Общее положение о защите данных (GDPR), постановление ЕС 2016/679
1 ответ

Как удалить всю информацию, принадлежащую ejabberd vhost?

Деактивировать ejabberd vhost легко. В простейшем случае просто удалите запись из hosts раздел в /etc/ejabberd/ejabberd.yml, Я предполагаю, что это не удаляет любую информацию о пользователях, связанных с этим хостом: имя пользователя Пароль (если н…
29 авг '18 в 15:59
1 ответ

Можете ли вы помочь мне с моей проблемой GDPR?

Это канонический вопрос о толковании GDPR, как обсуждалось на мета. Хотя ошибка сервера может помочь вам, когда у вас есть особая проблема с реализацией чего-либо, связанного с регулированием, общие вопросы о соблюдении GDPR слишком широки, мы не юр…
18 апр '18 в 07:19
1 ответ

Как создать журнал доступа HTTP-сервера, совместимый с GDPR, с упором на удаленную анонимность IP и nginx?

Общее положение ЕС о защите данных (GDPR) и внедрение DSGVO в Германии очень строги, когда речь идет об индивидуальных данных (таких как IP-адреса). Однако этот вопрос не о GDPR, а о том, как реализовать регулирование с помощью журнала HTTP-доступа …
11 июл '18 в 12:18
1 ответ

MySQL 5.7 и GDPR

Привет! Я знаю, как GDPR требует, чтобы я скрыл все личные данные и сделал невозможным совпадение с любым живым человеком с любой комбинацией записей таблиц. Но есть ли у вас опыт по настройке самого сервера GDPR готов? Я имею в виду, что я ограничи…
04 фев '19 в 15:27
0 ответов

NGINX: сопоставьте IP с ASN

При подготовке к GDPR я хочу, чтобы мой NGINX больше не регистрировал IP-адреса, а регистрировал номер AS. Чтобы отобразить ip на номер AS, я бы использовал наборы данных BGP из Ripe и импортировал их в таблицу MySQL. Но: Как мне отобразить данные в…
30 апр '18 в 06:20
0 ответов

Как предотвратить запись IP-адреса клиента в журнал ошибок nginx

Я могу использовать log_format удалить IP-адрес клиента из записи в журнал доступа nginx. Однако в журнале ошибок всегда указывается IP-адрес клиента: 2018/05/18 15:43:55 [crit] 1234 # 1234: * 1014 stat () "/var/www/initech/widgets.js" завершилась н…
18 май '18 в 15:51
1 ответ

Как настроить logrotate с GPG для шифрования GDPR?

Согласно GDPR все личные данные должны быть зашифрованы, поэтому мне нужно зашифровать все журналы и извлечь их для аудита. Я решил выполнить шифрование во время ротации журналов и использовать GnuPG в качестве метода шифрования, но не знаю, как выз…
16 май '18 в 04:33
0 ответов

Письма с моего сервера считаются спамом на hotmail

Ну все в названии. Как быть удаленным из их списка спама? Мы пока не используем внешний почтовый провайдер. Мы уважаем хорошие методы работы с электронной почтой: подписанная электронная почта, ссылка для отмены подписки, электронная почта dest... В…
10 окт '18 в 09:49
1 ответ

Как сделать графану совместимой с GDPR

Работает Grafana v5.0.0-beta1 Grafana собирает статистику по входам пользователей в проекты grafana. Законодательство ЕС о ВВПР (от 25 мая 2018 года) имеет строгие правила, касающиеся PII (персональная информация). Кто-нибудь знает, какую информацию…
09 апр '18 в 10:57
6 ответов

Иметь систему, срок действия ключей SSH которой истекает каждые 90 дней

У меня есть клиент, который теперь требует, чтобы мы меняли каждый пароль каждые 90 дней из-за их интерпретации GDPR. Это хорошо для веб-системы, которую мы разрабатываем для них, потому что мы можем просто реализовать эти правила. Но они также треб…
18 сен '18 в 07:45
0 ответов

Как серверу в США следует избегать GDPR?

Последний раз я создавал серьезный сайт еще в начале 90-х. В то время создание веб-сайтов было простым: создайте сайт и опубликуйте его, чтобы к нему мог получить доступ весь мир. Сегодняшние веб-технологии значительно улучшились, но, похоже, были в…
18 дек '20 в 05:44