{"id":33512,"date":"2019-10-31T21:53:01","date_gmt":"2019-10-31T18:53:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh\/"},"modified":"2019-10-31T21:53:01","modified_gmt":"2019-10-31T18:53:01","slug":"i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh","title":{"rendered":"\u201eTak to da si\u0119 zrobi\u0107\u201d: co dostawcy chmur nie m\u00f3wi\u0105 o danych osobowych","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Pewnego dnia dostali\u015bmy zapytanie o us\u0142ugi chmurowe. Oszacowali\u015bmy og\u00f3lnie, co mo\u017ce by\u0107 potrzebne, i wys\u0142ali\u015bmy list\u0119 pyta\u0144 w celu uzyskania szczeg\u00f3\u0142owych informacji. Nast\u0119pnie przeanalizowali\u015bmy odpowiedzi i zrozumieli\u015bmy: klient chce umie\u015bci\u0107 w chmurze dane osobowe o drugim poziomie zabezpiecze\u0144. Odpowiadamy: \u201eMacie drug\u0105 klas\u0119 danych osobowych, przepraszam, mo\u017cemy zrobi\u0107 tylko chmur\u0119 prywatn\u0105\u201d. A on: \u201eWiecie, w firmie X mog\u0105 wrzuci\u0107 wszystko do publicznej chmury\u201d.<\/p>\n<p><img decoding=\"async\" alt=\"\u201eTak to da si\u0119 zrobi\u0107\u201d: co dostawcy chmur nie m\u00f3wi\u0105 o danych osobowych\" src=\"\/wp-content\/uploads\/2019\/05\/ecdf0e89fcf51a1eba70760eaf299977.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Zdj\u0119cie Steve'a Crispa, Reuters<\/i><\/p>\n<p>Dziwne sprawy! Poszli\u015bmy na stron\u0119 firmy X, przejrzeli\u015bmy ich dokumenty certyfikacyjne, pokr\u0119cili\u015bmy g\u0142owami i zrozumieli\u015bmy: istnieje wiele otwartych pyta\u0144 dotycz\u0105cych umieszczania danych osobowych, kt\u00f3re nale\u017cy dobrze przeanalizowa\u0107. Czym si\u0119 zajmiemy w tym po\u015bcie.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Jak wszystko powinno dzia\u0142a\u0107<\/h2>\n<p>\nNa pocz\u0105tek przyjrzymy si\u0119 kryteriom, wed\u0142ug kt\u00f3rych dane osobowe s\u0105 kwalifikowane do danego poziomu zabezpiecze\u0144. Zale\u017cy to od kategorii danych, liczby podmiot\u00f3w tych danych, kt\u00f3re przechowuje i przetwarza operator, a tak\u017ce od typu aktualnych zagro\u017ce\u0144.<\/p>\n<p><img decoding=\"async\" alt=\"\u201eTak to da si\u0119 zrobi\u0107\u201d: co dostawcy chmur nie m\u00f3wi\u0105 o danych osobowych\" src=\"\/wp-content\/uploads\/2019\/05\/0f498c9736f80f539fcccaddaaf5526d.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDefinicja typ\u00f3w aktualnych zagro\u017ce\u0144 zosta\u0142a przedstawiona w <noindex><a rel=\"nofollow\" href=\"http:\/\/pravo.gov.ru\/proxy\/ips\/?docbody=&amp;link_id=7&amp;nd=102160483\">uchwale Rz\u0105du Federacji Rosyjskiej nr 1119<\/a><\/noindex> z dnia 1 listopada 2012 r. \u201eO zatwierdzeniu wymaga\u0144 dotycz\u0105cych ochrony danych osobowych podczas ich przetwarzania w informacyjnych systemach danych osobowych\u201d:<\/p>\n<blockquote><p>\u201eZagro\u017cenia pierwszego typu s\u0105 aktualne dla systemu informacyjnego, je\u015bli dla niego w szczeg\u00f3lno\u015bci <i>s\u0105 aktualne zagro\u017cenia zwi\u0105zane<\/i> z istnieniem niedokumentowanych (niezadeklarowanych) mo\u017cliwo\u015bci <i>w oprogramowaniu systemowym<\/i>, stosowanym w systemie informacyjnym.