Content

Latvijas IT drošības ziņu centrmezgls. Informācijas iesniegšana. Avota konfidencialitāti garantējam.

Draugiem.lv tiesībsargājošām institūcijām nodot arī datus, kurus lietotājs dzēsis

Kategorija: DP + Informācijas atklātība + Personas dati + VP ENAP Kibernoziegumu nodaļa

Q: What strategy for deleted data?
A: There is data that is never deleted actually. There are situations, like I leave my PC on the table and somebody comes and destroys my profile and so on, so basically we have to keep the data in the database and just mark the data as deleted. But of course there is data that we delete, like login data that is older than certain period of time.
As of login data, there are policies that you have to keep track of log for certain period of time for the police or country, but that depends on the data. There is data that is deleted at the moment you do delete operation, but there is data that we have to store because of the police and so on.
Q: How old is the data?
A: I will not comment on this issue. I don’t know the laws, how long do we need to store, but as far as I know we store as long as it is needed. There are situations when police comes and says: “oh, we need data from 2009, who logged in from this IP address?” and we look at them and “uh, 2009 IP address? That is quite a history.”.
Q: But you still keep it?
A: We don’t keep that long IP addresses, no. So if you did something bad in 2009 you can be sure that you are not trackable anymore.

Draugiem.lv portālā uzsver, ka izdzēšot profilu, to vairs nav iespējams atjaunot. Acīmredzot, īpašām personām dzēstie profili tiek atjaunoti.

Saglabājamo datu uzglabāšanas pienākums attiecas uz elektronisko sakaru komersantiem. Vai draugiem.lv ir elektronisko sakaru komersants?

Interesants ir veids, kā policija cenšas noskaidrot IP adreses lietotāju. Nevis no elektroniskā sakaru komersanta, bet no otras puses – no portāla, kuru lieto katrs trešais Latvijas iedzīvotājs. Līdzīgu pieeju mēs redzējām arī no Drošības policijas 13. janvāra grautiņu lietā. Standarta pieprasījums saglabājamo datu iegūšanai neparedz meklēšanu pēc IP adreses. Kāds ir tiesiskais pamats šādu datu nodošanai?

Avoti:
Ingus Rūķis: http://vimeo.com/44902978

2012-07-13  »  edgars

  1. A.
    13 July 2012 @ 11:45

    Interesants video ieraksts.
    Tur draugu programmētājs arī piemin, ka granulārā tiesību kontrole lietotāju galerijām tika noņemta, jo tā radija sistēmai veiktspējas problēmas. Interesanti būtu paanalizēt, kā draugu privatuma politika ir mainījusies gadu gaitā.

Re: Draugiem.lv tiesībsargājošām institūcijām nodot arī datus, kurus lietotājs dzēsis







Tags you can use (optional):
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>