Teknik, hosting & e-handelsløsninger

Svar: Persondatalovgivning for login med email og kodeord?

SolidH2O — Tue, 26 Nov 2019 18:46:10 GMT

Du kunne kalde det brugernavn og password.

Svar: Persondatalovgivning for login med email og kodeord?

Tytteboevsen — Tue, 26 Nov 2019 16:38:49 GMT

Tak skal i have. Det er virkelig nogle gode svar. Jeg gennemlæser links senere, men tak :)

Svar: Persondatalovgivning for login med email og kodeord?

Anonymous — Tue, 26 Nov 2019 14:44:08 GMT

Husk, når du opbevarer (hashed)kode og email, at du skal have databehandleraftale og tilsyn med dit hostingfirma, ligesom her:https://blog.unoeuro.com/2018/gdpr-og-databehandleraftale/

Du skal også overveje at opfylde "retten til at blive glemt/export af data" og "sikring af data".
Sikring af data betyder at databasen evt. skal krypteres, og du skal bruge SSL/HTTPS.

https://www.datatilsynet.dk/media/6866/12-spoergsmaal-om-forordningen.pdf

og

https://www.datatilsynet.dk/generelt-om-databeskyttelse/vejledninger/

Svar: Persondatalovgivning for login med email og kodeord?

Dennis S. L. Jørgensen — Tue, 26 Nov 2019 11:44:34 GMT

Jeg vil ikke mene at en e-mail er direkte personhenførbar, den er i alt fald ikke kritisk. Men om ikke andet, så skal du jo alligevel have et GDPR skriv tilgængeligt, hvor du så også nævner at du gemmer e-mail, hvorfor, hvordan, hvor længe osv.

I øvrigt håber jeg ikke du opbevarer deres kode. Det er imod god skik og sikkerhed. Du mener sikkert du opbevarer en salted/krypteret hashværdi, om du tjekker input op imod :)

Svar: Persondatalovgivning for login med email og kodeord?

Mathias Aslak Jensen — Tue, 26 Nov 2019 08:55:43 GMT

Hej Morten,

Ja den skal du altid tage i betragtning når man gemmer oplysninger, og især når det omhandler en Email :)

Med venlig hilsen
Mathias

Persondatalovgivning for login med email og kodeord?

Tytteboevsen — Mon, 25 Nov 2019 19:08:27 GMT

Hejsa

Jeg står med flere projekter i støbeskeen. Et hobbyprojekt af mine består i at lave en hjemmeside hvor folk kan logge ind. Altså gemmer jeg deres email og et password de selv vælger når de opretter sig.

Hvis jeg ikke gemmer andet hører det så stadig ind under persondatalovgivningen? Altså skal jeg tage den i betragtning når jeg kun gemmer email og kodeord?

Mvh

Morten