<\/p>\n<p>Zagro\u017cenia drugiego typu s\u0105 aktualne dla systemu informacyjnego, je\u015bli dla niego w szczeg\u00f3lno\u015bci <i>s\u0105 aktualne zagro\u017cenia zwi\u0105zane<\/i> z istnieniem niedokumentowanych (niezadeklarowanych) mo\u017cliwo\u015bci <i>w oprogramowaniu aplikacyjnym.<\/i>, stosowanym w systemie informacyjnym.<\/p>\n<p>Zagro\u017cenia trzeciego typu s\u0105 aktualne dla systemu informacyjnego, je\u015bli dla niego <i>s\u0105 aktualne zagro\u017cenia, kt\u00f3re nie s\u0105 zwi\u0105zane<\/i> z istnieniem niedokumentowanych (niezadeklarowanych) mo\u017cliwo\u015bci <i>w oprogramowaniu systemowym i aplikacyjnym<\/i>, stosowanym w systemie informacyjnym.\u201d<\/p><\/blockquote>\n<p>\nKluczowe w tych definicjach jest istnienie niedokumentowanych (niedeklarowanych) mo\u017cliwo\u015bci. Aby potwierdzi\u0107 brak niedokumentowanych mo\u017cliwo\u015bci oprogramowania (w przypadku chmury to hipernadzorca), przeprowadza si\u0119 certyfikacj\u0119 FSTEC Rosji. Je\u015bli operator danych osobowych uznaje, \u017ce takie mo\u017cliwo\u015bci nie istniej\u0105 w oprogramowaniu, to r\u00f3wnie\u017c odpowiednie zagro\u017cenia staj\u0105 si\u0119 nieaktualne. Operatorzy danych osobowych niezwykle rzadko uznaj\u0105 zagro\u017cenia pierwszego i drugiego typu za aktualne.<\/p>\n<p>Opr\u00f3cz okre\u015blenia poziomu ochrony danych osobowych, operator musi r\u00f3wnie\u017c zidentyfikowa\u0107 konkretne aktualne zagro\u017cenia dla publicznej chmury i na podstawie wykrytego poziomu ochrony danych osobowych oraz aktualnych zagro\u017ce\u0144 okre\u015bli\u0107 niezb\u0119dne \u015brodki i metody obrony przed nimi.<\/p>\n<p>W FSTEC wszystkie g\u0142\u00f3wne zagro\u017cenia s\u0105 wyra\u017anie wymienione w <noindex><a rel=\"nofollow\" href=\"https:\/\/bdu.fstec.ru\/\">BDU<\/a><\/noindex> (bazie danych zagro\u017ce\u0144). Dostawcy i certyfikatorzy infrastruktury chmurowej korzystaj\u0105 z tej bazy w swojej pracy. Oto przyk\u0142ady zagro\u017ce\u0144:<\/p>\n<blockquote><p><noindex><a rel=\"nofollow\" href=\"https:\/\/bdu.fstec.ru\/threat\/ubi.044\">UBI.44<\/a><\/noindex>: \u201eZagro\u017cenie polega na mo\u017cliwo\u015bci naruszenia bezpiecze\u0144stwa danych u\u017cytkownik\u00f3w program\u00f3w dzia\u0142aj\u0105cych wewn\u0105trz maszyny wirtualnej przez z\u0142o\u015bliwe oprogramowanie dzia\u0142aj\u0105ce poza ni\u0105\u201d. To zagro\u017cenie jest spowodowane obecno\u015bci\u0105 luk w oprogramowaniu hipernadzorcy, kt\u00f3re zapewnia izolacj\u0119 przestrzeni adresowej u\u017cywanej do przechowywania danych u\u017cytkownik\u00f3w program\u00f3w dzia\u0142aj\u0105cych wewn\u0105trz maszyny wirtualnej przed nieautoryzowanym dost\u0119pem z z\u0142o\u015bliwego oprogramowania dzia\u0142aj\u0105cego poza ni\u0105.<\/p>\n<p>Realizacja tego zagro\u017cenia jest mo\u017cliwa pod warunkiem, \u017ce z\u0142o\u015bliwy kod skutecznie przekroczy granice maszyny wirtualnej, nie tylko poprzez wykorzystanie luk w hipernadzorcy, ale tak\u017ce dzi\u0119ki wp\u0142ywowi z ni\u017cszych poziom\u00f3w (w odniesieniu do hipernadzorcy) funkcjonowania systemu.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/bdu.fstec.ru\/threat\/ubi.101\">UBI.101<\/a><\/noindex>: \u201eZagro\u017cenie polega na mo\u017cliwo\u015bci nieautoryzowanego dost\u0119pu do chronionych informacji jednego u\u017cytkownika us\u0142ug chmurowych przez innego. To zagro\u017cenie wynika z faktu, \u017ce z powodu specyfiki technologii chmurowych u\u017cytkownicy us\u0142ug chmurowych musz\u0105 wsp\u00f3lnie korzysta\u0107 z tej samej infrastruktury chmurowej. Zrealizowanie tego zagro\u017cenia jest mo\u017cliwe w przypadku pope\u0142nienia b\u0142\u0119d\u00f3w podczas podzia\u0142u element\u00f3w infrastruktury chmurowej mi\u0119dzy u\u017cytkownik\u00f3w us\u0142ug chmurowych, jak r\u00f3wnie\u017c podczas izolacji ich zasob\u00f3w i oddzielania danych od siebie.\u201d,\u00a0<\/p><\/blockquote>\n<p>\nMo\u017cna ochroni\u0107 si\u0119 przed tymi zagro\u017ceniami tylko przy u\u017cyciu hipernadzorcy, poniewa\u017c to on zarz\u0105dza zasobami wirtualnymi. Dlatego hipernadzorc\u0119 nale\u017cy traktowa\u0107 jako \u015brodek ochrony.<\/p>\n<p>I zgodnie z <noindex><a rel=\"nofollow\" href=\"https:\/\/fstec.ru\/normotvorcheskaya\/akty\/53-prikazy\/691-prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21\">zarz\u0105dzeniem FSTEK nr 21<\/a><\/noindex> z dnia 18 lutego 2013 r., hipernadzorca musi przej\u015b\u0107 certyfikacj\u0119 na brak NDU na poziomie 4, inaczej korzystanie z danych osobowych 1 i 2 poziomu z nim b\u0119dzie nielegalne (<i>\u201epkt 12. \u2026 Aby zapewni\u0107 poziomy ochrony danych osobowych 1 i 2, a tak\u017ce aby zapewni\u0107 poziom ochrony danych osobowych 3 w systemach informacyjnych, dla kt\u00f3rych zagro\u017cenia drugiego typu s\u0105 aktualne, stosuje si\u0119 \u015brodki ochrony informacji, oprogramowanie kt\u00f3rych przesz\u0142o kontrol\u0119 na nie ni\u017cszej ni\u017c poziom 4 w zakresie braku niewidocznych mo\u017cliwo\u015bci\u201d<\/i>).<\/p>\n<p>W\u0142a\u015bciwy poziom certyfikacji, NDU-4, posiada tylko jeden hipernadzorca, opracowany w Rosji \u2014 <noindex><a rel=\"nofollow\" href=\"http:\/\/gorizont-vs.ru\/\">Horyzont VC<\/a><\/noindex>. M\u00f3wi\u0105c delikatnie, nie jest to najpopularniejsze rozwi\u0105zanie. Komercyjne chmury zazwyczaj opieraj\u0105 si\u0119 na VMware vSphere, KVM, Microsoft Hyper-V. \u017baden z tych produkt\u00f3w nie posiada certyfikacji na NDU-4. Dlaczego? Prawdopodobnie uzyskanie takiej certyfikacji dla producent\u00f3w na razie nie jest ekonomicznie uzasadnione.<\/p>\n<p>A dla danych osobowych 1 i 2 poziomu w publicznej chmurze pozostaje nam tylko Horyzont VC. Smutne, ale prawdziwe.<\/p>\n<h3>Jak wszystko (naszym zdaniem) naprawd\u0119 dzia\u0142a<\/h3>\n<p>\nNa pierwszy rzut oka, wszystko wygl\u0105da do\u015b\u0107 surowo: wymienione zagro\u017cenia powinny by\u0107 eliminowane poprzez prawid\u0142owe skonfigurowanie mechanizm\u00f3w ochrony hipernadzorcy, certyfikowanego na NDU-4. Ale jest jedno zastrze\u017cenie. Zgodnie z Zarz\u0105dzeniem FSTEK nr 21 (<i>\u201ep.2 Bezpiecze\u0144stwo danych osobowych podczas ich przetwarzania w systemie informacyjnym danych osobowych (dalej \u2014 system informacyjny) zapewnia operator lub osoba przetwarzaj\u0105ca dane osobowe na zlecenie operatora zgodnie z <noindex><a rel=\"nofollow\" href=\"http:\/\/about:blank\">prawodawstwem<\/a><\/noindex> Federacji Rosyjskiej\u201d<\/i>), dostawcy samodzielnie oceniaj\u0105 aktualno\u015b\u0107 potencjalnych zagro\u017ce\u0144 i w zwi\u0105zku z tym wybieraj\u0105 \u015brodki ochrony. Dlatego, je\u015bli zagro\u017cenia UBI.44 i UBI.101 nie zostan\u0105 uznane za aktualne, nie b\u0119dzie potrzeby korzystania z certyfikowanego hipernadzorcy wed\u0142ug NDV-4, kt\u00f3ry ma zapewnia\u0107 ochron\u0119 przed nimi. I to b\u0119dzie wystarczaj\u0105ce do uzyskania \u015bwiadectwa zgodno\u015bci publicznej chmury na poziomie 1 i 2 zabezpiecze\u0144 PDn, z kt\u00f3rego b\u0119dzie w pe\u0142ni zadowolony Roskomnadzor.