marcink

Zerkam na to forum od dawna, ale piszę chyba po raz pierwszy, więc witam wszystkich serdecznie. A piszę, bo przyszło mi do głowy, że część z Was może być zainteresowana warsztatami Django: całym dniem ciężkiej pracy nad tworzeniem od podstaw serwisu internetowego w nowoczesnym frameworku. Szkolenie prowadzone przez praktyka, dla praktyków, metodą wrzucenia na głęboką wodę Dla tych, którzy chcą sprawdzić czym Django jest albo szybko wejść w temat i zdobyć podstawy do dalszej pracy z tą ramówką. Najbliższe już za tydzień, 24 lutego 2009. Strona kursu: http://warsztatyit.pl/django/ Co sądzą uczestnicy: http://nhw.pl/pl/2009/01/django-pierwsze-s...okiem-railsowca

Dlaczego? Jest hosting i hosting, takiego Dreamhosta jakoś ludzie sobie chwalą Nie wszystkie serwisy zaczynają z wizją miliona odwiedzin w ciągu tygodnia od startu.

Z mojego punktu widzenia to pytanie jest bardzo dobrze postawione -- nie wiem jak z Ruby, ale sam szukałem w Polsce firm oferujących hosting z Django. Na razie jest ich niewiele, a dodatkowo część z nich nie wie o co chodzi i myślą, że to kwestia wrzucenia gdzieś odpowiedniej biblioteki. Natknąłem się kiedyś na taką sytuację -- znajomy znalazł potencjalnego hostera, firma chwaliła się Django, a kiedy przyszło do testów to okazało się że wszystko działa pod mod_python bez możliwości przeładowania kodu. A jeszcze weselsze są firmy, które -- jak http://home.pl/ -- chwalą się wsparciem dla Pythona i obsługują go przez CGI. Nie jestem przekonany. Przynajmniej w początkowym okresie prac nad takimi serwisami warto przekazać utrzymanie sprzętu komuś innemu. Zresztą -- daj spokój, w firmie "web 2.0" ktoś miałby ze śrubokrętem biegać?

Witam wszystkich, mam pytanie dotyczące ochrony danych osobowych przetwarzanych przez serwis umieszczony na serwerze firmy hostingowej (Business Server Pro w home.pl). Uruchamiam właśnie serwis, którego użytkownicy będą mogli wpisać swoje dane -- imię, nazwisko, adres. Chcę, żeby wszystko było zgodne z prawem, więc baza zostanie niedługo zgłoszona do GIODO. Problem polega na tym, że chcę serwis postawić właśnie na koncie wykupionym w home.pl. Formalnie (w opinii prawnika) powinienem przekazać im przetwarzanie danych osobowych w zakresie niezbędnym do utrzymania serwera przy życiu i wykonywania kopii zapasowych. I tu zaczęły się schody. Home zachowuje się jakbym był pierwszym klientem, który spytał o taką umowę. Nie bardzo chce mi się wierzyć, że wszyscy inni bez mrugnięcia okiem biorą na siebie odpowiedzialność za działania ludzi, na których nie mają żadnego wpływu (w regulaminie nie widzę nic na temat ochrony danych znajdujących się na moim koncie). I tu pytanie: czy macie jakieś doświadczenia z rejestrowaniem w GIODO serwisów umieszczanych na kontach hostingowych? A może ktoś z Was jest w stanie podpowiedzieć, jakie firmy podchodzą do tego tematu sensowniej? Pozdrawiam serdecznie, -mk

Piszę tylko za siebie, ale zdecydowanie nie jestem zainteresowany osobistymi przepychankami. Nie zależy mi na przegadaniu nikogo, zależy mi tylko i wyłącznie na znalezieniu sposobu na zgodne z prawem uruchomienie mojego serwisu. Być może żadna firma hostingowa nie spełnia wymogów GIODO; na razie na to właśnie mi wygląda. W takiej sytuacji nie pozostanie mi nic innego jak wykupić kolokację i wstawić gdzieś własny serwer zamykany na klucz. Zadałem pytanie, bo wolałem się najpierw upewnić czy to rzeczywiście jest jedyne rozwiązanie.

