{"id":777,"date":"2011-10-14T09:07:48","date_gmt":"2011-10-14T07:07:48","guid":{"rendered":"http:\/\/www.dataprivacy.hu\/?p=777"},"modified":"2012-01-08T01:19:43","modified_gmt":"2012-01-08T00:19:43","slug":"a-nemet-adatvedelmi-hivatalok-felhivasai-a-cloud-computing-az-uj-ip-cimek-es-a-szocialis-halok-temakoreiben","status":"publish","type":"post","link":"https:\/\/www.dataprivacy.hu\/?p=777","title":{"rendered":"A n\u00e9met adatv\u00e9delmi hivatalok felh\u00edv\u00e1sai a cloud computing, az \u00faj IP-c\u00edmek \u00e9s a szoci\u00e1lis h\u00e1l\u00f3k t\u00e9mak\u00f6reiben"},"content":{"rendered":"<p>2011. szeptember 28-29 \u00e9n tartott\u00e1k M\u00fcnchenben a n\u00e9met tag\u00e1llami \u00e9s sz\u00f6vets\u00e9gi adatv\u00e9delmi hivatalok 82. konferenci\u00e1j\u00e1t. A konferencia sor\u00e1n hat\u00e1rozatban h\u00edvt\u00e1k fel a cloud szolg\u00e1ltat\u00f3kat (a \u201ecloud computingot\u201d ismertet\u0151 kor\u00e1bbi cikk\u00fcnk <a href=\"http:\/\/www.dataprivacy.hu\/archives\/256\">itt<\/a> tal\u00e1lhat\u00f3), hogy csak akkor ny\u00fajtsanak ilyen szolg\u00e1ltat\u00e1st, ha teljes m\u00e9rt\u00e9kben biztos\u00edtani tudj\u00e1k az adatv\u00e9delmi k\u00f6vetelm\u00e9nyeknek val\u00f3 megfelel\u00e9st.<\/p>\n<p>Az adatv\u00e9delmi hivatalok hat\u00e1rozatukban a k\u00f6vetkez\u0151 elv\u00e1r\u00e1sokat neves\u00edtett\u00e9k (\u00f6sszefoglal\u00f3):<\/p>\n<p><!--more--><br \/>\n&#8211; a cloud szolg\u00e1ltat\u00f3k a technikai, szervez\u00e9si \u00e9s jogi keretekr\u0151l adjanak ny\u00edlt, \u00e1tl\u00e1that\u00f3, r\u00e9szletes t\u00e1j\u00e9koztat\u00e1st<\/p>\n<p>&#8211; a vonatkoz\u00f3 szerz\u0151d\u00e9sek tegy\u00e9k egy\u00e9rtelm\u0171v\u00e9, hogy hol t\u00f6rt\u00e9nik az adatfeldolgoz\u00e1s, \u00e9s hogy ez hogyan v\u00e1ltozhat<\/p>\n<p>&#8211; biztos\u00edts\u00e1k a biztons\u00e1gi \u00e9s adatv\u00e9delmi el\u0151\u00edr\u00e1sok teljes\u00fcl\u00e9s\u00e9t, \u00e9s lehet\u0151leg szerezz\u00e9k be f\u00fcggetlen tan\u00fas\u00edt\u00f3 int\u00e9zm\u00e9nyek erre vonatkoz\u00f3 igazol\u00e1sait<\/p>\n<p>Egyebekben az adatv\u00e9delmi hivatalok elvi t\u00e1mogat\u00e1sukr\u00f3l biztos\u00edtott\u00e1k a cloud szolg\u00e1ltat\u00f3kat, \u00e9s felh\u00edvt\u00e1k a figyelmet a <a href=\"http:\/\/www.datenschutz.hessen.de\/download.php?download_ID=237&amp;download_now=1\">weben el\u00e9rhet\u0151<\/a> n\u00e9met nyelv\u0171, cloud computingra vonatkoz\u00f3 adatv\u00e9delmi seg\u00e9dletre.<\/p>\n<p>A konferencia foglalkozott az internetes c\u00edmek \u00faj gener\u00e1ci\u00f3j\u00e1ra val\u00f3 \u00e1tt\u00e9r\u00e9s adatv\u00e9delmi aspektusaival is (IPv4 helyett IPv6). Az \u00faj rendszerre val\u00f3 \u00e1tt\u00e9r\u00e9s l\u00e9nyegi probl\u00e9m\u00e1ja, hogy sokkal t\u00f6bb fix IP c\u00edm lesz, ami az internetez\u0151k azonnali azonos\u00edt\u00e1s\u00e1t, felhaszn\u00e1l\u00f3i profilok l\u00e9trehoz\u00e1s\u00e1t teszi lehet\u0151v\u00e9 ak\u00e1r egyes holnapok \u00fczemeltet\u0151i \u00e1ltal, ellenben az IPv4 rendszerrel, amelyben az IP c\u00edmek nagy r\u00e9sze dinamikus volt, azaz napj\u00e1ban t\u00f6bbsz\u00f6r v\u00e1ltozott, ez\u00e1ltal adva egy korl\u00e1tozott m\u00e9rt\u00e9k\u0171 anonimit\u00e1st a felhaszn\u00e1l\u00f3knak. Az IPv6 rendszerre val\u00f3 \u00e1tt\u00e9r\u00e9ssel kapcsolatban t\u00f6bb konkr\u00e9t javaslatot is megfogalmaztak. Ezek k\u00f6z\u00fcl kiemelj\u00fck, hogy<\/p>\n<p>&#8211; az internetszolg\u00e1ltat\u00f3k a felhaszn\u00e1l\u00f3k k\u00e9r\u00e9s\u00e9re adjanak statikus vagy dinamikus IP-c\u00edmet, \u00e9s a felhaszn\u00e1l\u00f3 k\u00e9r\u00e9s\u00e9re fel\u00e1r n\u00e9lk\u00fcl v\u00e1ltsanak dinamikus IP-c\u00edmre<\/p>\n<p>&#8211; a hardver- \u00e9s szoftverfejleszt\u0151k t\u00e1mogass\u00e1k az adatv\u00e9delmi kieg\u00e9sz\u00edt\u0151ket (privacy extensions), a szigor\u00fabb adatv\u00e9delmi be\u00e1ll\u00edt\u00e1sokat (privacy by default), hogy a felhaszn\u00e1l\u00f3k beazonos\u00edt\u00e1sa ne lehessen b\u00e1rki sz\u00e1m\u00e1ra el\u00e9rhet\u0151<\/p>\n<p>&#8211; a decentraliz\u00e1lt, peer to peer megold\u00e1sok fejleszt\u00e9s\u00e9t t\u00e1mogatj\u00e1k<\/p>\n<p>&#8211; a tartalomszolg\u00e1ltat\u00f3k az IPv6 c\u00edmeknek csak az els\u0151 4 byte-j\u00e1t t\u00e1rolj\u00e1k el, mivel ez elegend\u0151 a helymeghat\u00e1roz\u00e1shoz (geolokaliz\u00e1ci\u00f3hoz), de a felhaszn\u00e1l\u00f3 tov\u00e1bbi adatait f\u00f6l\u00f6slegesen ne t\u00e1rolj\u00e1k<\/p>\n<p>&#8211; a whois adatb\u00e1zisba csak k\u00e9r\u00e9sre lehessen beker\u00fclni. A c\u00e9l, hogy az ICANN adatb\u00e1zisa megosztott form\u00e1ban m\u0171k\u00f6dj\u00f6n, azaz helyi IP c\u00edmek jogosultjainak adatait csak helyi szolg\u00e1ltat\u00f3kt\u00f3l lehessen a helyi jogszab\u00e1lyok felt\u00e9teleinek betart\u00e1sa mellett megszerezni.<\/p>\n<p>A szoci\u00e1lis h\u00e1l\u00f3kkal, mint a Facebookkal kapcsolatban a konferencia hangs\u00falyozta, hogy az eur\u00f3pai adatv\u00e9delmi el\u0151\u00edr\u00e1soknak is meg kell felelni\u00fck, mivel eur\u00f3pai felhaszn\u00e1l\u00f3kat c\u00e9loznak.<\/p>\n<p>A szoci\u00e1lis h\u00e1l\u00f3k pluginjainak (pl. Facebook like, Google +1, Twitter) honlapokon val\u00f3 elhelyez\u00e9s\u00e9t nem tartj\u00e1k n\u00e9met \u00e9s eur\u00f3pai jogi szempontb\u00f3l jogszer\u0171nek, ha a honlap \u00fczemeltet\u0151je nem h\u00edvja fel erre megfelel\u0151k\u00e9pp a felhaszn\u00e1l\u00f3 lehet\u0151s\u00e9g\u00e9t, \u00e9s ha nem biztos\u00edt sz\u00e1m\u00e1ra v\u00e1laszt\u00e1si lehet\u0151s\u00e9get. K\u00fcl\u00f6n\u00f6sen jogszer\u0171tlennek tartj\u00e1k azt az esetet, ha a \u201etetszik\u201d gomb megnyom\u00e1s\u00e1val az Egyes\u00fclt \u00c1llamokba ker\u00fclnek felhaszn\u00e1l\u00f3i adatok. Ugyanakkor a plugineket csak egy p\u00e9ld\u00e1nak tekintik a szoci\u00e1lis h\u00e1l\u00f3kkal kapcsolatos adatv\u00e9delmi anom\u00e1li\u00e1k k\u00f6z\u00fcl, hiszen pl. a Facebook arcfelismer\u0151 technik\u00e1ja is probl\u00e9m\u00e1s, valamint az is, hogy a Facebook \u00e9s a Google+ szolg\u00e1ltat\u00e1sokat nem lehet anonim m\u00f3don haszn\u00e1lni, ahogy azt a n\u00e9met jogszab\u00e1lyok el\u0151ir\u00e1nyozz\u00e1k.