Россия превращается в Китай ударными темпами - morfizm

Все последние «бомбовые» фичи в продуктах Адоб – уже примерно лет 7 как – это фичи покупные и адаптированные.

Имея такой revenue и будучи старпёром, лучше покупать, а не выдумывать самому. Скажем, покупка Behance – блестящая стратегическая идея.

---

Насчёт «что считать ПД» – есть такой 152ФЗ, там более-менее чётко это сформулировано. Он чрезвычайно тяжёл для чтения – поэтому, если коротко: нет, контент персональными данными не считается.

(Reply) (Parent) (Thread)

А как насчёт привязки content'а к account'у, ведь тебе нужно хранить какой-то юзер ID вместе с данными. Он считается частью персональных данных?

Грубо говоря, вот три таблицы:
1. users(user_id, name, password, address)
2. content(content_id, content)
3. user_content(user_id, content_id) - привязка, отношение "много к многим".

Первая таблица, понятно, является персональными данными.
Как насчёт третьей таблицы? В ней есть user_id.

(Reply) (Parent) (Thread)

Дима, ты пытаешься применить инженерный подход, да просто здравый смысл, там, где это делать решительно не стóит )

Тем не менее, юзер-ид ПД не считается.

(Reply) (Parent) (Thread)

Это важный момент, т.к. даже если его поймут юристы американских компаний, анализирующие законодательство, его могут не понять инженеры и начальство. Или не поверить. (Типа, сегодня они не считают user_id персональными данными, а завтра будут считать).

Исходя из того, что user_id не считается ПД, объясни мне две вещи:

1. Нафига датацентры в России? Ведь достаточно просто всех юзеров с российских IP отсылать на 3rd-party российский login сервер (скажем, open_id), который будет аутентифицировать пользователей и перенаправлять обратно?

2. Какой плюс это даёт российским спецслужбам? Привязку между контентом и регистрацией они не увидят (скажем, мой user_id и мой screen name/account name могут отличаться). Т.е. в отношении пользователей, не афиширующих свои настоящие данные, они не получают практически никакого бенефита по их отлову. Для пользователей, афиширующих настоящие данные, вытащить адрес проживания или e-mail адрес для спецслужб и без того не составляет труда. Если они хотят иметь возможность за-shutdown'ить весь сервис - ну они и так могут это сделать прямо сейчас. Единственный плюс, который я вижу - это возможность selectively отключать отдельных людей от возможности логиниться. Причём даже selectively shutdown'ить content этих пользователей они не смогут. Бред какой-то.

(Reply) (Parent) (Thread)

Я написал пост у себя.

1. Достаточно даже просто реплики ПД в самом деле. Формулировки «только в России» там нет.
2. Практически никакой, всё, что нужно, знают уже сейчас.

(Reply) (Parent) (Thread)

Если достаточно только реплики, то тогда опять же, зачем датацентр? ПД миллиарда пользователей влезут на один жёсткий диск. Два компа для избыточности. Батчи раз в час с закомпрессированной дельтой новых и изменённых регистраций. Зарентовать 2 небольших сервера в датацентре, слать туда шифрованную реплику, зарегистрировать представительство через адвокатскую контору, и вручить конторе ключи шифрования, которые они будут выдавать по решению российских судов в случае необходимости. Так?

(Reply) (Parent) (Thread)

не, там ещё метаинформацию надо. вообще, вот у носика хорошо http://dolboeb.livejournal.com/2702919.html

(Reply) (Parent) (Thread)

Спасибо! Хорошая страничка.

(Reply) (Parent) (Thread)

Причём возможность запрета логиниться можно будет обойти, если сделать фичу "подари контент другу" - весь контент перемещается под account друга и теперь друг может логиниться под собой и его редактировать. (Или в этом и смысл - при отлове негодяя, пересажать всех его друзей? :)).

Можно даже настроить эту фичу, чтобы она автоматически дарила контент другу, если ты не залогинился в течение N дней :)

(Reply) (Parent) (Thread)

Т.е. если я сделаю блог-движок, в котором запрещу логиниться с российских IP иначе как через OpenID от LiveJournal, ВКонтакте и т.п., то я буду compliant с этим законом?

(Reply) (Parent) (Thread)

Другими словами, мне видится максимально логичным, что цель этого закона - это вынудить американские корпорации открывать своё представительство и датацентры с целю оказания политического давления на компанию и контроля за контентом. Если докопаться, что текущая формулировка закона это не обязывает, то её изменят так, чтобы обязывала.

Edited at 2014-09-26 05:48 pm (UTC)

(Reply) (Parent) (Thread)