Хостинг тибқи GDPR дар Олмон

Хостинг тибқи GDPR дар Олмон маънои онро дорад, ки серверҳои шумо ва додаҳои шахсии дар онҳо буда дар маркази додаҳои Олмон зери қонунҳои ИА боқӣ мемонанд, ва ин мушкилтарин саволи GDPR, яъне интиқоли байналмилалиро барои ҳамон додаҳо бартараф мекунад. Ин худ аз худ лоиҳаи шуморо мувофиқ намекунад: шумо ҳамоно худатон қарор медиҳед, ки чӣ ҷамъ мекунед, онро ҳуҷҷатгузорӣ мекунед, ҳифз менамоед ва хизматрасониҳои дигари худро бодиққат интихоб мекунед.

Ин дастур маълумоти амалӣ аст, на машварати ҳуқуқӣ. Барои қарорҳое, ки аҳамияти ҳуқуқӣ доранд, ба мутахассиси ҳифзи додаҳо муроҷиат кунед.

GDPR аз шумо чӣ талаб мекунад

Низомномаи умумии ҳифзи додаҳо (ба олмонӣ: DSGVO) вақте татбиқ мешавад, ки шумо додаҳои шахсии одамонро дар ИА коркард мекунед. Барои касе, ки вебсайт, барнома ё SaaS-ро дар сервер кор мефармояд, ӯҳдадориҳои асосӣ инҳоянд:

• Асоси қонунӣ. Ҳар фаъолияти коркард ба он ниёз дорад: розигӣ, шартнома, ӯҳдадории қонунӣ, манфиати қонунӣ ва якчанд асоси дигар.
• Ҳадди ақалли додаҳо. Танҳо он чизеро, ки лозим аст, ҷамъ кунед ва танҳо то вақте нигоҳ доред, ки лозим аст.
• Шаффофият. Огоҳинома дар бораи махфият, ки бо забони содда мегӯяд, шумо бо додаҳо чӣ кор мекунед.
• Амният. «Тадбирҳои мувофиқи техникӣ ва ташкилӣ» нисбат ба хатар.
• Коркардкунандагон. Шартномаҳо бо ҳар хизматрасоние, ки додаҳои шахсиро барои шумо коркард мекунад.
• Интиқол. Кафолатҳо вақте ки додаҳо аз ИА ё МИА (EEA) берун мераванд.
• Ҳуқуқҳо. Одамон метавонанд дастрасӣ, ислоҳ, нест кардан ва ғайраро талаб кунанд.
• Вайронкуниҳо. Агар вайронкунӣ эҳтимолан хатарнок бошад, дар давоми 72 соат ба мақомот хабар диҳед.

Интихоби хостинг ба се аз инҳо бевосита дахл дорад: коркардкунандагон, интиқол ва амният.

Чаро ҷойгиршавии сервер муҳим аст

Ҷое, ки додаҳо ҷисман ҷойгиранд, муайян мекунад, ки кадом қонун ба онҳо дастрасӣ дошта метавонад ва оё интиқол рух медиҳад ё не.

• Сервер дар Олмон додаҳоро дар дохили ИА нигоҳ медорад. Барои ин нигоҳдорӣ кафолатҳои интиқол лозим нестанд.
• Сервер дар кишвари сеюм барои интиқол асоси ҳуқуқӣ талаб мекунад: қарор дар бораи кифоягӣ, бандҳои стандартии шартномавӣ бо арзёбии таъсири интиқол ё механизми дигар. Ин коғазбозӣ ва хатар аст.
• Провайдере, ки идораи марказиаш берун аз ИА аст, метавонад ҳатто вақте ки сервер дар Аврупо аст, зери қонунҳои хориҷии дастрасӣ қарор гирад. Бисёр ташкилотҳо ҳангоми интихоби провайдер инро ба назар мегиранд.

Барои аудиторияи аврупоӣ сервер дар Олмон инчунин таъхири пастро аз маркази Аврупо дорад, бинобар ин интихоби махфият ва интихоби суръат ба як самт ишора мекунанд.