<\/p>\n<p>Oczywi\u015bcie, opr\u00f3cz Roskomnadzoru, kontrol\u0119 mo\u017ce przeprowadzi\u0107 FSTEK \u2014 i ta organizacja jest znacznie bardziej dociekliwa w kwestiach technicznych. Z pewno\u015bci\u0105 zainteresuje j\u0105, dlaczego to w\u0142a\u015bnie zagro\u017cenia UBI.44 i UBI.101 zosta\u0142y uznane za nieaktualne? Zazwyczaj jednak FSTEK przeprowadza kontrol\u0119 tylko wtedy, gdy otrzyma informacje o jakim\u015b g\u0142o\u015bnym incydencie. W takim przypadku federalna s\u0142u\u017cba najpierw przychodzi do operatora danych osobowych \u2014 to znaczy zleceniodawcy us\u0142ug chmurowych. W najgorszym przypadku operator otrzymuje niewielk\u0105 grzywn\u0119 \u2014 na przyk\u0142ad dla Twittera na pocz\u0105tku roku <noindex><a rel=\"nofollow\" href=\"https:\/\/vc.ru\/legal\/59169-roskomnadzor-sostavil-protokol-o-pravonarushenii-twitter\">grzywna<\/a><\/noindex> w podobnym przypadku wynios\u0142a 5000 rubli. Nast\u0119pnie FSTEK idzie dalej, do dostawcy us\u0142ug chmurowych. Kt\u00f3remu ca\u0142kowicie mo\u017ce zosta\u0107 odebrana licencja z powodu niewykonania wymog\u00f3w regulacyjnych \u2014 a to ju\u017c zupe\u0142nie inne ryzyka, zar\u00f3wno dla dostawcy chmury, jak i dla jego klient\u00f3w. Ale, powtarzam, <i>do kontroli FSTEK zazwyczaj potrzebny jest wyra\u017any pow\u00f3d.<\/i> Wi\u0119c dostawcy chmur s\u0105 gotowi podj\u0105\u0107 ryzyko. Do pierwszego powa\u017cnego incydentu. <\/p>\n<p>Istnieje jeszcze grupa \"bardziej odpowiedzialnych\" dostawc\u00f3w, kt\u00f3rzy uwa\u017caj\u0105, \u017ce mo\u017cna zamkn\u0105\u0107 wszystkie zagro\u017cenia, uzupe\u0142niaj\u0105c hipernadzorc\u0119 nadbudow\u0105 typu vGate. Jednak w rozdzielonym mi\u0119dzy klient\u00f3w wirtualnym \u015brodowisku dla niekt\u00f3rych zagro\u017ce\u0144 (np. wymienione powy\u017cej UBI.101) skuteczny mechanizm ochrony mo\u017cna zrealizowa\u0107 tylko na poziomie certyfikowanej hipernadzorcy wed\u0142ug NDW-4, poniewa\u017c jakiekolwiek systemy nadbudowy nie wp\u0142ywaj\u0105 na standardowe funkcje pracy hipernadzorcy w zakresie zarz\u0105dzania zasobami (w szczeg\u00f3lno\u015bci pami\u0119ci\u0105 RAM).<\/p>\n<h3>Jak dzia\u0142amy<\/h3>\n<p>\nMamy segment chmurowy, zrealizowany na hipernadzorcy, certyfikowanej przez FSTEK (ale bez certyfikacji wed\u0142ug NDW-4). Ten segment jest za\u015bwiadczony, wi\u0119c w chmurze na jego podstawie mo\u017cna przechowywa\u0107 dane osobowe. <i>poziomy ochrony 3 i 4<\/i> \u2014 wymagania dotycz\u0105ce ochrony przed niedeklarowanymi mo\u017cliwo\u015bciami nie musz\u0105 by\u0107 tutaj przestrzegane. Oto zreszt\u0105 architektura naszego zabezpieczonego segmentu chmurowego:<\/p>\n<p><img decoding=\"async\" alt=\"\u201eTak to da si\u0119 zrobi\u0107\u201d: co dostawcy chmur nie m\u00f3wi\u0105 o danych osobowych\" src=\"\/wp-content\/uploads\/2019\/05\/05a21f4a6a15ff7db3ea83a4bf2f13c5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nSystemy dla danych osobowych <i>poziomy ochrony 1 i 2<\/i> realizujemy tylko na dedykowanym sprz\u0119cie. Tylko w takim przypadku, na przyk\u0142ad zagro\u017cenie UBI.101 rzeczywi\u015bcie nie jest aktualne, poniewa\u017c serwerowe szafki, nie po\u0142\u0105czone jednym wirtualnym \u015brodowiskiem, nie mog\u0105 wp\u0142ywa\u0107 na siebie nawzajem, nawet je\u015bli znajduj\u0105 si\u0119 w tym samym DC. W takich przypadkach oferujemy us\u0142ug\u0119 wynajmu dedykowanego sprz\u0119tu (znan\u0105 r\u00f3wnie\u017c jako Hardware as a service, sprz\u0119t jako us\u0142uga).