bezpieczeństwo

Jak wiadomo - jestem nieco sceptycznie nastawiony do "kodeksów dobrych praktyk". Odnotuję jednak, że Generalny Inspektor Ochrony Danych Osobowych już niebawem podpisze ze Stowarzyszeniem Marketingu Bezpośredniego porozumienie "o współpracy na rzecz poprawy poziomu ochrony danych osobowych oraz zapewnienia prawa do prywatności obywatelom naszego kraju". Stowarzyszenie Marketingu Bezpośredniego zobowiąże się do podjęcia działań obligujących uczestników rynku do stosowania Kodeksu Dobrych Praktyk w prowadzonej działalności marketingowej.

Zapadło rozstrzygnięcie w sporze Sierra Corporate Design, Inc., v. David Ritz. Rozstrzygnięcie wydał sąd w Północnej Dakocie - North Dakota District Court. Sprawa zaś dotyczyła w pewien sposób wykorzystania przez Davida Ritza komendy "host -l" (wykonanie tej komendy powinno dać efekt w postaci listy hostów w danej domenie, można ściągnąć w formacie named kompletną informacje o danej strefie (zone)). David Ritz rozpowszechniał informacje wynikowe dla działania tej komendy, a to walcząc w ten sposób ze spamem. Serwisy donoszą o "grzywnie w wysokości 60 tys dolarów" związanej z wykonaniem komendy "host -l". Robią to jednak nieprawidłowo, bo to była sprawa cywilna, a rozstrzygnięcie jest nieco bardziej skomplikowane...

Strona GIODO nie działa. To chyba po tym jak w programie drugim TVP Paweł Jabłoński aka Gorion pokazał "kodzik pyt_13.secret.c" umieszczając (?) pozdrowienia od programu na stronie Generalnego Inspektora Ochrony Danych Osobowych. Rozumiem, że problem ze stronami administracji publicznej istnieje. Wskazanie, że oprogramowanie serwerowe urzędu nie było aktualizowane przez 3 lata również ma pewien sens. Tak. Pomijając "hackerską otoczkę" poprzestanę na odnotowaniu faktu: dziennikarze zaprosili "dyżurnego hackera" do programu, w telewizorze pokazano "pozdrowienia na stronie GIODO", strona GIODO aktualnie nie jest dostępna.

"Duży polski portal" organizuje konkurs na blog roku (zdaje się, że to ostatnio modne). Można było się tam zgłaszać, a głosowanie odbywa się przez wysyłanie SMS-ów. Organizatorzy uznali, że należy dochód z SMS-ów przeznaczyć na Ośrodek Szkolno - Wychowawczy dla Dzieci Niewidomych i Słabowidzących w Krakowie. Cel szczytny. Dla głosujących przewidziano nagrody. Problem polega na tym, że pojawiła się "inicjatywa" jednego z blogerów, który - jak się wydaje - chciałby wygrać za wszelką cenę. Pomysł miał prosty: "ogłosić" konkurs, pomijając istotne informacje pierwotnego projektu, a więc pomijając informację o tym, na co się głosuje, kto funduje nagrody i o co właściwie chodzi. Bloger nie pominął informacji o nagrodach dla głosujących. W swoim "prywatnym" ogłoszeniu napisał, że należy wysłać SMS o treści odpowiadającej konkretnemu numerowi w konkursie portalu.

Niedawno pisałem o warszawskim projekcie zakupu systemu rozpoznającego twarze przechodniów (por. Czy Warszawiacy będą się uśmiechać na ulicach?). Dziś wypada odnotować, że w Szczecinie zainstalowano 37 cyfrowych kamer. Ponoć są dość dokładne, ale warto odnotować ten fakt również dlatego, że - zgodnie z doniesieniami mediów - to pierwszy w pełni cyfrowy monitoring w kraju.

W czasie dzisiejszej konferencji prasowej minister Michał Serzycki, Generalny Inspektor Ochrony Danych Osobowych, przedstawił mediom informacje, iż wczoraj poinformowano twórców portalu Nasza-klasa.pl o zarządzeniu kontroli. Dziś Nasza-klasa.pl jest drugim co do wielkości zbiorem danych osobowych w Polsce. Pierwszym zaś jest zbiór Telekomunikacji Polskiej SA. Kontrola w siedzibie portalu Nasza-klasa.pl - jak powiedział minister - nie ma charakteru restrykcji czy represji. Z pierwszych analiz, które przeprowadziło GIODO, wynika, że "dużo miejsca poświęcono tam ochronie danych osobowych" i - jak powiedział minister - "wedle wstępnych ocen ochrona danych osobowych w portalu Nasza-klasa.pl stoi na wysokim poziomie".

Otrzymałem sygnał od jednego z czytelników, że z jego rachunku bankowego w mBanku zniknęła spora suma pieniędzy. Przyglądając się swojemu rachunkowi widzi środki w wysokości -22000 (minus dwadzieścia dwa tysiące pln). I pisze dalej: "...jestem w tej chwili finansowo uziemiony, do czasu usunięcia przez nich tych usterek, a jest to moje konto firmowe, do prowadzonej działalności". Zacząłem szukać potwierdzenia i okazuje się, że faktycznie jest jakiś problem.

"Mnie najbardziej denerwuje dość powszechna opinia, że powinniśmy się byli przygotować wcześniej na taką oglądalność. Jednak kto nie mając pewności, czy pomysł okaże się sukcesem, zainwestowałby kilka milionów złotych w serwery? To byłoby olbrzymie ryzyko. Nawet gdybyśmy przewidzieli taki wzrost, to i tak przecież nie mieliśmy funduszu na zakup tak drogiego sprzętu. W tak krótkim czasie nie da się go po prostu kupić."

Serwisy internetowe informują od kilku dni o australijskich planach związanych z ograniczeniem dostępu do treści. Od 20 stycznia mają tam wejść w życie nowe regulacje, które zobowiązują wydawców serwisów internetowych do ograniczenia dostępu do niektórych treści ze względu na dobro małoletnich (będą musieli sprawdzać, czy użytkownik skończył 15 lub 18 lat). To jednak nie wszystko, mówi się też o rządowych planach filtrowania dostępu do internetu na poziomie całego kontynentu. Filtrowanie to odbywałoby się na zasadzie "opt-out" i w przypadku przyłączenia do internet trzeba by świadomie wybrać, że nie chce się mieć restrykcji...

9 października 2007 r. Wojewódzki Sąd Administracyjny w Warszawie wydał rozstrzygnięcie w sprawie faktur, a raczej faktur elektronicznych. Miał stwierdzić, że "obecnie obowiązujące przepisy rozporządzeń wykonawczych do ustawy o VAT, jak też przepisy Unii Europejskiej nie przewidują możliwości przesyłania faktur VAT w formie pliku PDF, jak również pobierania ich z serwera firmy, a potem drukowania" (sygn. akt III SA/Wa 1341/07). Powszechnie występująca praktyka dzisiejszego obrotu polega na tym, że przesyła się elektronicznie pliki, a potem odbiorca faktury drukuje je, traktując tak, jakby były papierów. Po wydruku są papierowe, a te nie potrzebują podpisu. Elektroniczne, to coś innego...