Провайдери шумо ҳамчун коркардкунанда

Вақте ки провайдери хостинг додаҳои шахсиро аз номи шумо нигоҳ медорад ё коркард мекунад, он коркардкунанда (processor) ва шумо назораткунанда (controller) ҳастед. Моддаи 28-и GDPR созишномаи хаттиро талаб мекунад (DPA, ба олмонӣ AVV), ки инҳоро фаро гирад:

• коркард танҳо тибқи дастурҳои шумо;
• махфият аз ҷониби кормандон;
• тадбирҳои амниятӣ;
• қоидаҳо барои зеркоркардкунандагон;
• кӯмак дар дархостҳои субъектҳои додаҳо ва вайронкуниҳо;
• нест кардан ё баргардонидани додаҳо дар охир.

Пеш аз ҷойгир кардани додаҳои шахсӣ дар серверҳои провайдер, DPA ва рӯйхати зеркоркардкунандагони онро пурсед.

Wolkra инро чӣ тавр ҳал мекунад

Wolkra имрӯз як макон дорад: Франкфурт-Майн, Олмон. Серверҳо, ҳаҷмҳои анбори блокӣ, нусхаҳои эҳтиётӣ ва snapshot-ҳо дар он ҷо нигоҳ дошта мешаванд ва додаҳо дар Олмон ва ИА боқӣ мемонанд. Сиёсати махфият хизматрасониҳоеро, ки додаҳои ҳисоби корбариро коркард мекунанд, ном мебарад: мактубҳо тавассути AWS дар минтақаи Франкфурти он фиристода мешаванд, пардохтҳои кортӣ тавассути Stripe мегузаранд ва Cloudflare вебсайт ва консолро ҳифз мекунад. Саволҳо тавассути тикет дар консол фиристода мешаванд. Дар бораи VPS дар ИА ва GDPR бештар хонед.

Хизматрасониҳои атрофи сервери шумо

Мушкилоти GDPR аксар вақт аз худи сервер сар намешаванд. Гунаҳкорони маъмул иловаҳо мебошанд:

Рӯйхати оддии ҳар хизматрасонӣ тартиб диҳед: кадом додаҳои шахсиро мегирад, дар куҷост ва оё бо он DPA доред. Ин рӯйхат оғози феҳристи фаъолиятҳои коркарди шумост (моддаи 30).

Тадбирҳои техникӣ дар VPS

«Тадбирҳои мувофиқ» ба андозаи хатар вобастаанд. Барои сервери маъмулӣ асоси мустаҳкам чунин аст:

Дастрасӣ

• Танҳо калидҳои SSH, бе паролҳо (дастур оид ба калидҳои SSH).
• Аутентификатсияи дуомила дар ҳисоби хостинг ва панелҳои маъмурӣ.
• Аъзои даста бо пасттарин нақше, ки ба онҳо лозим аст. Wolkra ташкилотҳоро бо нақшҳои owner, admin, billing ва member, инчунин нақшҳо барои ҳар лоиҳа ва журнали фаъолият дастгирӣ мекунад (дастаҳо ва амният).

Шабака

• Firewall бо қоидаи «бо нобаёнӣ манъ», ки пойгоҳҳои додаҳо ва абзорҳои маъмурӣ ҳеҷ гоҳ ба таври ҷамъиятӣ кушода намешаванд.
• Шабакаҳои хусусӣ барои трафик байни серверҳои худатон, то пойгоҳҳои додаҳо умуман IP-и ҷамъиятӣ надошта бошанд.
• TLS дар ҳама ҷо. Прокси-и баръакс мисли Caddy сертификатҳоро худкор идора мекунад (дастур оид ба Caddy).

Додаҳо

• Нусхаҳои эҳтиётиро, ки аз сервер берун мераванд, рамзгузорӣ кунед, масалан бо restic ё age.
• Майдонҳои махсусан ҳассосро дар барнома рамзгузорӣ кунед.
• Мӯҳлати нигоҳдориро муқаррар кунед: журналҳо ва сабтҳои кӯҳнаро аз рӯи ҷадвал нест кунед.

Мисоли оддии мӯҳлати нигоҳдории журналҳо бо journald:

sudo mkdir -p /etc/systemd/journald.conf.d
sudo tee /etc/systemd/journald.conf.d/retention.conf >/dev/null <<'EOF'
[Journal]
MaxRetentionSec=30day
SystemMaxUse=1G
EOF
sudo systemctl restart systemd-journald

Дар журналҳои веб-сервер суроғаи IP-ро ё хориҷ кунед ё кӯтоҳ намоед. Бисёр дастаҳо журналҳои пурраро барои амният чанд рӯз нигоҳ медоранд ва баъд онҳоро беном мекунанд.

