Προσωπικά Δεδομένα στα ...Μανταλάκια !

Σχολιάζουμε ενδιαφέρουσες καταχωρήσεις και απόψεις από ιστολόγια και ιστοχώρους. Δεν παραλείπουμε να αναφέρουμε την πηγή!
omissman
Μέλος του Κόμματος Πειρατών
Δημοσιεύσεις: 837
Εγγραφή: 11 Ιαν 2012, 16:15
Τοποθεσία: ΑΘΗΝΑ

Προσωπικά Δεδομένα στα ...Μανταλάκια !

Δημοσίευσηαπό omissman » 23 Ιαν 2013, 00:50

απο ενα πολυ ενδιαφερον αρθρο στην Καθημερινη (20/01) του Ανδρέα Δρυμιώτη (πρωην διευθυντη της Δελτα Πληροφορικής).

Η εταιρεία στην οποία ήμουν επικεφαλής για 20 χρόνια, επεξεργαζόταν τα προσωπικά δεδομένα για λογαριασμό τρίτων. Η Δέλτα Πληροφορική εξυπηρετούσε πολλές τράπεζες στην Ελλάδα ...... Όλα αυτά τα χρόνια, κανένα στοιχείο δεν διέρρευσε και κανένα αρχείο δεν έφυγε από τους υπολογιστές της εταιρείας. Αυτό ήταν το αποτέλεσμα συστηματικού σχεδιασμού για την ασφαλή διατήρηση των στοιχείων, όπως επίσης και αυστηρότατες διαδικασίες στην πρόσβαση σε αυτά. Οποιαδήποτε πρόσβαση από οποιοδήποτε σημείο καταγραφόταν και έτσι λειτουργούσε αποτρεπτικά για κάποιον που θα ήθελε να αντιγράψει τα αρχεία. Επιπλέον, όλοι οι υπάλληλοι της εταιρείας ήξεραν ότι τυχόν διαρροή στοιχείων θα ήταν καταστροφική για την εταιρεία και κατ’ επέκταση για τους ίδιους.

Μπορεί κανείς να ισχυριστεί ότι το ίδιο συμβαίνει και στο Δημόσιο; Σε καμία περίπτωση. Η ασφάλεια των συστημάτων είναι πιθανότατα τελευταία στις προτεραιότητες, οι δε υπάλληλοι ξέρουν ότι με τίποτα δεν κλείνει μια δημόσια υπηρεσία όσο ανεπαρκής και αν είναι. Είναι μάλιστα βέβαιο ότι, αν γινόταν κάποια προσπάθεια ελέγχου και παρακολούθησης, θα αντιδρούσαν οι συνδικαλιστές με τη δικαιολογία ότι «παραβιάζεται η ατομική ελευθερία των υπαλλήλων». Ακόμα και η πρόσβαση σε ορισμένα κέντρα επεξεργασίας του Δημοσίου είναι τόσο εύκολη, ώστε να υπάρχει ο κίνδυνος δολιοφθοράς και καταστροφής πολύτιμων στοιχείων, που είναι αμφίβολο αν υπάρχουν ενημερωμένα εφεδρικά αντίγραφα για όλα αυτά. Για τη δημιουργία εφεδρικών κέντρων επεξεργασίας και σχεδίων επαναλειτουργίας σε περίπτωση καταστροφής (Disaster Recovery Site and Contingency Plan) δεν το συζητάμε. Αυτή είναι μια πολυτέλεια που δεν μας απασχολεί, γιατί μας προστατεύει ο Θεός των Ελλήνων από τέτοιους κινδύνους....
... Γιατί υπάρχουν οι εταιρείες οι οποίες υποκλέπτουν και διαθέτουν τα προσωπικά στοιχεία σε άλλους; Η εύκολη και άμεση απάντηση είναι: γιατί υπάρχουν αγοραστές για τα στοιχεία. Εδώ είναι που αρχίζουν τα δύσκολα. Γιατί υπάρχουν αγοραστές για τα στοιχεία; Γιατί τα στοιχεία αυτά είναι απαραίτητα στη λειτουργία τους. Σε πολλές χώρες και δη προηγμένες (π.χ. ΗΠΑ, Ηνωμένο Βασίλειο, Γερμανία, Καναδάς, Ιαπωνία κ.ά.), λειτουργούν νόμιμα τα λεγόμενα Credit Reference Agencies ή Consumer Reference Agencies (CRA), τα οποία συλλέγουν στοιχεία (από διάφορες πηγές) προκειμένου να διαμορφώσουν την πιστοληπτική ικανότητα των πολιτών. Οσο και αν ακούγεται οξύμωρο, τα γραφεία αυτά προστατεύουν τόσο τον δανειολήπτη όσο και τον δανειστή, ώστε να υπάρχει συμμετρία στην πληροφόρηση και των δύο. Ο κάθε ενδιαφερόμενος έχει πρόσβαση στα στοιχεία που τον αφορούν και μπορεί να ζητήσει τη διόρθωσή τους. Πάντως, οι εταιρείες αυτές εξυπηρετούν ακόμα και κρατικές υπηρεσίες. Πρόσφατα, τον Νοέμβριο του 2012, η μεγαλύτερη εταιρεία (CRA) της Αγγλίας μαζί με άλλες έξι εταιρείες (μεταξύ των οποίων τα Ταχυδρομεία και μία εταιρεία κινητής τηλεφωνίας) ανέλαβαν να σχεδιάσουν τον νέο τρόπο καταβολής των προνοιακών επιδομάτων για το υπουργείο Εργων και Συντάξεων. Στην Ελλάδα τέτοια γραφεία εξ όσων γνωρίζω δεν μπορούν να λειτουργήσουν λόγω της Αρχής Προστασίας Προσωπικών Δεδομένων. Ως συνήθως η ελληνική προστασία έχει πολύ υψηλότερο δείκτη από τις άλλες χώρες! Και έτσι υποχρεωτικά φτάνουμε στην παρανομία. Αντί να ελέγξουμε μια διαδικασία, την απαγορεύουμε εντελώς και οδηγούμε πολλούς στη μαύρη οικονομία. Κάτι σαν τη ποτοαπαγόρευση.