<\/p>\n<p>A n\u00e9met adatv\u00e9delmi hivatalok ez\u00e9rt felh\u00edvt\u00e1k a k\u00f6zint\u00e9zm\u00e9nyeket, hogy a szoci\u00e1lis h\u00e1l\u00f3k fenti k\u00f6vetelm\u00e9nyeknek meg nem felel\u0151 pluginjait teljes m\u00e9rt\u00e9kben mell\u0151zz\u00e9k, \u00e9s ne tartsanak fenn rajong\u00f3i oldalakat ilyen oldalakon.<\/p>\n<p>Ezzel gyakorlatilag meger\u0151s\u00edtett\u00e9k Schleswig-Holstein adatv\u00e9delmi biztos\u00e1nak kor\u00e1bbi (2011. augusztus 19.) \u00e1ll\u00e1spontj\u00e1nak jogi alapj\u00e1t, amelyben a \u201etetszik\u201d gomb honlapokon t\u00f6rt\u00e9n\u0151 elhelyez\u00e9s\u00e9t \u00e9s a k\u00f6zint\u00e9zm\u00e9nyek Facebook rajong\u00f3i oldalait betiltotta \u00e9s 50.000,- eur\u00f3 p\u00e9nzb\u00fcntet\u00e9st helyezett kil\u00e1t\u00e1sba. Ugyanakkor Schleswig-Holstein tag\u00e1llam ezzel nem \u00e9rt egyet, \u00e9s Facebook honlapja a felh\u00edv\u00e1s ellen\u00e9re is, az\u00f3ta is \u00fczemel.<\/p>\n<p>forr\u00e1s: <a href=\"http:\/\/www.datenschutz.hessen.de\/k82.htm\">http:\/\/www.datenschutz.hessen.de\/k82.htm<\/a> <a href=\"https:\/\/www.datenschutzzentrum.de\/presse\/20110819-facebook.htm\">https:\/\/www.datenschutzzentrum.de\/presse\/20110819-facebook.htm<\/a> <a href=\"http:\/\/www.facebook.com\/SchleswigHolstein\">http:\/\/www.facebook.com\/SchleswigHolstein<\/a><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>2011. szeptember 28-29 \u00e9n tartott\u00e1k M\u00fcnchenben a n\u00e9met tag\u00e1llami \u00e9s sz\u00f6vets\u00e9gi adatv\u00e9delmi hivatalok 82. konferenci\u00e1j\u00e1t. A konferencia sor\u00e1n hat\u00e1rozatban h\u00edvt\u00e1k fel a cloud szolg\u00e1ltat\u00f3kat (a \u201ecloud computingot\u201d ismertet\u0151 kor\u00e1bbi cikk\u00fcnk itt tal\u00e1lhat\u00f3), hogy csak akkor ny\u00fajtsanak ilyen szolg\u00e1ltat\u00e1st, ha teljes m\u00e9rt\u00e9kben biztos\u00edtani tudj\u00e1k az adatv\u00e9delmi k\u00f6vetelm\u00e9nyeknek val\u00f3 megfelel\u00e9st. Az adatv\u00e9delmi hivatalok hat\u00e1rozatukban a k\u00f6vetkez\u0151 elv\u00e1r\u00e1sokat [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[51,39],"tags":[191,44,190,196,195,193,194,197],"_links":{"self":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/777"}],"collection":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=777"}],"version-history":[{"count":13,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/777\/revisions"}],"predecessor-version":[{"id":948,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/777\/revisions\/948"}],"wp:attachment":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=777"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=777"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=777"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}