<\/p>\n<p>Je\u015bli nie jeste\u015b pewien, jaki poziom ochrony jest wymagany dla twojego systemu danych osobowych, r\u00f3wnie\u017c pomagamy w ich klasyfikacji.<\/p>\n<h3>Wnioski<\/h3>\n<p>\nNasze ma\u0142e badanie rynku pokaza\u0142o: niekt\u00f3rzy operatorzy chmurowi s\u0105 gotowi zaryzykowa\u0107 bezpiecze\u0144stwo danych klient\u00f3w oraz w\u0142asn\u0105 przysz\u0142o\u015b\u0107 w celu zdobycia zlecenia. Jednak w tych kwestiach trzymamy si\u0119 innej polityki, kt\u00f3r\u0105 kr\u00f3tko opisali\u015bmy nieco wy\u017cej. Ch\u0119tnie odpowiemy w komentarzach na twoje pytania.<br \/>\n<br \/>\u0179r\u00f3d\u0142o: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croccloudteam\/blog\/451528\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0448\u043b\u0430 \u043a\u0430\u043a-\u0442\u043e \u043a \u043d\u0430\u043c \u0437\u0430\u044f\u0432\u043a\u0430 \u043d\u0430 \u0443\u0441\u043b\u0443\u0433\u0438 \u043e\u0431\u043b\u0430\u043a\u0430. \u041c\u044b \u043f\u0440\u0438\u043a\u0438\u043d\u0443\u043b\u0438 \u0432 \u043e\u0431\u0449\u0438\u0445 \u0447\u0435\u0440\u0442\u0430\u0445, \u0447\u0442\u043e \u043e\u0442 \u043d\u0430\u0441 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u043b\u044f \u0443\u0442\u043e\u0447\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u0442\u0430\u043b\u0435\u0439. \u0417\u0430\u0442\u0435\u043c \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0432\u0435\u0442\u044b \u0438 \u043f\u043e\u043d\u044f\u043b\u0438: \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a \u0445\u043e\u0447\u0435\u0442 \u0440\u0430\u0437\u043c\u0435\u0449\u0430\u0442\u044c \u0432 \u043e\u0431\u043b\u0430\u043a\u0435 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438. \u041e\u0442\u0432\u0435\u0447\u0430\u0435\u043c \u0435\u043c\u0443: \u00ab\u0423 \u0432\u0430\u0441 \u0432\u0442\u043e\u0440\u043e\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043f\u0435\u0440\u0441\u0434\u0430\u043d\u043d\u044b\u0445, \u0438\u0437\u0432\u0438\u043d\u0438\u0442\u0435, \u043c\u043e\u0436\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u0442\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c\u00bb. \u0410 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25212,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33512","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0438\u0448\u043b\u0430 \u043a\u0430\u043a-\u0442\u043e \u043a \u043d\u0430\u043c \u0437\u0430\u044f\u0432\u043a\u0430 \u043d\u0430 \u0443\u0441\u043b\u0443\u0433\u0438 \u043e\u0431\u043b\u0430\u043a\u0430. \u041c\u044b \u043f\u0440\u0438\u043a\u0438\u043d\u0443\u043b\u0438 \u0432 \u043e\u0431\u0449\u0438\u0445 \u0447\u0435\u0440\u0442\u0430\u0445, \u0447\u0442\u043e \u043e\u0442 \u043d\u0430\u0441 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u043b\u044f \u0443\u0442\u043e\u0447\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u0442\u0430\u043b\u0435\u0439.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"pl_PL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u00ab\u0418 \u0442\u0430\u043a \u0441\u043e\u0439\u0434\u0435\u0442\u00bb: \u0447\u0442\u043e \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u043d\u0435 \u0434\u043e\u0433\u043e\u0432\u0430\u0440\u0438\u0432\u0430\u044e\u0442 \u043e \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0438\u0448\u043b\u0430 \u043a\u0430\u043a-\u0442\u043e \u043a \u043d\u0430\u043c \u0437\u0430\u044f\u0432\u043a\u0430 \u043d\u0430 \u0443\u0441\u043b\u0443\u0433\u0438 \u043e\u0431\u043b\u0430\u043a\u0430. \u041c\u044b \u043f\u0440\u0438\u043a\u0438\u043d\u0443\u043b\u0438 \u0432 \u043e\u0431\u0449\u0438\u0445 \u0447\u0435\u0440\u0442\u0430\u0445, \u0447\u0442\u043e \u043e\u0442 \u043d\u0430\u0441 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u043b\u044f \u0443\u0442\u043e\u0447\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u0442\u0430\u043b\u0435\u0439.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:53:01+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:53:01+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u201eI tak b\u0119dzie dobrze\u201d: co dostawcy chmur nie m\u00f3wi\u0105 o danych osobowych | ProHoster","description":"Kiedy\u015b dostali\u015bmy zg\u0142oszenie na us\u0142ugi chmurowe. Przyjrzeli\u015bmy si\u0119 orientacyjnie, czego od nas wymagano, i wys\u0142ali\u015bmy w odpowiedzi list\u0119 pyta\u0144 do wyja\u015bnienia szczeg\u00f3\u0142\u00f3w.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u00ab\u0418 \u0442\u0430\u043a \u0441\u043e\u0439\u0434\u0435\u0442\u00bb: \u0447\u0442\u043e \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u043d\u0435 \u0434\u043e\u0433\u043e\u0432\u0430\u0440\u0438\u0432\u0430\u044e\u0442 \u043e \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041f\u0440\u0438\u0448\u043b\u0430 \u043a\u0430\u043a-\u0442\u043e \u043a \u043d\u0430\u043c \u0437\u0430\u044f\u0432\u043a\u0430 \u043d\u0430 \u0443\u0441\u043b\u0443\u0433\u0438 \u043e\u0431\u043b\u0430\u043a\u0430. \u041c\u044b \u043f\u0440\u0438\u043a\u0438\u043d\u0443\u043b\u0438 \u0432 \u043e\u0431\u0449\u0438\u0445 \u0447\u0435\u0440\u0442\u0430\u0445, \u0447\u0442\u043e \u043e\u0442 \u043d\u0430\u0441 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u043b\u044f \u0443\u0442\u043e\u0447\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u0442\u0430\u043b\u0435\u0439.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:01+00:00","article:modified_time":"2019-10-31T18:53:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33512","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:35:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:39:23","updated":"2026-01-21 15:35:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/33512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=33512"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/33512\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/25212"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=33512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=33512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=33512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}