على تخزين البيانات الشخصية ، Roskomnadzor والمواقع التي يرجع تاريخها

مرحبا بالجميع.

تملي كتابة هذه المقالة بقراءة هذه المادة . حسنا ، قصص عن فيدور فلاسوف مع كيت موبايل له أيضا ، ولكن المزيد عن ذلك في النهاية.

وكذلك دراسة عشوائية لسجلات الاتصال من أجهزة الكمبيوتر العاملة للموظفين في مكتب واحد صغير.

أظهرت الدراسة أن الموظفين خلال ساعات العمل يجلسون على IP 185.203.72.22 ، وهي خدمة المواعدة Mamba. ولكن لن يكون حول كفاءة الموظفين ووقت العمل. سيكون حول الامتثال للقوانين الاتحادية.

لذا ، فإن موقع Mamba Dating (mamba.ru) مملوك لشركة CJSC MAMBA منذ عام 2003. تم تسجيل CJSC MAMBA (TIN 7714548885، KPP 770301001، OGRN 1047796286020، OKPO 72777958) في Moscow، Zvenigorodskaya 2-ya، 13، building 42، room 1 floor 4، 123022.

تشير هذه المعلومات المملة إلى أن mamba.ru يقع بالكامل في نطاق القانون الاتحادي المؤرخ 27 يوليو 2006 رقم 152-FZ (بصيغته المعدلة في 31 ديسمبر 2017) "البيانات الشخصية". بالمناسبة ، وفقًا لهذا القانون ، "البيانات الشخصية هي أي معلومات تتعلق بشكل مباشر أو غير مباشر بفرد محدد أو محدد (موضوع البيانات الشخصية)" ، وبالتالي فإن رقم الهاتف المشار إليه أثناء التسجيل هو معلومات شخصية بالفعل ، حتى لو كانت الصورة غريبة وتم اختراع الاسم .

حاليا mamba.ru لديه IP 185.203.72.22. هذا العنوان مملوك لشركة Variti International Gmbh ، Denkmalstrasse 2 ، 6006 ، لوزيرن ، سويسرا

اسمح ماذا؟ وهذا هو ، يتم تخزين البيانات التي يرجع تاريخها موقع في سويسرا؟

ولكن بعد كل شيء ، وفقًا للمادة 18 ص 5 من القانون الاتحادي ، عند جمع البيانات الشخصية ، بما في ذلك من خلال شبكة المعلومات والاتصالات "الإنترنت" ، فإن المشغل ملزم بضمان تسجيل البيانات وتنظيمها وتراكمها وتخزينها وتوضيحها (التحديث ، التغيير) ، استخراج البيانات الشخصية مواطني الاتحاد الروسي باستخدام قواعد البيانات الموجودة على أراضي الاتحاد الروسي .

لا تتسرع في الاتصال بـ Roskomnadzor ، في الواقع لا توفر شركة Variti International Gmbh استضافة ، ولكنها توفر حماية ضد DDOS . ويتم تخزين البيانات في نطاق 193.0.170.0 - 193.0.171.255 ، والتي هي في روسيا.

في الوقت نفسه ، مثل التقرير السويسري ، يعملون مثل هذا:

• نقوم بتمرير كل حركة المرور الواردة للموقع المحمي عبر شبكة موزعة لعقد التصفية VARITI.
• نقوم بتحليل حركة المرور في الوقت الحقيقي للعديد من الخصائص.
• باستخدام خوارزمياتنا الرياضية الخاصة ، نقوم بتصفية عدد الزيارات ، وتقديم الطلبات فقط من المستخدمين الحقيقيين.
• يتم تصنيف جميع الطلبات - من المستخدمين الحقيقيين أو من الروبوتات.
• إننا نشارك حركة المرور من عنوان IP واحد (الإنترنت المحمول أو اللاسلكي ، ومزودو خدمة NAT واتصال Wi-Fi المفتوح).
• يتم تسجيل المستخدمين المشبوهة دون أن يلاحظها أحد ؛ يتم إجراء التحليل المتقدم على العوامل السلوكية .
• في حالة حدوث هجوم DDoS أو تهديد المسح التلقائي ، تقوم الحماية على الفور بحظر حركة المرور الضارة (سرعة استجابة أقل من 50 مللي ثانية).

أبرزت هنا بعض النقاط التي لا تضمن بأي حال من الأحوال سلامة البيانات الشخصية ، وإصدار الشهادات للتشفير بواسطة FSB و FSTEC وأشياء أخرى.

المجموع:

1. كيف يتم التحقق من حقيقة موقع الاستضافة؟ أي whois ، بينغ وأي شيء آخر على mamba.ru يعطي بالضبط عنوان السويسري. هل تقوم Roskomnadzor بمراقبة العمل الحقيقي والاستضافة بعناية؟ التحقق من خادم اسم المجال؟ يتحقق الردود خادم اسم المجال؟ بتتبع حركة المرور الحقيقية؟ هممم ...
2. كيف يتم التحقق من تسرب المعلومات عند استخدام خدمات مكافحة DDOS ، مثل تلك المذكورة أعلاه؟
3. في الآونة الأخيرة ، تم القبض على رجل لاستخدامه شاذ جنسيا لاستخدام خدمته . ماذا ستفعل الخدمات المختصة (FSB ، وزارة الشؤون الخارجية ، FSTEC ، وزارة الشؤون الداخلية ، وما إلى ذلك) فيما يتعلق بخدمات مكافحة DDOS في وضع مماثل؟ على وجه التحديد ، في المثال الذي تمت مناقشته أعلاه ، يمكنني أن أجد الكثير من الإجراءات المنصوص عليها في المادة 241 من القانون الجنائي للاتحاد الروسي.
4. هل يهتم القانون الفيدرالي حقًا ببياناتي الشخصية؟

ملاحظة: أثناء كتابة المقال ، لم يصب أي موظف من المكتب لجلوسه في موقع مواعدة.
PPS شكرا عزيزي Sabubu - اتضح أنه يمكنك الاتصال Roskomnadzor وحظر Mamba :

ومع ذلك ، ووفقًا لمصادر "whois" ، تم تأسيس خدمات توفير القدرة الحاسوبية لاستضافة قواعد البيانات التي تحتوي على بيانات شخصية لمواطني الاتحاد الروسي ، يتم من خلالها توفير السجلات ، والتنظيم ، والتراكم ، والتخزين ، والتحديث (التحديث ، التغيير) ، استخراج البيانات الشخصية للمواطنين من الاتحاد الروسي ، يتم توصيله باستمرار بالإنترنت ... من خلال منشآت الخادم التابعة لشركة Cloudflare، Inc. ، الموجودة في الولايات المتحدة الأمريكية

يمكنك إضافة الكثير إلى القائمة.
لسوء الحظ ، لم أجد إجابات أخرى لأسئلتي.