Med anledning av det publika medlemsregistret.

[root]

Hej!

Med anledning av den aktuella publiceringen av hela STCS medlemsregister på Internet så delar jag härmed med mig av en liten bash-snurra för att få en lokal kopia på alla adressuppgifter som finns i STCS medlemsregister just nu.

#!/bin/sh

touch register.txt
NUMMER=1
while true; do
VARIABLE=`wget --quiet -O- "http://forum.saabturboclub.com/betalstatus/search.php?q=${NUMMER}" | tail -9 | head -3`

VARIABLE=`echo ${VARIABLE} | tr -d \\n | sed s/\<br\>/,/g`
echo "${NUMMER},${VARIABLE}"
echo >>register.txt "${NUMMER},${VARIABLE}"

let NUMMER=${NUMMER}+1
done

Detta ger följande resultat i filen register.txt;

1,STIG HOLMLUND, FAGERVIK 120, 462 91 "VÄNERSBORG",
2,CLAES ROBERTSSON, STRIDSBERGSGATAN 6 A, 461 32 "TROLLHÄTTAN",
3,LASSE "KLINGSTRÖM", "EKLÖVSVÄGEN 264", 443 50 LERUM,
4,MIKAEL MAGNIL-THUNBERG, "SANDVIKSVÄGEN 9", 439 39 ONSALA,
5,FRANK HANSSON, "B&Arig;TMANSSTIGEN 3", 439 32 ONSALA,
6,"H&Arig;KAN" FASSL, KLIPPGATAN 20 B, 461 55 "TROLLHÄTTAN",
7,JAN FREDRIKSSON, "VADAREVÄGEN 48", 461 41 "TROLLHÄTTAN",
8,MIKAEL LJUNGVALL, "JÄRVSTIGEN 5 C", 451 54 UDDEVALLA,

Ska STCS publicera adressuppgifter på nätet så behövs det något mer genomtänkt än såhär, men förhoppningsvis så plockas funktionen bort innan någon faktiskt hinner använda ovanstående snurra för att tanka hem hela registret.

[Mafnus]

Perfekt läge för den som vill ha lite personer att skicka direktreklam till.

[torake]

Det där är inte bash, det är vanlig bourne shell.

[perr]

Hej!

Med anledning av den aktuella publiceringen av hela STCS medlemsregister på Internet...

What?

Lägger stcs ut registret med dåligt skydd,
eller har någon fått tag på det och spridit det??

Inte OK något av dem....

[root]

Lägger stcs ut registret med dåligt skydd,
eller har någon fått tag på det och spridit det??

Inget skydd alls faktiskt. Se viewtopic.php?f=9&t=304003

Har man ett *NIX-skal så får du en lokal kopia av hela medlemsregistret genom att köra min snurra. Det tar en stund eftersom varje uppslag tar c:a 1 sekund (av någon anledning), men en komplett kopia av hela adressregistret får du.

[perr]

Såg att Robertsson var online, men han går ju inte pm'a.

Helt oacceptabelt att hantera registret så här. För faan ta ner tjänsten om ni kör nåt så jäkla amatörmässigt.
Kan inte vara OK att hantera adresser så här!!

[torake]

Föreslår att betalstatus/search.php ändras så att man måste mata in både förnamn, efternamn och medlemsnummer, då blir det hyfsat svårt att gissa, men kräver ändå inget lösenord e.dyl.

[perr]

Så här säger datainspektionen:

http://www.datainspektionen.se/fragor-o ... -internet/


------------------

Fråga:
Är det tillåtet att publicera medlemsregister på en förenings webbplats på Internet?

Svar:
När medlemsuppgifter hämtas in ska medlemmarna få information om vilka uppgifter som registreras och hur dessa ska användas. En bra idé är att ha sådan information på föreningens anmälningsformulär eller blanketter. Om medlemmarna inte har fått någon information om att uppgifterna kommer att publiceras på Internet bör föreningen informera dem och inhämta deras samtycke innan registret publiceras på webbplatsen.

[root]

Nu håller bollman på med något - det går inte längre att hämta ut informationen.

Mission accomplished.

Skål, och glad påsk på er!

[Phed]

Såg att Robertsson var online, men han går ju inte pm'a.

Helt oacceptabelt att hantera registret så här. För faan ta ner tjänsten om ni kör nåt så jäkla amatörmässigt.
Kan inte vara OK att hantera adresser så här!!

