Форум хранит старые e-mail?

12
overnight
На сайте с 23.05.2008
Offline
262
1544

Здравствуйте!

Сегодня получил рассылку с форума на e-mail который никак и нигде на форуме не фигурирует. Он использовался раньше, но потом я его сменил на другой.

Может не стоить хранить личные данные которые пользователи уже изменили?

edogs software
На сайте с 15.12.2005
Offline
714
#1

Что бы хакерам было спокойнее угонять аккаунты?

Угнал, поменял мыло и вуаля, старый хозяин фиг чего докажет.

Разработка крупных и средних проектов. Можно с криптой. Разумные цены. Хорошее качество. Адекватный подход.
overnight
На сайте с 23.05.2008
Offline
262
#2
edogs:
Что бы хакерам было спокойнее угонять аккаунты?
Угнал, поменял мыло и вуаля, старый хозяин фиг чего докажет.

В целях безопасности хранить старый e-mail вечно? И рассылки на него слать?

edogs software
На сайте с 15.12.2005
Offline
714
#3
overnight:
В целях безопасности хранить старый e-mail вечно?

Да, на своих сайтах везде так делаем. Спасало неоднократно в ситуациях начиная от "ой я забыл пароль и потерял доступ на новое мыло" и вплоть до "угнали как бы вернуть изначальному хозяину", ничего никому не надо доказывать "на пальцах", все в базе.

overnight:
И рассылки на него слать?

Ну вопрос-то у Вас был про хранение. Рассылки не должны на старые слаться конечно.

Однако памятуя как устроена вобла - она чисто технически (по умолчанию) не умеет рассылать письма по старым мылам (отдельная таблица под это дело идет в принципе). Может кто-то региться тут пытался под Вашим мылом или тип того, в общем реальный акк с тем мылом есть?

overnight
На сайте с 23.05.2008
Offline
262
#4
edogs:
Может кто-то региться тут пытался под Вашим мылом или тип того, в общем реальный акк с тем мылом есть?

Реального аккаунта нет. Форум не даёт использовать e-mail если он хоть раз регистрировался. Т.е. хранит вечно, как я понимаю.

edogs:
Да, на своих сайтах везде так делаем.

Если сайты в Российской юрисдикции, то закон о персональных данных прямо это запрещает. (Понятия не имею относится ли это к данному форуму, возможно нет.)

edogs software
На сайте с 15.12.2005
Offline
714
#5
overnight:
Если сайты в Российской юрисдикции, то закон о персональных данных прямо это запрещает.

Не-а, не запрещает.

overnight
На сайте с 23.05.2008
Offline
262
#6
edogs:
Не-а, не запрещает.

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) "О персональных данных"
Статья 5. Принципы обработки персональных данных

...
2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
...
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
...
7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Давайте не будем углубляться, к теме топика это имеет слабое отношение, а возможно никакого.

edogs software
На сайте с 15.12.2005
Offline
714
#7

overnight, ок, обещает не углубляться, но раз уж Вы ссылаетесь на незаконность хранения старого мыла, а форум вроде как принадлежит яндексу, то есть смысл пояснить.

Во-первых, мыло само по себе, даже с Вашим ником, не относится к персональным данным, ибо не позволяет идентифицировать Вас как личность. Это не телефон (регистрируемый на конкретное лицо) и прочее. Во-вторых, как Вы верно подчеркнули - речь о целях обработки, сохранение мыла в целях безопасности - это как раз адекватная цель.

Все:)

А вот по поводу рассылки на это мыло нам самим интересно было бы послушать. Учитывая что эти мыла (старые) вообще в отдельной таблице должны храниться и нигде кроме проверки при регистрации не должны использоваться по умолчанию.

Sergey Petrenko
На сайте с 23.10.2000
Offline
482
#8
edogs:
форум вроде как принадлежит яндексу

"Опа" — так и сел старик. А мужики-то и не знают.

overnight, к сожалению, это на нашей стороне накладка — база адресов для рассылки выгружалась на протяжении нескольких лет и мы просто не подумали синхронизировать изменения. Извините, пожалуйста.

Лучше всего, если вам это сложно, кликните на unsubscribe в письме и больше туда ничего не придет.

overnight
На сайте с 23.05.2008
Offline
262
#9
Gray:
к сожалению, это на нашей стороне накладка — база адресов для рассылки выгружалась на протяжении нескольких лет и мы просто не подумали синхронизировать изменения

Да с рассылкой как раз проблем нет, меня больше удивил вопрос длительного хранения неактуального e-mail.

Если он только в не актуализированной базе рассылки — вопрос снят. :)

Sergey Petrenko
На сайте с 23.10.2000
Offline
482
#10
overnight:
Если он только в не актуализированной базе рассылки — вопрос снят.

Только там. И для следующей рассылки почистим более внимательно.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий