GDPR — палка о двух концах

[vassabi]

вот так посмотришь на это все безобразие, и мысль сначала работает на «и как же это так поправить, чтобы все люди были довольны», и приходишь к выводу, что пока это делается человеками же — никак. Может разве что ИИ (да помощнее) справится, и то не факт…

[ArtCuffs]

У Г.Гаррисона в «стальной крысе» была такая планета, политическую систему которой создало ИИ проанализировав данные за много тысяч прошлых лет. Получилось круто… даже очень… пока к ним не прилетели инопланетные захватчики.

[anti4ek]

А где именно? не могу найти…

[ArtCuffs]

Вторая книга если не изменяет память

[arilou_camper]

Индивидуальный мютюэлизм, кажется

[immaculate]

Человек в принципе никогда ни при каких условиях не может быть доволен (дольше весьма краткого промежутка времени). Природа не создавала людей для того, чтобы они были довольны.

Первый человек, который это осознал (возможно, не первый, но первый, о котором мы знаем) — Сиддхартха Гаутама. Он же предложил решение, но не всем данный выход нравится.

[geisha]

Природа не создавала людей для того, чтобы они были довольны.

Разобраться бы сначала с пиложениями-калькуляторами, которые запрашивают Call ID а потом, может, и до высоких материй дойдёт.

[alserd]

Паниковский, не делайте из еды культа

[mphys]

А можно коротенький tl:dr размером в абзац, чтобы было чуть яснее?

[xi-tauw]

Хорошая новость: данные о вас будут собирать с вашего высочайшего разрешения, позволят выгрузить все, что знают и удалят по вашей первой просьбе.
Плохая: указано, что делать все это надо особым образом на особых серверах, поэтому очень дорого и выглядит так, что только крупные компании осилят.

[firk]

Никакая это не палка о двух концах, закон однозначно хороший. Защищает народ от бизнеса, как и следует. А всякие «интернет-бизнесмены» пусть страдают (и ноют, если хотят), если не могут вписаться в справедливые рамки.

[T-362]

Ой божечки мои! Вот как-раз сейчас сижу и внедряю фичи GDPR в нашу систему, и «имею сказать» по этому поводу. Все сводится к техническому долгу — кое-кто жлобится инвестировать в свой дырявый код, даже под угрозами штрафов.

GDPR это действительно палка, которая нехило долбанет по… ленивым и жадным личностям, владельцам всего подряд.
Я доволен этим как разработчик — потому-что GDPR это сильнейший пинок со стороны «технического долга», а личности, которые по своей лени или жадности допускают технический долг — должны страдать.
Я доволен этим как пользователь — бессмысленно жадные до персональных данных личности давно должны поумерить свой пыл (и страдать, да).

IPFS и блокчеин? Вообще это пока весьма гиковские, нишевые и нераспространенные технологии. Что-то типа «у нас лапки», ослабить закон для одних — и в эту дырку полезут вообще все, и закон исполняться перестанет. А если условный пейс-бук тащит в блокчеин личные данные в промышленных объемах — см. выше — он должен страдать.

А мелкий бизнес может особо не паниковать, потому-что их готовые ЦМСки, форумы и плагины магазинчиков быстро обзаведутся всеми нужными наворотами. Ну а если магазинчик не обновляли с 2010, технический долг, и — правильно — пришло время страданий.

[MagisterAlexandr]

Забавно читать на geektimes, как гики должны стать вне закона.

[T-362]

По моему вполне нормальное личное ограничение выходящее из этики и GDPR — не использовать личные данные в бигдате или «неочистимых» методах хранения данных. Вон, опыты на людях тоже много полезного дали науке, но запрещены.

[MagisterAlexandr]

Разве любые опыты над людьми это плохо?
Написать онлайн-игру в шахматы специально с целью выяснить среднее время хода и процент побед в зависимости от возраста, времени суток, климатической зоны и пр. — это допускается в GDPR?
А мальчику, идущему в школу, можно посчитать, сколько мальчиков, девочек, дядей и тётей он встретит по дороге? Или он должен спрашивать разрешения?

