NK
Rafael Seidalinov будет жить. Поприветствуем!
Size: a a a
2019 May 14
RS
Привет
RS
Такая ситуация, есть webapi приложение на Core 2.2, front на реакте, локально это работает так localhost:12345 back и localsoht:3000 фронт, CORS настроен все ок, все хидеры (auth, куки) итп проходят и сетаются как надо
залили это на Azure на два разных App Service. CORS на бэке в коде и в азуре выставили, но auth кука не сетается.
В респонсе правильно прилетает и Access-Control-Allow-Credentials и Access-Control-Allow-Origin
залили это на Azure на два разных App Service. CORS на бэке в коде и в азуре выставили, но auth кука не сетается.
В респонсе правильно прилетает и Access-Control-Allow-Credentials и Access-Control-Allow-Origin
RS
есть подозренение что это изза того что в core 2,0+ по умолчанию включен samesite=lax
t
Для примера:
1. У вас есть список ФИО с номером телефона (не важно где взят). Если вы вычислите пол по ФИО и город по номеру телефона, сделаете выборку девушек в вашем городе и разошлете приглашения на свидание, то это информация для личного пользования (и если она никому не вредит).
2. Если той же выборке разослать предложение работы/покупки/(да хоть рекламы сервера соседа) или иных товаров и услуг, то по итогу сама цель обработки данных (в том числе их хранения) - коммерческая.
1. У вас есть список ФИО с номером телефона (не важно где взят). Если вы вычислите пол по ФИО и город по номеру телефона, сделаете выборку девушек в вашем городе и разошлете приглашения на свидание, то это информация для личного пользования (и если она никому не вредит).
2. Если той же выборке разослать предложение работы/покупки/(да хоть рекламы сервера соседа) или иных товаров и услуг, то по итогу сама цель обработки данных (в том числе их хранения) - коммерческая.
то есть если я не делаю выборку а всем подряд из базы игроков рассылаю допустим инфу о скидках то норм?
AK
Нет, "обработка" подразумевает и хранение
2019 May 15
Д
Для примера:
1. У вас есть список ФИО с номером телефона (не важно где взят). Если вы вычислите пол по ФИО и город по номеру телефона, сделаете выборку девушек в вашем городе и разошлете приглашения на свидание, то это информация для личного пользования (и если она никому не вредит).
2. Если той же выборке разослать предложение работы/покупки/(да хоть рекламы сервера соседа) или иных товаров и услуг, то по итогу сама цель обработки данных (в том числе их хранения) - коммерческая.
1. У вас есть список ФИО с номером телефона (не важно где взят). Если вы вычислите пол по ФИО и город по номеру телефона, сделаете выборку девушек в вашем городе и разошлете приглашения на свидание, то это информация для личного пользования (и если она никому не вредит).
2. Если той же выборке разослать предложение работы/покупки/(да хоть рекламы сервера соседа) или иных товаров и услуг, то по итогу сама цель обработки данных (в том числе их хранения) - коммерческая.
Аутсорсить статус "оператора ПД" не очень получится, т.к. данные все же собирают для вас и вы за них отвечаете. Можно отдать (поручить) техническую обработку ПД кому-либо, он не станет оператором ПД для вашей информационной системы ПД, но возьмет на себя весь гемор с защитой. Не очень понял, что такое "лицензия" :), но любая компания является оператором ПД для своих сотрудников.
Д
"Сложность и строгость российских законов компенсируется необязательностью их выполнения" - ключевой элемент в ФЗ-152. Если бы все все сделали как нужно, то экономика России рухнула бы, имхо ))
Д
тоже самое и с ПД, пока ты не оператор - ты не обязан выполнять требования законов для операторов ПД, но сам факт, что ты занимаешься сбором и обработкой ПД без лицензии - это нарушение
Именно. Оператором становятся, начав целенаправленный сбор ПД - для приема на работу, для регистрации в игре или на сайте, разместив форму фидбека и пр.
Д
соответственно ,если сбор не объявлялся, то можно завалить компанию базами с персональными данными - она оператором в этой части не станет :)
Д
да каммон, вот навального суд заблочил за то, что он гугл аналитику не обозначил как ПД
Кстати, Куки, Гугл.аналитика, Яндекс.Метрика, треки в навигаторе и прочие "треки" пользователей - вполне себе персональные данные :)
D
Возник вопрос, можно ли виртуалке WIndows 10 pro запретить выключаться если к ней не приконекчен ни rdp ни тимвивер?
4
явно не для этой группы вопрос
4
ну т.е. может быть тут и ответят, но как бы
D
Не знаю куда спрашивать, может кто с таким сталкивался
D
Виртуалка в ажуре, так что решил сюда)))
2019 May 16
NK
kArOlInA Karolina будет жить. Поприветствуем!
4
падазрительно