Як дізнатися чи є права у базі данихЯк дізнатися чи є права у базі даних

0 Comment

Зміст:

Як на долоні: що можна дізнатися про вас з офіційних баз даних

Адреса, колір та марка машини, судові справи, бізнес-угоди, імена родичів, податкові борги, нерухомість — лише частина того, що є у відкритому доступі про будь-кого з нас. На яких сайтах міститься особиста інформація та в яких випадках її можуть відкрити?

На ослоні у парку сидить літній чоловік. На ньому чорний капелюх з широкими полями, довгий світло-коричневий плащ, у руках він тримає газету, розгорнуту на обидві сторінки. За нею він ховає обличчя, затуляючись від перехожих.

Чоловік довго не перегортає сторінку, хоча вже давно мав би її прочитати, а його увага зосереджена на двох перехожих, які стоять неподалік.

Так уявляли собі детективів у фільмах та художніх творах у 19-20 сторіччях. Справді, раніше для отримання даних про людину потрібно було ходити за нею вулицями, підслуховувати розмови і вивідувати деталі її життя через спостереження. Зараз для цього вистачає лише комп’ютера.

Якщо найкмітливіші видалили власні сторінки з соціальних мереж, не вмикають геолокацію на пристроях або не користуються смартфоном, це ще не означає, що про них нічого не відомо.

Найгучніші журналістські розслідування створюються завдяки відкритим даним, які доступні кожному.

Обережно, вас знімають. Як знайти приховані відеокамери в орендованих квартирах

Адреса, колір та марка машини, судові справи, бізнес-угоди, імена родичів, податкові борги, нерухомість — лише частина того, що є у відкритому доступі.

Які дані потрібні, щоб почати пошук

Щоб почати пошук, знадобляться прізвище, ім’я та по батькові особи. Це перший рівень інформації, необхідний для подальшого дослідження. Якщо ж у країні є ще одна людина з таким самим ім’ям та прізвищем, то для більш точного пошуку знадобиться дата народження людини.

Ймовірність, що тезко народився в один день з людиною, яку шукають, менша, але вона є. Для найточнішого пошуку слід використовувати код РНОКПП (ідентифікаційний номер). Ця інформація секретна, тому переважна більшість досліджень базується на ПІБ або даті народження, яку можна дізнатися з соцмереж або від знайомих.

Найлегше шукати інформацію про державних службовців, оскільки дані про їх сім’ю, джерело прибутку та розмір доходу вказані в деклараціях. Там же має бути інформація про автомобілі, дорогоцінності та нерухомість.

Ця інформація безкоштовна та відкрита, а знайти декларацію чиновника можна на сайті НАЗК або на сайті проєкту “Канцелярська сотня”. Державні діячі і так знають, що про них можна дізнатися, проте чи знають про це громадяни?

Що можна дізнатися про людину, маючи базові дані

Існує багато реєстрів, які зберігають певну інформацію про кожну людину:

Щоб дізнатися, чи людина судилася, слід звернутися до судового реєстру, щоб перевірити, чи є особа корупціонером, потрібно відкрити реєстр корупціонерів.

Щоб зекономити час на пошук, є сервіси комплексної перевірки фізосіб, наприклад, YouControl, Clarify Project або OpenDataBot. Вони акумулюють інформацію з кількох реєстрів, для пошуку достатньо ввести дані людини.

Адреса

Якщо ввести в сервісах з комплексного пошуку фізосіб прізвище, ім’я та по батькові людини, то можна отримати інформацію про адресу її реєстрації. Там будуть вказані вулиця, будинок, номер квартири та поштовий індекс.

Утім це стосується тільки людей, які є фізичними особами-підприємцями, зановниками або керівниками компанії.

В окремих випадках сервіси також дають інформацію про контактний номер телефону людини, це можуть бути домашній або мобільний номери.

Вид діяльності і дата реєстрації

Якщо людина є фізособою-підприємцем, то на цій же сторінці можна побачити вид її діяльності. Видів діяльності, які передбачені законодавством, безліч. Так можна ідентифікувати, ким працює людина. Також у відомостях про людину вказана дата її реєстрації як ФОП.

Наявність та розмір боргу

Сервіси дають інформацію про наявність податкового боргу, його розмір, причини утворення і стягувача.

Чи є людина публічним діячем

Якщо людина, яку шукають, є національним публічним діячем (політики, очільники держпідприємств, тощо) то ця інформація внесена в окремому підпункті досьє сервісів. Там вказується, чи пов’язана людина родинними або бізнес-зв’язками з публічними діячами.

Чи є людина у розшуку

Якщо людина є у розшуку або потрапила під дію закону про люстрацію, це теж буде зазначено в досьє на сайтах-агрегаторах.