Måste bara hålla med här! Det kan inte räknas med att medlemmar inte har skyddad identitet eller liknande. Jag själv som arbetar för PKK ligger jävligt risigt till nu.

[bollman]

Vi kan väl säga att det där var ett olycksfall i arbetet som nu är borta. Rätt tjänst kommer snart i en webbläsare nära dig

[perr]

Vi kan väl säga att det där var ett olycksfall i arbetet som nu är borta. Rätt tjänst kommer snart i en webbläsare nära dig

Ide'en är skitbra, men säkerheten först pliiz.

[bollman]

Alltså, tjänsten skall vara i första hand för rabattgivarna och då skulle den där sökningen utnyttjas men inte så mycket info visas. Sen skall det finnas för medlemmar, där man kan se sin info, men den skall vara "svårare" att få fram än bara ett medlemsnummer!

[root]

När vi ändå pratar om medlemsregister på vift - stämmer ryktet att Speedparts har en kopia av STCS medlemsregister ?

[torake]

När vi ändå pratar om medlemsregister på vift - stämmer ryktet att Speedparts har en kopia av STCS medlemsregister ?

Det lär de ju ha, annars skulle de behöva ha någon typ av tjänst att kontrollera medlemsnummer mot namn när man beställer (eftersom man matar in medlemsuppgifter när man beställer). På samma sätt borde de ha saabklubbens och saab900-klubbens register också.

[Lindh]

När vi ändå pratar om medlemsregister på vift - stämmer ryktet att Speedparts har en kopia av STCS medlemsregister ?

När jag en gång beställde därifrån när jag precis fått mitt kort men inte fick någon STCS-rabatt ringde jag och klagade, då sa de att de inte fått den "nya" listan som de får en gång i kvartalet eller kanske med annat tidsintervall.

Så något register har de ju.

[perr]

När vi ändå pratar om medlemsregister på vift - stämmer ryktet att Speedparts har en kopia av STCS medlemsregister ?

När jag en gång beställde därifrån när jag precis fått mitt kort men inte fick någon STCS-rabatt ringde jag och klagade, då sa de att de inte fått den "nya" listan som de får en gång i kvartalet eller kanske med annat tidsintervall.

Så något register har de ju.

Och det är OK enl. PUL ??

[Lindh]

När jag en gång beställde därifrån när jag precis fått mitt kort men inte fick någon STCS-rabatt ringde jag och klagade, då sa de att de inte fått den "nya" listan som de får en gång i kvartalet eller kanske med annat tidsintervall.

Så något register har de ju.

Och det är OK enl. PUL ??

Förlåt, frågar du mig?

[perr]

Och det är OK enl. PUL ??

Förlåt, frågar du mig?

Nej, nej en rent generell fråga till den det berör...

(som jag tror jag vet svaret på)

[root]

I personuppgiftslagen finns det regler om hur och när man får behandla personuppgifter.

Som förening får ni registrera uppgifter om namn, adress, telefonnummer, förtroendeposter och andra liknande uppgifter som behövs för föreningens administration. I en förening kan det också vara nödvändigt att registrera vilka medlemmar som deltar i olika aktiviteter som föreningen arrangerar.

Personnummer får registreras när det är klart motiverat - till exempel för att på ett säkert sätt kunna identifiera medlemmarna. Det är dock inte lämpligt att använda personnummer som medlemsnummer.

Organisationer med politiska, filosofiska, religiösa eller fackliga syften får behandla känsliga personuppgifter om organisationens medlemmar i den utsträckning det behövs för föreningens verksamhet. Sådana uppgifter får inte lämnas ut till tredje man (det vill säga någon utanför föreningen) utan ett uttryckligt samtycke från den eller de medlemmar som berörs.

Ni måste också informera medlemmarna om vilka uppgifter som ska registreras och hur de kommer att användas. Medlemmarna måste exempelvis i förväg få veta om uppgifterna ska lämnas ut för direktreklam. Informationen till medlemmarna ska normalt lämnas i samband med att medlemsuppgifterna hämtas in. Det kan till exempel vara en bra idé att ta med sådan information på föreningens anmälningsformulär eller blanketter.

Det är föreningens styrelse som ansvarar för att medlemsuppgifterna hanteras på ett sätt som överensstämmer med personuppgiftslagen.

I de flesta fall är det tillräckligt att ha en förteckning över de medlemsuppgifter som behandlas. En förteckning ersätter då den anmälan till Datainspektionen som man annars kan behöva göra.

Vem är personuppgiftsansvarig hos STCS ?