🚀 go-pugleaf

On Thu, 5 Apr 2018 03:03:53 -0700 (PDT), kameleonsql@gmail.com wrote:

>>>> Niestety RODO wprowadzi dużo zmian ale nie jest nią proces szyfrowania bazy danych. 
>>>> Jedną z założeń dotyczących bazy danych jest przestrzeganie prawa do zapomnienia danych, czyli podanie bazy procesowi anonimizacji danych wrażliwych. Proces szyfrowania danych nie spełnia tych warunków. 
>>>> 
>>>> Proces szyfrowania spełnia wymagania RODO pod względem zabezpieczenia komputera (w rozumieniu stacji roboczym użytkownika) przed dostępem osób trzecich.
>>> 
>>> Nie masz racji. Wiele spotkań już w tym temacie odbyłem i raczej oczywistym jest, że to plik zawierający dane wrażliwe ma być tak zabezpieczony by dostęp do danych w nim zawartych był utrudniony ...
>> 
>> Czy wg Ciebie zaszyfrowanie bazy danych spełnia wymogi w zakresie usunięcia
>> danych osobowych na życzenie klienta?
> 
> Ale jaki to ma związek z szyfrowaniem pliku danych? Zarządzanie danymi w sensie logiki biznesowej ma się chyba nijak do wymagać RODO. Jeśli dane mają być dodane / modyfikowane / usunięte to sprawa interfejsu do tych danych. Mnie chodzi o to, że ustawa przewiduje odpowiedzialność właściciela pliku danych jeśli on zostanie np. skradziony i dostęp do pliku nie będzie utrudniony (np. szyfrowany)   

Nie znam szczegółowo tych ustaw, ani starych, ani nowych, ale jeśli wrócimy
do początkowego pytania to i poprzednio obowiązkiem administratora danych
było ich zabezpieczenie przed dostępem osób niepowołanych co implikowało
dokładnie takie same skutki jak teraz. Gdyby kiedyś bazę ktoś ukradł to też
jej zaszyfrowanie utrudniłoby lub uniemożliwiło do niej dostęp. Zatem te
dywagacje wydają się nieistotne.

-- 
pozdrawiam
Roman Tyczka