https://yliteippaus.fi/

Pilvipalvelut

MS on ilmoittanut kaikkien Euroopassa tarjottavien palvelujen olevan EU-alueella mm. GDPR:n takia.
 
Zaphod sanoi:
MS on ilmoittanut kaikkien Euroopassa tarjottavien palvelujen olevan EU-alueella mm. GDPR:n takia.

Eräs maan johtavista GDPR-asiantuntijoista sanoi vuosi sitten koulutustilaisuudessa, ettei tuo pidä paikkansa ja käski välttämään esim. asiakastietojen tallentamista Microsoftin palveluihin.
 
En itsekään tuohon sinisilmäisesti usko. Käyttäjällä ei ole mitään mahdollisuutta varmistaa datan todellista sijaintipaikkaa.
 
MJ sanoi:
^ Joo, kannattaa katsoa ja laittaa päälle... Traficomin tietojenluovutuskiellon jälkeen ei tarvitse välittää myöskään yksityisten pysäköintirahastusfirmojen lippulapuista. ;)
Paitsi että ei enää välttämättä toimi. Omassa ja rouvan autossa pn ollut jo vuosia osoitteenluovutuskielto  Trafissa/Traficomissa. En milloinkaan ole reagoinut tuulilasiin laitettuihin pysäköintivirhemaksuihin tai millä nimellä ne niitä kutsuukaan eikä niistä ollut sen koommiin luullut.
Jokin aika sitten kuitenkin tuli maksumuistutuslapou kotiin, puoli vuotta sen jälkeen kun oletettu väärinpysäköinti oli kuulemma tapahtunut. Lapussa oli yksi lisärivi: ”osoitteenselvitys kulu” tms joka oli muistaakseni joku 6-7eur. Jostain ne oli saaneet sen kaivettua.
Mutta eipä tuollakaan lapulla mitään merkitystä ollut. En minä ainakaan eikä kukaan muukaan muistanut että olisi puoli vuotta sitten pysäköinyt auton ko. paikassa. Toki muutama uhkausmaili tuli ja blaablaa samat vakiojorinat joihin ei tarvi reagoida. Siihen se loppui.
 
nemos sanoi:
Eräs maan johtavista GDPR-asiantuntijoista sanoi vuosi sitten koulutustilaisuudessa, ettei tuo pidä paikkansa ja käski välttämään esim. asiakastietojen tallentamista Microsoftin palveluihin.

Tuo asiantuntija saattoi viitata Privacy Shieldiin, jonka pitäisi kyllä olla jollain tasolla tuttu kaikille käyttöehdot lukeneille (kulki ennen nimellä Safe Harbour). Tuo tosin tyrmättiin EU:n toimesta tänä kesänä: https://arstechnica.com/tech-policy/2020/07/court-tosses-us-eu-data-sharing-agreement-amid-us-surveillance-concerns/
 
Sande sanoi:
Mistä tuon näkee?

Selvittämällä mihin IP-osoitteeseen koneen Web-selaimen Onedrive -sivun https-istunto menee. Sitten katsomalla Webistä jostain IP geolocation palvelusta IP-osoitteen fyysinen sijainti. Lisäksi kävin Azure ja M365 sivuilla tarkistelemassa, että IP geolocation palveluiden ilmoittamassa paikassa on Microsoftin Azure pilvipalvelukeskus. Toki tuo istunnon IP-osoite ei ole niin yksiselitteinen, koska erilaisia proxy-palveluita yms. voi olla välissä ennen varsinaista datan sijaintia.

Onedrive privaattikäyttäjälle ei taida suoraan näkyä datan sijainti itse palvelusta, mutta yritysten M365-palvelussa yrityksen pääkäyttäjä voi hallinnoida Onedriven geolocationia. Näin olin lukevinani Microsoftin tukisivuilta.
 
Microsoft taas vaihteeksi ryssi M365 päivitykset ja merkittävä osa palveluista on nurin. Tuntuu, että jotkut eivät opi koskaan, kun palvelut on monta kertaa vuodessa turvallaan.
 
Oletteko Trafin palvelussa kieltäneet nuo kaikki?

Pari viimeistä mietityttää.

