У страха глаза велики. Не зная "кухни" не могу сказать что это было - возможно, чисто попытка одной из сторон взять "на понт" и вынудить айхор стать более сговорчивыми в переговорах, возможно ещё что-то. Но уважаю позицию айхор - не стали ничего скрывать, честно объяснили что нужно сделать на всякий случай и явно понимаю, что найдутся паникёры.
Паникёры есть всегда - у нас был случай, когда клиент резко собрался переносить свои сайты из-за того, что его ай-пи адрес заблокированным на сервере хостинга (за дело надо сказать) и он не мог попасть в админку сайта. Написал в техподдержку, объяснили что к чему. А бывают такие, что и не пишут, обычная рутина в общем.
Может быть стоило немножко "раскрасить" ситуацию айхору, но честно говоря, на всех не угодишь: одним мало инфы, другие читают в ней что-то своё. И так в общем-то всё в основном было по делу.
РБК большую статью написал про публикацию персональных данных на электронных торговых площадках, надо бы еще дотолкать по тематике.
PS. А зачем ругаться сразу, можно просто сходить на сайт Госдумы, посмотреть что за комитет занимается проверкой новых законов и на них жалобу в Генпрокуратуру и накатать. Можно и просто сразу запулить в Генпрокуратуру, но тогда есть шанс, что отпиской ограничатся. А так, если написать с конкретными фактами, положениями закона которые были нарушены, то шансы есть начать шорох.
В ЕС, США, Англии всегда можно было работать как home entrepreneur. Другое дело, что у них есть шапка Doing business as "My home company" для примера и их персональные данные в свободный доступ не попадают. Просто прежде чем принять закон, его надо проверять на соответствие другим законам. В Госдуме есть для этого специальные комиссии, только по жалобам граждан их никто не проверяет. А может этих жалоб и не было. Вот бы написал кто из ИП в Генпрокуратору, может дело бы и сдвинулось. Желательно с конкретными наказаниями тем, кто эти законы проверял. Мечты? Может быть, но ведь никто не пытался вроде.
У нас клиент интересный в России. С одной стороны - часто берут хостинги, серверы чёрт те у кого, с юрлицом в Белизе, с оплатой без подтверждающих документов, в общем в черной дыре. С другой стороны рядовой хозяйственный спор на него страх наводит. Рыночная экономика - это в принципе дело рисковое, конечно, но эти риски надо оценивать соразмерно. Вот недавно Галицкий взял и продал Магнит. Что это изменило? А сейчас Дикси, Красное и белое и ещё кто-то объединится решили при странных обстоятельствах, кому это помешало? Только партнерам и поставщикам. На рядовых клиентах в 99% случаях это всё никак не сказывается. Но это дело хозяйское, конечно, просто в данном конкретном случае, вряд ли стоит панику разводить.
А о персональных данных всяких там ИП да самозанятых и вовсе никто не чешется. Ведь на каждом лотке надо писать формально все данные ИП и тем более самозанятого. А там и ФИО, и контакты и место проживания. А что говорить о цифровых сертификатах? Там ещё и номер снилс добавляется и тоже всё в открытом доступе, открывай свойства сертификата да смотри. Это опять все то же - закон должны выполнять все кроме государства да и оно мягко говоря - выборочно этим занимается.
По GDPR нужно указывать в политике кому именно передаются данные. Это регистраторы доменных имён, издатели цифровых сертификатов, тот же яндекс и гугл (метрику и аналитикс используете же). Вот вспомнил кстати, что надо бы добавить к нашему списку Атол и ОФД - это тоже те ещё собиратели данных:) Но у нас слава богу из ЕС мало клиентов, в основном всё СССР, так что доделаем не спеша.
Тема-то важная. Никому не нравится, когда начинаю звонить с утра пораньше с кучей "офигительных" предложений, ещё и данные настолько не защищены, что разводчики знают не только ФИО, но и в каком банке у вас счёт, в какой компании работаете, кто ваши коллеги, друзья и т.п. И преуспешно используют все эти данные в своих мошеннических целях. Большей частью эти данные утекают из магазинов с доставкой (включая адрес проживания), банков и разного рода государственных баз (МВД, суды, ГИБДД и т.п.). Хостеры в этом перечне источников на 100500 месте.
Тогда попробовать профилировать в браузере (в консоли), может быть это и не счетчики тормозят? Последнее, что приходит в голову - это плохая связь между серверами гугл и месторасположением сайта, но это очень сомнительно, никогда с таким не сталкивался.
Ну там 200-400 кбит, грузятся через обычный гет запрос, так что чему удивляться. Поэтому рекомендуют пихать их в конец страницы и использовать асинхронную загрузку.
Я гуманитарий, который с конца 80-х стал заниматься компьютерами, так уж вышло.
"Длинные руки американского империализма" достанут вас везде:) Есть такие в сети понятия - точка присутствия (POP), точка обмена трафиком (IX). Необязательно весь АНБ тащить в Европу, достаточно поставить оборудование в этой точке присутствия или в точке обмена трафиком и вуаля - разбирай трафик по косточкам как тебе нужно. Конечно, никто кроме уполномоченных на это лиц, ничего не знает больше о конкретной реализации, но в целом принцип понятен. Замечу, что разбор трафика даже одного провайдера требует приличных мощностей, что уж говорить о трафике в POP/IX - на это нужны огромные ресурсы, но у АНБ они есть. Не надо также забывать, что у США в Европе полно союзников - Англия, Нидерланды и еще
до кучи и обмен специнформацией у них прекрасно налажен.
PS. Это я тут не про политику, просто в США технологии несколько быстрее развивались, сейчас и остальные страны пытаются подтянуться.