Chyba nie bardzo. Też zdroworozsądkowo -- wydaje mi się, że odpowiedzialność spoczywa na tych, którzy się zobowiążą do ochrony danych osobowych. A zbieranie takich danych od użytkowników serwisu oznacza właśnie takie zobowiązanie. Byłoby miło, ale niestety nie musi, i nie gwarantuje. W regulaminie nic takiego się nie pojawia. Niestety nie jest. Co więcej, według ustawy dopóki formalnie nie przekażę komuś przetwarzania danych osobowych, to moim obowiązkiem jest zapewnić że ta osoba/firma nie ma do nich dostępu. Więc musiałbym zabezpieczyć serwis między innymi przed firmą hostingową.

To prawda. Ale wydaje mi się, że w takim przypadku firma hostingowa nie staje się automatycznie administratorem zbioru danych. Jest właśnie tym, co zacytowałeś: podmiotem, któremu administrator zbioru powierzył przetwarzanie danych w pewnym zakresie. I właśnie to robię.

Widziałem to porównanie już w paru miejscach. Jest jedna zasadnicza różnica: w przypadku danych osobowych administrator zbioru danych (którego porównujesz do osoby wynajmującej od kogoś mieszkanie) odpowiada karnie za zabezpieczenie zbioru. Tego elementu nie ma w Twojej historyjce. Bardzo mnie dziwi, że najwyraźniej wielu ludzi zgadza się przejąć odpowiedzialność za działania innych (z potencjalnie poważnymi konsekwencjami). Odrobina zdrowej paranoi jeszcze nikomu nie zaszkodziła :-)

Dlatego kazdy uslugodawca powinien szkolic swoich pracownikow. Kazdy pracownik powinien podpisac specjalny dokument wystawiony przez pracodawce, w ktrorym opisane sa jego obowiazki dotyczyce ochrony danych osobowych. Wystarczy zapytac sie uslugodawcy czy takie dokumenty sa dostepne. To już powinna być wewnętrzna sprawa usługodawcy. To ich sprawa w jaki sposób wywiązują się ze swoich zobowiązań. Ja tylko chciałbym w jasny sposób określić te zobowiązania. A ja, że jednak nie, że firmie hostingowej powinno się tylko zlecić przetwarzanie danych w zakresie niezbędnym do wykonania usługi hostingu. Gdyby to oni byli administratorem, to sytuacja zrobiłaby się nieco dziwna -- ja, jako osoba tworząca serwis, musiałbym dostać od nich zlecenie na przetwarzanie danych osobowych, bo inaczej nie miałbym prawa mieć do nich dostępu

To rozumiem. Tego chcę uniknąć. Takie zgłoszenie oznacza, że w przypadku problemów po stronie dostawcy (np. pracownika, który wyniósł dysk lub tasiemkę) problemy będę miał ja. A konsekwencje mogą być dość konkretne -- do 2 lat pozbawienia wolności włącznie.

Konsultanci i BOK uważają, że to ja będę administratorem zbioru (co jest prawdą), a to co oni robią już przetwarzaniem danych nie jest (co w opinii prawników i mojej już prawdą nie jest), więc cała odpowiedzialność jest po mojej stronie. Upierają się, że ich rozwiązania hostingowe spełniają wymagania GIODO i pomagają wypełnić załącznik E do zgłoszenia zbioru danych do GIODO, co ogranicza się do wpisania informacji o "środkach ochrony fizycznej" oraz "środków sprzętowych". Nazwa firmy home nigdzie w tym załączniku się nie pojawia. Mnie to wszystko bardzo dziwi, skończy się na tym że będę musiał wykupić gdzieś kolokację na własny, zamknięty serwer i samemu zająć się administracją :?

Hmm.. trafiłem tu dopiero dzisiaj, więc mogę jeszcze nie orientować się co gdzie pasuje, ale przed napisaniem pytania przeczytałem opisy forów i wydaje mi się że tu pasuje zdecydowanie mniej. Nie rozpoczynam działalności hostingowej; a pytanie dotyczyło korzystania z hostingu, a nie udostępniania go. Czy są jakieś szanse na powrót do forum ogólnego?