Як Google стежить за користувачами. КДБ і не снилося

Автомобіль

Маючи код РНОКПП особи (ідентифікаційний код), можна дізнатися, яким автомобілем володіє людина.

Нерухомість

Агрегатори надають інформацію про нерухомість людини. Ці дані доступні лише за наявності ідентифікаційного коду (РНОКПП). Нерухомість можна знайти і в Державному реєстрі прав на нерухоме майно. Там можна шукати за адресою, якщо відоме розташування житла, але не відомий його власник.

Щоправда, інформаційна довідка з цього реєстру платна — 23 грн, а авторизуватися в системі можна лише через єдиний цифровий підпис.

Суди

У реєстрі “Судова влада” та на сайтах-агрегаторах є інформація про те, де, з ким і за що людина судилася. Вказуються тип справи, назва суду, статус учасника справи — позивач чи відповідач. Крім деталей справи, там зазначаються час і місце її розгляду, якщо вона ще триває.

Бізнес

Якщо людина є власником бізнесу або очолює якусь організацію, відомості про цей бізнес теж легко знайти на сайтах-агрегаторах. Там можна дізнатися адресу компанії, відомості про її власника та бенефіціара, чим займається організація, з ким вона пов’язана та чи були порушення в роботі.

Це законно?

Таке питання виникає щоразу, коли мова заходить про використання особистих даних. Нікому б не хотілося, наприклад, аби інформацію про борги знали всі.

Річ у тім, що дані про борги, суди, нерухомість та автомобілі громадян давно відкриті і зберігаються у державних реєстрах. Тобто люди самі віддали цю інформацію державі і погодилися з тим, що вона буде відкритою.

Втратити квартиру і не знати про це. Як аферисти і суди позбавляють киян житла

Однак відкритість інформації не означає, що її писатимуть на парканах. Аналітик та комплаєнс-офіцер системи з перевірки контрагентів YouControl Юрій Томін.пояснює, що ці відомості за законом можуть бути поширені і використані.

“Публічна інформація, що містить персональні дані фізособи, оприлюднена у випадках, передбачених законом, дозволена для її подальшого вільного використання та поширення. Отримувати додаткову згоду фізособи для цього не потрібно”, — наголошує він.

“Дані про ФОП як суб’єкт господарювання й інформація про людину — різні речі. Наприклад, адреса реєстрації у другому випадку — це персональні дані, у першому — ні”, — каже засновник сервісу Clarity Project Ярослав Гарагуц.

Перш ніж користуватися даними, голова піар-служби сервісу Opendatabot Дарина Даниленко радить дізнаватися про їх джерело.

“На жаль, існують бізнеси, які використовують “сірі” чи “чорні” дані, іноді об’єднуючи їх з відкритими”, — зазначає Даниленко.

Перевірте людину за відкритими базами

Боржники, нерухомість, суди, розшукувані особи, правопорушення, підприємницька та професійна діяльність, інше.

Відкрита база даних України

Більше 40 мільйонів записів

  • Єдиний реєстр боржників (стягнення коштів, аліменти, конфіскація майна, виселення та інші)
  • Учасники судових засідань (Злочини, правопорушення, банкрутство, розірвання шлюбу, ДТП та порушення правил дорожнього руху, майнові спори та інші)
  • Автоматизована система виконання проваджень (кредитори, боржники)
  • База розшуку МВС, СБУ, Прокуратури та інших державних органів
  • Безвісно зниклі громадяни
  • Реєстр юридичних осіб (директори та засновники)
  • Реєстр фізичних осіб-підприємців
  • Реєстр громадських формувань
  • Єдиний державний реєстр судових рішень (2006-2023 роки, 2022 частково доступний через війну)
  • Декларації посадовців (2016, 2017, 2018, 2019, 2020 роки)
  • Особи, які зазначені в деклараціях посадовців (2016, 2017, 2018, 2019, 2020 роки)
  • Ліцензійна та спеціальна діяльність
  • Реєстр громадських об‘єднань
  • Реєстр осіб, щодо яких застосовано положення Закону України «Про очищення влади»
  • Реєстр осіб, які вчинили корупційні правопорушення
  • Арбітражні керуючі (розпорядники майна, керуючі санацією, ліквідатори України)
  • Державний реєстр атестованих судових експертів
  • Третейські суди (перевірка суддів)
  • Судові експерти
  • Реєстр політичних партій (пошук серед керівних органів)
  • Реєстр творчих спілок (засновники та керівники)
  • Благодійні організації (засновники та керівники)
  • Реєстр асоціацій (керівники)
  • Стан розгляду судових справ (з 2015 року)
  • Інформація про суб’єктів господарювання, які мають податковий борг (Податкові борги, з 2018 року)
  • Нерухомість (з 2003 року)
  • Штрафи (штрафи за ПДР та паркування, фотофіксації)

Перевірте фон людини за відкритими джерелами

Зверніть увагу, в нашому сервісі немає даних щодо війни та даних щодо окупованих територій. Якщо Ви шукаєте родичів, Національна поліція України відкрила цілодобову гарячу лінію для родичів загиблих унаслідок військових дій росії. Номер гарячої лінії — 0 894 201 867 .

