Νομοθεσία γύρω από τα πιστοποιητικά SSL

Ναι, κάθε δικτυακός τόπος υποχρεούται να διασφαλίζει τα προσωπικά δεδομένα και τις εμπιστευτικές πληροφορίες από απώλεια ή οποιαδήποτε μορφή κατάχρησης. Λέει κυριολεκτικά ο νόμος περί προστασίας δεδομένων προσωπικού χαρακτήρα (Wbp): "Ο υπεύθυνος επεξεργασίας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων προσωπικού χαρακτήρα από απώλεια ή οποιαδήποτε μορφή παράνομης επεξεργασίας. Τα μέτρα αυτά, λαμβανομένων υπόψη της στάθμης της τεχνολογίας και του κόστους εφαρμογής, εγγυώνται το κατάλληλο επίπεδο ασφάλειας ενόψει των κινδύνων που ενέχει η επεξεργασία και της φύσης των προς προστασία δεδομένων..."

Η ευθύνη για την ασφάλεια καλύπτει όλα τα μέρη της επεξεργασίας δεδομένων. Μπορείτε να διαβάσετε το πλήρες κείμενο του νόμου περί προστασίας δεδομένων προσωπικού χαρακτήρα στη διεύθυνση: personal data protection act.

Η ΠΟΠΔΑ εφαρμόζεται από την ολλανδική Αρχή Προστασίας Δεδομένων. Εάν η ΕΑΠ διαπιστώσει ότι δεν τηρούνται οι νομικές υποχρεώσεις, μπορεί να επιβάλει πρόστιμο έως και 4.500 ευρώ. Επιπλέον, τα θύματα εγκλημάτων στον κυβερνοχώρο ως αποτέλεσμα του ανεπαρκώς ασφαλισμένου ιστότοπού σας μπορούν να σας θεωρήσουν υπεύθυνους και να διεκδικήσουν αποζημίωση. Αυτές επιδικάζονται όχι σπάνια όταν μπορεί να αποδειχθεί ότι τα προσωπικά δεδομένα μέσω του ιστοτόπου σας αποδείχθηκε ότι ήταν εύκολο να υποκλαπούν.

Όχι. Η CBP συνιστά την εγκατάσταση πιστοποιητικού SSL όταν αποστέλλονται προσωπικά δεδομένα μέσω του διαδικτύου. Αυτό αναφέρεται κατά λέξη: Προκειμένου να συμμορφωθούν με το πρότυπο ασφάλειας του άρθρου 13 Wbp, δεδομένης της τρέχουσας κατάστασης της τεχνολογίας και της εξέλιξης των προτύπων σε προηγούμενες αποφάσεις του CBP, τα υπεύθυνα μέρη θα πρέπει να τηρούν τις ακόλουθες πέντε υποχρεώσεις κατά τη δημοσίευση στο διαδίκτυο:

• Να αποτρέπουν την άσκοπη δημοσίευση προσωπικών δεδομένων
• Διαλογή συγκεκριμένων σελίδων που περιέχουν προσωπικά δεδομένα από τις μηχανές αναζήτησης
• Χρήση κωδικών πρόσβασης ή άλλης κατάλληλης μεθόδου για την οριοθέτηση του κοινού-στόχου
• Ασφαλής μεταφορά δεδομένων με χρήση του πρωτοκόλλου SSL
• Ασφαλίστε τη μηχανή(ες) και τις υποκείμενες βάσεις δεδομένων έναντι μη εξουσιοδοτημένης πρόσβασης από τρίτους

Ναι. Ο Wbp απαιτεί από κάθε ιστότοπο να επεξεργάζεται τα προσωπικά δεδομένα σωστά και προσεκτικά. Έτσι, ακόμη και αν οι επισκέπτες συμπληρώνουν μια φόρμα επικοινωνίας, αυτό συνεπάγεται την αποστολή εμπιστευτικών δεδομένων και θα πρέπει να λάβετε όλα τα απαραίτητα μέτρα για να διασφαλίσετε τα δεδομένα αυτά από κάθε μορφή κατάχρησης.

Ναι. Είναι ο δικός σας ιστότοπος, οπότε, σύμφωνα με τον Wbp, είστε ανά πάσα στιγμή υπεύθυνοι για την ασφάλεια των δεδομένων που αποστέλλονται μέσω του ιστότοπού σας. Παρεμπιπτόντως, η επεξεργασία δεδομένων μέσω ιστότοπου σε διακομιστή στο εξωτερικό απαιτεί επιπλέον έλεγχο, διότι μπορείτε να επεξεργάζεστε δεδομένα σε διακομιστή του εξωτερικού μόνο εάν το επίπεδο προστασίας είναι επαρκές. Ακόμη και με αποδεδειγμένη προστασία στο εξωτερικό, πρέπει να ζητήσετε ρητή άδεια ή να απευθυνθείτε στο Υπουργείο Δικαιοσύνης για άδεια. Παρεμπιπτόντως, επαρκές επίπεδο προστασίας θεωρείται ότι υπάρχει σε όλες τις χώρες της ΕΕ.

Ναι. Όσο πιο ευαίσθητες είναι οι πληροφορίες και όσο πιο πολύτιμες είναι για τους εγκληματίες τρίτους, τόσο πιο αυστηρές είναι οι απαιτήσεις ασφαλείας. Το Wbp καθιερώνει σαφή συσχέτιση μεταξύ των προσπαθειών ασφάλειας και της ευαισθησίας ή της αξίας των πληροφοριών. Για ιστότοπους που αποστέλλουν πολλές ευαίσθητες ή πολύτιμες πληροφορίες, συνιστούμε πάντα ένα Extended Validation SSL Certificate.