Julkisten tietojen luovuttaminen liikenteeseen liittyviin tarkoituksiin (4 §)
Traficom luovuttaa tietoa liikenneasioiden rekisteristä erilaisiin liikenteeseen liittyviin tarkoituksiin. Näitä ovat esimerkiksi liikennepalveluiden tarjoaminen ja kehittäminen, tutkimus, osoite- ja tietopalvelut ja rekisteritietojen päivittäminen. Tämä tarkoittaa, että esimerkiksi tietoa hyödyntävät yritykset kuten korjaamot tai katsastusasemat voivat rekisteristä saamansa tiedon perusteella etsiä auton varaosia ja lähettää katsastuskutsun. Voit kieltää henkilötietojesi luovuttamisen tällaisiin liikenteeseen liittyvin tarkoituksiin. Tällöin tietosi eivät välttämättä näy esimerkiksi autoliikkeissä ja huoltoyrityksissä asioidessasi. Yritykset eivät myöskään pysty pitämään asiakasrekistereitänsä ajan tasalla, vaan sinun tulee itse huolehtia tietojesi ajantasaisuudesta.

Tietojen luovuttaminen kehitys- ja innovaatiotoimintaan (5 §)
Traficom saa luovuttaa yksittäistapauksissa tietoja sellaista kehittämis- ja innovaatiotoimintaa varten, joiden tavoitteena on liikennejärjestelmän ja -palveluiden kehittäminen ja tarjoaminen, liikennejärjestelmää ja -palveluita koskevan tietoisuuden ja ymmärryksen lisääminen sekä liikenneturvallisuuden parantaminen ja liikenteen ympäristötavoitteiden saavuttamisen edistäminen.

Sekä luonnollisella henkilöllä että oikeushenkilöllä on oikeus kieltää tietojensa luovuttaminen kehitys- ja innovaatiotoimintaan.



 

Liitteet

  • traficom.jpg
    traficom.jpg
    55,5 KB · Katsottu: 68
Kyllä olen kieltänyt. Osaan päivittää itse asiakastietoni, sille joka niitä tarvitsee ja esim. huolto ei tee kotiosoitteellani yhtään mitään. Tarpeen määritän minä, ei esim. huoltoliike.
 
Vaikka olisi joskus tehnyt kieltoja Trafin palveluissa, niin kannattaa käydä varmistamassa tilanne. Itse olin kiellot tehnyt jo vuosia sitten. Mutta kun noita ruksittavia kohtia jossain vaiheessa lisättiin, ehkä juuri noiden kahden viimeisen osalta, niin niissä oli oletuksena tietenkin kaikki sallittua niin kauan että ne hoksasi käydä itse jälleen kieltämässä.  :mad:

Kyllähän oletus pitäisi olla se, että mikäli tuollaisia valintoja lisätään eikä niistä edes kerrota mitään, niin kielto olisi oletusarvoinen tila joka pitää itse muuttaa mikäli haluaa tietojaan luovutettavan.
 
Ylipäätään lainsääntöä pitäisi kehittää siihen suuntaan, että oletusarvoisesti viranomaisella ei ole lupaa tietojen luovuttamiseen, muuta kuin toiselle viranomaiselle lakisääteisen tehtävän hoitamiseksi pakottavasta syystä. Jokainen saisi sitten itse päättää, jos haluaa jotain julkistaa.

Verotietojen julkisuus on mielestäni sekin aika kyseenalaista, mutta ehkä voisi yksittäin kyseltynä mennä ja tänä päivänä siten, että tiedotusvälineet voivat tehdä kyselyt verotoimiston yleisöpäätteellä ja ne voisi rajoittaa esim. viiteen kyselyyn per päivä per kysyjä.

Osoitetietojen myymistä en ymmärrä lainkaan. Ei minun osoitteeni ole minkään viraston omaisuutta. Se on minun henkilötietoni, eikä kenelläkään pitäisi olla mitään oikeutta sen myymiseen tai edelleen luovuttamiseen ilman minun lupaani. Poikkeus nuo viranomaisen lakisääteiset tehtävät pakottavasta syystä.

Sama juttu Traficomin rekistereissä olevien henkilötietojen kanssa.