Да здравствует Страшный GDPR!

 

Как можно заметить, начались работы по приведению www.mql5.com на соответствие правилам GDPR (General Data Protection Regulation )
В частности появилась информация о использовании cookies: https://www.mql5.com/ru/about/cookies.

Что такое GDPR? Это новые правила обработки персональных данных в Европе:
https://habr.com/company/digitalrightscenter/blog/344064/
https://habr.com/company/plesk/blog/354386/

и еще много статей на Хабре...



Приведение сайта и продуктов к соответствию GDPR очень большая головная боль,
В связи с этим имеются несколько пожеланий относительно персональных данных:

1. Убрать раскрытие имени и фамилии верифицированных пользователей.
2. Для ранее зарегистрированных пользователей выполнить явную процедуру подтверждения их согласия с:
- Политикой конфиденциальности MQL5 Ltd.
-
 Условиями MQL5 Ltd.

3. Что на счет получения согласия в терминалах MT, где брокеру («процессору») передаются персональные данные пользователя в рамках продукта MQL5 Ltd. «контроллера» ???
А если установка терминала идет через копирование terminal.exe файла?




 
Получается, что любой сайт попадает под действие этого GDPR. Ведь везде есть хотя бы логи посещений. А это (по GDPR) - персональная информация. То есть даже логирование посещений нужно убрать, если не хочется копаться с этим GDPR. Супер, ничего не скажешь.
 
Ihor Herasko:
Получается, что любой сайт попадает под действие этого GDPR. Ведь везде есть хотя бы логи посещений. А это (по GDPR) - персональная информация. То есть даже логирование посещений нужно убрать, если не хочется копаться с этим GDPR. Супер, ничего не скажешь.

Цитата из https://habr.com/company/plesk/blog/354386/:
.... а потом вспоминаем – Google Analytics (или Яндекс.Метрика, или ещё что подобное) на сайте есть? Ну вот, Google «процессор», а вы «контроллер» и вы попали. Недавно Google 
явно задокументировал это:

Если ваше соглашение с Google включает эту политику или иным образом использует продукт Google, который включает эту политику, вы обязаны предоставить определенную информацию и получить согласие конечных пользователей в ЕС.
 
Ihor Herasko:
Получается, что любой сайт попадает под действие этого GDPR. Ведь везде есть хотя бы логи посещений. А это (по GDPR) - персональная информация. То есть даже логирование посещений нужно убрать, если не хочется копаться с этим GDPR. Супер, ничего не скажешь.

В логах скорее всего есть ip пользователей.
IP может быть использовано для уникальной идентификации пользователя. 
Как следствие IP может быть приравнен к персональным данным.
В результате для сбора логов необходимо брать согласие пользователей, что бы соответствовать GDPR.

Но это все лирика.... 
На практике придется туго только тем, у кого есть реальные пользователи с Европы.

 
Sergey Dzyublik:

В логах скорее всего есть ip пользователей.
IP может быть использовано для уникальной идентификации пользователя. 
Как следствие IP может быть приравнен к персональным данным.
В результате для сбора логов необходимо брать согласие пользователей, что бы соответствовать GDPR.

Но это все лирика.... 
На практике придется туго только тем, у кого есть реальные пользователи с Европы.

Че мелочиться, начнем Win-10.


Привет сторонникам цифровой экономики!

Причина обращения: