Ar IP store'inimas į DB yra legalu ?

Sveiki, turiu trumpą klausimą, ar yra legalu talpinti žmogaus IP į duomenų bazę, kai jis ką nors pakomentuoja ar šiaip pildo tinklapio turinį ? :)

Taip, bet pirmiau reikia gauti leidimą (pvz checkboxą, kad sutiktu su duomenų saugojimu) ir suteikti galimybę jį panorėjus panaikinti.

Sveiki, turiu trumpą klausimą, ar yra legalu talpinti žmogaus IP į duomenų bazę, kai jis ką nors pakomentuoja ar šiaip pildo tinklapio turinį ? :)

Žiūrint iš perspektyvos per legalumo prizmę, legalu ir įstatymų nepažeidžia.

Tačiau kaip duomenų saugotojas turi užtikrinti, kad imtasi visų saugumo priemonių ir įsilaužimo atveju galėti pagrįsti informacijos saugojimo ta forma reikalingumo.

Saugant pažeidžiamą informaciją asmeninėje duomenų bazėje ją reiktų šifruoti.

T.y esant galimybei asmens kodas, slaptažodis, ip adresas ar kita, turėtų būti šifruota forma. 99.9% atveju tai vienaip ar kitaip yra įmanoma.

Reziume, tikslas įsilaužimo atveju apsaugoti jautrią informaciją identifikuojančią asmenį ar jų grupę.

gali, jei jokiems blogiems tikslams tu nenaudosi tos info, šnipnėjimui ir etc. o jeigu nulauš DB tai ne tavo problemos.

https://eugdprcompliant.com/personal-data/

Pagal sita saltini, IP adresas yra laikomas asmenine informacija, todel turi sekti GDPR reikalavimus. Kitaip sakant atsiklausti leidimo is vartotojo ir jam nesutikus aisku to nedaryti. Gali lengvai info apie tai rasti. (Galioja tik EU user'iams)

Dėkui visiems už atsakymus ;)