アカウント名:
パスワード:
利用者の同意が必須になっただけで騒ぎすぎですね。「GoogleのajaxAPIを使っています。IPアドレスが送信されます」「GoogleAnalyticsを使っています。IP、UA、表示したページ、滞在時間、マウスの位置を送信します」「Cloudflareを利用しています。利用者の投稿内容(POSTデータ)や検索内容、クレジットカード情報(GET)はCloudflareを通過するため収集されます」って明記するだけなのに。これらが明記されてなかった今までがおかしかっただけ。
情報駄々漏れ。GDPRに従わないやつはコンド*ムでも買えばいい。
IPアドレスは送信されませんが。。。？アプリケーション層だけの話ではないと？
GDPRでは、IPアドレスもパーソナルデータとして保護の対象になることが例示されてますアプリケーション層で送信してなくても、TCP/IPを使う以上はOSI参照モデルレイヤー3のネットワーク層でIPアドレスが送信されますHTTPDのアクセスログもパーソナルデータとして保護しなければならないし、アクセスログとしてIPアドレスを記録するならそれについての同意を取る必要があります
アプリケーション層でなければ保護しなくていいなんてことはありませんよ
それってISPも全て個別に同意とってるってこと？んなあほな・・・
EUのISPはGDPRに準拠した約款を用意して同意を取ってるんだけど、知らないの？
IXはどうするんですか・・・？対障害用に短期的にはログ残してると思いますけど・・・
EU圏国籍のママ日本で働いてる人向けにも同意取る必要があると思うんですが・・・
だからEUが気に入らん相手を吊るし上げる為の実行不能な法律にしか見えなくて、馬鹿馬鹿しいって評価が蔓延してるわけだよ。最低限のアクセスログは取らなきゃ駄目な国で、アクセスログを取らずにどうやって同意を取れと言うんだかね。そんな事しても胡散臭い広告ネットワークは勝手にログを収集するってーのに。ほんと馬鹿らしい。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー
GDPRには当たり前のことが書いてある。今までがおかしかっただけ。 (スコア:0)
利用者の同意が必須になっただけで騒ぎすぎですね。
「GoogleのajaxAPIを使っています。IPアドレスが送信されます」
「GoogleAnalyticsを使っています。IP、UA、表示したページ、滞在時間、マウスの位置を送信します」
「Cloudflareを利用しています。利用者の投稿内容(POSTデータ)や検索内容、クレジットカード情報(GET)は
Cloudflareを通過するため収集されます」
って明記するだけなのに。これらが明記されてなかった今までがおかしかっただけ。
情報駄々漏れ。GDPRに従わないやつはコンド*ムでも買えばいい。
Re: (スコア:0)
IPアドレスは送信されませんが。。。？
アプリケーション層だけの話ではないと？
Re: (スコア:1)
IPアドレスは送信されませんが。。。？
アプリケーション層だけの話ではないと？
GDPRでは、IPアドレスもパーソナルデータとして保護の対象になることが例示されてます
アプリケーション層で送信してなくても、TCP/IPを使う以上はOSI参照モデルレイヤー3のネットワーク層でIPアドレスが送信されます
HTTPDのアクセスログもパーソナルデータとして保護しなければならないし、アクセスログとしてIPアドレスを記録するならそれについての同意を取る必要があります
アプリケーション層でなければ保護しなくていいなんてことはありませんよ
Re: (スコア:0)
それってISPも全て個別に同意とってるってこと？
んなあほな・・・
Re: (スコア:0)
EUのISPはGDPRに準拠した約款を用意して同意を取ってるんだけど、知らないの？
Re: (スコア:0)
IXはどうするんですか・・・？
対障害用に短期的にはログ残してると思いますけど・・・
EU圏国籍のママ日本で働いてる人向けにも同意取る必要があると思うんですが・・・
Re:GDPRには当たり前のことが書いてある。今までがおかしかっただけ。 (スコア:0)
だからEUが気に入らん相手を吊るし上げる為の実行不能な法律にしか見えなくて、馬鹿馬鹿しいって評価が蔓延してるわけだよ。
最低限のアクセスログは取らなきゃ駄目な国で、アクセスログを取らずにどうやって同意を取れと言うんだかね。
そんな事しても胡散臭い広告ネットワークは勝手にログを収集するってーのに。ほんと馬鹿らしい。