требований о принятии технических и организационных мер защиты персональных данных. Несомненно, данные меры создают более благоприятные условия для соблюдения операторами предписаний Закона о персональных данных.

[rustoys]

Сообщение от boric

Кусочек из истории вопроса о персональных данных (РЕКОМЕНДУЮ ознакомиться всем, у кого есть инетмагазин. Что из этого выйдет, не знаю):

Вот такой похожий ответ (с извинениями) я и получил на свою претензию из разных источников (в т.ч с Яндекса)
И вывод такой:
Купили скрипт (официально), используете плагины поисковиков (официально)
НЕ ВАША Проблема в утечке информации, а проблемы будут у той организации , которая Вам предоставила эти услуги.
Конечно, если Вы, специально ее не выложите в инете.
Это они должны получить (в соответствующих органах) и КОНТРОЛИРОВАТЬ доступы к персональной информации

[Larax]

Сообщение от rustoys

Это они должны получить (в соответствующих органах) и КОНТРОЛИРОВАТЬ доступы к персональной информации

т.е. виноваты разработчики CMS интернет магазинов?

[rustoys]

Сейчас виноваты оба, и они это признали.
Магазин - Что не предусмотрели, что определенная часть, при определенных обстоятельствах может быть доступна
И уже прислала обновления для скрипта.
А Яндекс, что при изменении наших алгоритмов, часть информации Вашего сайта была проиндексирована некорректно, и в ближайшее время ...