σχόλια anyone ???
Νέες "πειρατικές" αρχές :
1. Δρυός πεσούσης πας "πειρατής" ξυλεύεται
2. Ουδείς ασφαλέστερος εχθρός από τους ευεργετηθέντες ΑΧΑΡΙΣΤΟΥΣ
3. Όποιος ανακατεύεται με τα πίτουρα , στο τέλος τον τρώνε οι κότες

pav
Δημοσιεύσεις: 1751
Εγγραφή: 09 Ιαν 2012, 16:30

Re: Προσωπικά Δεδομένα στα ...Μανταλάκια !

Δημοσίευσηαπό pav » 23 Ιαν 2013, 12:33

Θες σχόλια; Ορίστε: Όλα τα οικονομικά στοιχεία όλων δημόσια. Να δεις εσύ πιστοληπτική ικανότητα.

koslibpro

Re: Προσωπικά Δεδομένα στα ...Μανταλάκια !

Δημοσίευσηαπό koslibpro » 23 Ιαν 2013, 15:15

η ασφαλεια των πληροφοριακων συστηματων στην Ελλαδα αποτελει single point of failure.γνωστο αυτο,πια.
κατα τα αλλα no comments by me.

hrsfpgyjrnptrd

Re: Προσωπικά Δεδομένα στα ...Μανταλάκια !

Δημοσίευσηαπό hrsfpgyjrnptrd » 23 Ιαν 2013, 16:28

Δεν απαγορεύεται αν θυμάμαι καλά η λειτουργία τους. Απλά είναι πολύ δύσκολη γιατί ο κάθε πολίτης πρέπει να συμφωνεί ώστε να τηρούνται τα στοιχεία του στα αρχεία του κάθε φορέα. Ενώ σε κάποιες χώρες υπάρχει δικαίωμα πρόσβασης/διόρθωσης εδώ υπάρχει δικαίωμα της αντίρρησης και ακόμα της υπαναχώρησης. Εδω είναι σαφώς ορισμένο ότι το σύστημα είναι opt-in, και αυτό αυξάνει πολύ το κόστος συλλογής.

Οσον αφορά το disaster recovery plan τουλάχιστον οι βασικές δημόσιες υπηρεσίες εχουν. Σε μια εξ αυτών που συμμετείχα υπάρχει εκτός απο ενα διπλό multiclaster farm και μελετημένες διαδικασίες backup υπάρχει μέχρι και mirroring σε off site data center για την περίπτωση θεομηνίας.

Καταλαβαίνω ότι ο κύριος βλέπει λεφτά αλλά δεν είναι ολα όπως τα περιγράφει, μακριά απο εμένα ο κρατισμός αλλα οι λύση (σε ποιο πρόβλημα?) εδώ δεν είναι να ανατεθεί η συλλογή δεδομένων (προσωπικών ή/και ευαίσθητων) σε ιδιώτες που θα τα παίρνουν από τις, εσκεμμένα κατά την γνώμη μου, ασαφείς "διάφορες πηγές" .


Επιστροφή στο

Μέλη σε σύνδεση

Μέλη σε αυτή την Δ. Συζήτηση: 2 και 0 επισκέπτες