Dr Dex pisze:

> Serwis zostal uruchomiony miesiac temu. Logujac sie na niego moge
> przegladac:
> - swoje imie i nazwisko
> - swoje dane teleadresowe
> - historie wplat za okreslone uslugi
> slowem: dane ktore (w/g mnie) niekoniecznie powinny byc dostepne dla osob
> trzecich.
Słusznie.Ale czy są?

> Jak juz powiedzialem, serwis www zostal uruchomiony jednak dziala w zwyklych
> polaczeniach zamiast szyfrowanych (http zamiast https).
> Przejecie loginu i hasla a co za tym idzie uzyskanie dostepu do mojego konta
> w tak niezabezpieczonym serwisie jest zdecydowanie latwiejsze niz w
> przypadku witryn https.
Ale mimo to serwis jest zabezpieczony.Wprawdzie w w minimalny sposób, ale jest.


> Chcialbym napisac do tej firmy pismo w ktorym "delikatnie" zasugerowalbym
> aby wyzej opisany fakt zmienili.
Mozesz.


> W zwiazku z tym mam pare pytan:
> - Czy w takim pismie moge powolac sie na jakies akty prawne (ustawa o
> ochronie danych osobowych - jesli tak to na co dokladnie,
To podstawa, ale szczegółów tam nie znajdziesz.Wg tego co piszesz dane są chronione.

jakies inne
> dokumenty) mowiace o tym ze tego typu serwisy powinny posiadac - moim
> zdaniem - elementarne zabezpieczenie ?
Login i hasło, np. minimum 6 znakowe- jest takim zabezpieczeniem


> Czy dane ktore wymienilem na poczatku kwalifikuja sie jako dane osobowe a
> przez to powinny byc chronione ?
Zdecydowanie tak.


> Czy firma udostepniajaca takie dane musi je chronic (np. za pomoca https)
> czy raczej nie musi a moze ?
Nie musi, ale może.To zależy jaką mają politykę bezpieczeństwa w firmie.
Na podstawie Rozp,MSWiA w sprawie w sprawie dokumentacji przetwarzania danych
osobowych oraz warunków
technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i
systemy informatyczne służące do przetwarzania danych osobowych, powinni stworzyć
_adekwatny_system
ochrony D.O.


> Przejscie z http na https to dla osoby ze srednia znajomoscia konfiguracji
> serwerow 10-15 min roboty + ewentualny koszt zakupu certyfikatu (ok.
> 300zl/rok) wiec nie wydaje mi sie zeby to byl jakis problem dla firmy X
Pewnie.
W takich sprawach GIODO moze być wyrocznią ale nie musi.

>
> z gory dziekuje za wszystkie sugestie.
>