[T-362]

Вообще это базовая информация относящаяся к закону, а представленные кейсы элементарно укладываются в GDPR после легкой шлифовки напильником. Я удивлен как вы написали аж целую статью на эту тему, но не смогли разобраться в такой простой вещи.
Если наблюдаются трудности с понятием сути «личных данных» кину официальную расшифровку от еврокомиссии —

Personal data is any information that relates to an identified or identifiable living individual. Different pieces of information, which collected together can lead to the identification of a particular person, also constitute personal data.

спойлер

И да, я против любых опытов на людях, хотя считаю что экспериментальные методы лечения (особенно смертельных заболеваний) должны быть доступны для добровольно на них согласных.

[MagisterAlexandr]

Тут ещё многое непонятно. Например, можно ли будет получить записи моих разговорах в мессенджерах? А по мобилке?

Да, меня тоже напрягает, что злобные корпорации знают обо мне много, а я о них мало. Пользуюсь DuckDuckGo и мечтаю перейти на YaCy. А ещё бесит, что среди многообразия разрешений приложениям iOS и Android нет ключевого — «Доступ в Интернет».
Так что, возможно, пострадав несколько месяцев, человечество получит годы радости. Наверное, и гиков сильно зажимать не будут. Пока.
Но вот вопрос, к чему это приведёт через десятки лет? Куда движется окно Овертона?

Cпойлер

Любое наблюдение можно назвать страшным словом «опыты». А как насчёт таких опытов?

[T-362]

Например, можно ли будет получить записи моих разговорах в мессенджерах? А по мобилке?

Я бы предположил что да, если логи ведутся и их набирается достаточное количество они вполне подпадают под «collected together can lead to the identification of a particular person» (по аналогии с почерковедческой экспертизой). А если их не захотят отдавать — думаю толпы юристов с радостью захотят помочь засудить на такие то деньжищи.

Но вот вопрос, к чему это приведёт через десятки лет? Куда движется окно Овертона?

Да ладно, скоро ядерная война, или к социалистическая революция, все решат. Мне больше не нравилось куда окно уезжало до принятия этого закона — крупные, уважаемые компании вели себя как, пардон, мразотные спамеры, не боясь ни чорта ни бога. Даже на бытовом уровне — заставить магазин НЕ присылать персонализированные каталоги товаров, или присылать на другой адрес почти невозможно, и это все в том-же Евросоюзе. А вообще если в будущем из-за GDPR на сайтах из всех данных понадобится только логин и пароль — я особенно грустить не буду.

Заголовок спойлера

А еще наблюдение можно назвать «пассивным сбором статистики», играя словами мы тут на пол года застрянем.

[MagisterAlexandr]

Телефонный разговор обычно содержит информацию о двух (или более) личностях. Получается, если одна личность потребует его удалить, вторая уже не сможет получить доступ. И это же будет касаться личных фотографий, которые станут внезапно пропадать со страниц социалок с личных же фотоальбомов… М-да, тут покомфортнее.

[MagisterAlexandr]

На случай пропадания видео на youtube

В комментарии речь о познавательном фильме Феликса Соболева «Я и другие». В статье — ссылка на видео «Всё — ремикс».

[MagisterAlexandr]

*

[MagisterAlexandr]

Непонятно, как обеспечить надёжность системы в таких условиях. Раньше можно было делать резервные копии и сохранять их куда-нибудь на ленты. Теперь потребуется всё это дёргать, а backup старше нескольких десятков часов объявляется вне закона. А если некая ошибка покоцала важные данные, а обнаружилось это через неделю?

[firk]

Решается правильным проектированием системы, включая бекапы. Ваши проблемы больше подходят к варианту «забекапим всё подряд абы как, а потом если надо разберёмся где что».

[Greendq]

С чего это вне закона? В тех случаях, когда удаление данных невозможно по объективным причинам — к примеру, вы не обязаны удалять данные о платёжных транзакциях — данные удалять не нужно.