Навсозиҳо ва мониторинг

• Навсозиҳои худкори амниятӣ (ҳифз кардани сервери Ubuntu).
• Графикҳои захираҳоро барои ҷаҳишҳои ғайриоддӣ назорат кунед, ки метавонанд аз сӯиистифода дарак диҳанд.

Барқарорсозӣ

GDPR «қобилияти саривақт барқарор кардани дастрасӣ ба додаҳои шахсӣ ва мавҷудияти онҳо»-ро ном мебарад. Дар амал: нусхаҳои эҳтиётие, ки шумо санҷидаед. Ба дастур оид ба стратегияи нусхабардорӣ нигаред.

Коркарди дархостҳои субъектҳои додаҳо

Пеш аз он ки касе пурсад, ба нақша гиред, ки чӣ тавр ҷавоб медиҳед:

• Дастрасӣ: оё шумо метавонед ҳама чизеро, ки дар бораи як шахс доред, содир кунед?
• Нест кардан: оё метавонед онро, аз ҷумла аз индексҳои ҷустуҷӯ ва кэшҳо, нест кунед? Нусхаҳои эҳтиётӣ одатан тибқи мӯҳлати муқаррарии нигоҳдорӣ кӯҳна шуда нест мешаванд, ки агар ҳуҷҷатгузорӣ шуда бошад, умуман қобили қабул ҳисоб мешавад.
• Ислоҳ: оё корбар метавонад додаҳои худро худаш ислоҳ кунад?

Ёддошти кӯтоҳи дохилӣ бо дархостҳои SQL ё қадамҳои маъмурӣ баъдтар шуморо аз асабоният раҳо мекунад.

Вайронкуниҳо

Агар додаҳои шахсӣ гум шаванд, ошкор шаванд ё бе иҷозат ба онҳо дастрасӣ пайдо шавад:

1. Онро маҳдуд кунед: калидҳоро иваз кунед, рахнаро пӯшед, дар ҳолати зарурӣ серверро аз шабака ҷудо кунед.
2. Хатарро барои одамони зарардида арзёбӣ кунед.
3. Агар хатар вуҷуд дошта бошад, дар давоми 72 соат ба мақоми назоратии худ хабар диҳед.
4. Агар хатар баланд бошад, одамони зарардидаро огоҳ кунед.
5. Он чиро, ки рух дод, ҳуҷҷатгузорӣ кунед, ҳатто агар қарор диҳед, ки хабар намедиҳед.

Snapshot-ҳое, ки пеш аз тозакунӣ гирифта шудаанд, баъдтар ба фаҳмидани он ки чӣ рух дод, кӯмак мекунанд.

Рӯйхати санҷиши амалӣ

• Сервер ва нусхаҳои эҳтиётӣ дар ИА (масалан, Франкфурт)
• DPA бо провайдери хостинг ва дигар коркардкунандагон баста шудааст
• Рӯйхати ҳамаи хизматрасониҳое, ки додаҳои шахсӣ мегиранд
• Огоҳинома дар бораи махфият навсозӣ шудааст
• Калидҳои SSH, 2FA, нақшҳо бо ҳадди ақалли ҳуқуқ
• Firewall бо манъи пешфарз, шабакаи хусусӣ барои пойгоҳҳои додаҳо
• TLS дар ҳар нуқтаи ниҳоии ҷамъиятӣ
• Мӯҳлати нигоҳдории журналҳо муқаррар, нусхаҳои эҳтиётии берунӣ рамзгузорӣ шудаанд
• Барқарорсозӣ санҷида шудааст
• Нақша барои дархостҳои дастрасӣ, нест кардан ва вайронкуниҳо

Хостинг дар Олмон ба шумо нуқтаи оғози тоза медиҳад. Боқимонда одатҳои хуб аст ва аксари онҳо ба ҳар ҳол лоиҳаи шуморо бехатартар мекунанд. Барои муқоисаи провайдерҳо аз рӯи ҳамаи меъёрҳо, мақолаи чӣ тавр VPS дар Олмон интихоб кардан-ро хонед.