2026-06-25 16:25 UTC
@eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl @miklo@fosstodon.org @UODO@mastodon.com.pl Przecież dane nie muszą być wysyłane bezpośrednio do infrastruktury danej firmy, żeby do niej trafiły. Ba, obecnie zwykle na froncie są stosowane rozwiązania firm trzecich (np. Cloudflare). Dlatego IMO lepiej - na mocy UODO - odpytać firmę o swój identyfikator i zażądać wszystkich danych, źródła tych danych i podstawy przetwarzania.
Replies (1)
-
@eteryu@infosec.exchange 2026-06-25 16:52
@rozie@mastodon.online Zgoda co do Cloudflare, ale ono maskuje tylko adresy IP, a domeny w zapytaniach sieciowych i tak przecież widać. Pytałem o logi z czystej technicznej ciekawości, bo diabeł zawsze tkwi w szczegółach i konkretnych pakietach danych. Sam pomysł z wnioskiem o wydanie danych do brokera jest bardzo dobry i to świetna ścieżka formalna. Rzecz w tym, że zwykły użytkownik musiałby najpierw wiedzieć, do których z setek brokerów na rynku taki wniosek wysłać. I tu znowu wracamy do punktu wyjścia: łatwiej i szybciej jest po prostu wyłączyć ten identyfikator w telefonie i odciąć im dostęp u źródła.