Scanbe.io агрегує дані з відкритих джерел, щоб дати можливість швидко знайти потрібну людину у відкритих базах даних. Ми щодня обробляємо десятки мільйонів записів, щоб наші користувачі витрачали мінімум часу на пошук потрібної інформації. Ви використовуєте один сервіс замість десятків реєстрів.

Для перевірки фону людини за відкритими державними реєстрами введіть дані людини (прізвище та ім’я) і сервіс знайде збіги. Ви можете доповнити пошук людей регіоном або ім’ям по батькові людини.

Перед використанням сервісу, будь ласка, ознайомтесь з переліком реєстрів вище і відповідями на поширенні питання нижче.

Чи є в сервісі дані паспортів та ідентифікаційні коди фізичних осіб?

Дані паспортів та ідентифікаційні коди захищені Законом України «Про захист персональних даних». Сервіс використовує тільки відкриті дані, які не підпадають під дію Закону України «Про захист персональних даних». Відкриті дані не містять дані паспортів та ідентифікаційні коди. Дати народження є у двох реєстрах щодо розшуку людей.

Я можу дізнатися суми боргів?

Сервіс показує факт наявності боргів з Єдиного реєстру боржників, судові засідання (з 2015 року) та відкриті податкові борги.

Суми боргів та аліментів за виконавчими провадженнями – це конфіденційна інформація, яка доступна тільки учасникам виконавчого провадження. Щоб дізнатися суму боргу за виконавчими провадженнями, необхідно зв’язатися з виконавцем провадження (контакти доступні на сторінці конкретного виконавчого провадження).

Я можу подивитися всі штрафи людини?

Ви можете знайти та сплатити штрафи щодо порушення правил дорожнього руху в нашому сервісі. Для цього в формі пошуку додайте дані для пощуку штрафів ПДР.

Крім того, сервіс показує факт наявності штрафів або боргів з Єдиного реєстру боржників. До реєстру заносять дані по факту заборгованості про сплату, наприклад, штрафів.

Я можу дізнатися борги людини перед банками?

Борги фізичних осіб перед банками – це конфіденційна інформація. Сервіс не показує борги приватних осіб перед банками.

Ви можете дізнатися факт наявності боргу перед банком в деклараціях державних службовців, які зобов’язані декларувати кредити та інші фінансові зобов’язання. Або в даних судових засідань, якщо банк або інша фін. установа подала в суд на людину. Ці дані в сервісі доступні.

Я можу дізнатися платежі або суму боргу перед податковою?

Сервіс показує відкриті дані податкових боргів з реєстру “Інформація про суб’єктів господарювання, які мають податковий борг”. Поточні платежі перед податковою – це не публічна інформація, її немає в нашому сервісі.

Ви також можете дізнатися факт наявності судового процесу за фактом заборгованості, якщо такий судовий процес є або був (дані доступні з 2015 року).

Я можу дізнатися судимості людини?

Даних про судимості людини у відкритому вигляді немає. Ви можете дізнатися чи є людина учасником судового процесу (дані доступні з 2015 року).

Ваші послуги платні?

Так, посилання на звіт надходить на пошту одразу після придбання одного із тарифів. Доступні тарифи на сторінці Тарифи. Зверніть увагу, ми рекомендуємо купувати один із тарифів тільки якщо знайдені збіги в реєстрах.

Чому ваші послуги платні?

Scanbe.io агрегує дані з відкритих джерел, щоб дати можливість швидко знайти потрібну людину у відкритих базах даних. Ми щодня обробляємо десятки мільйонів записів, працюємо над поліпшенням технології пошуку, швидкості обробки даних і зручності сервісу в цілому. Щоб наші користувачі витрачали мінімум часу на пошук потрібної інформації.

Над Scanbe.io працює команда, проект має потребу в ресурсах, щоб оплачувати рахунки для підтримки і розвитку сервісу. Тому наші послуги платні.

Чи покаже сервіс нерухоме майно людини?

Сервіс показує нерухоме майно людини (квартиру, дім або земельну ділянку), яке зареєстровано після 2003 року. В описі майна можна побачити чи перебуває майно в іпотеці. Дані надходять з Державного реєстру речових прав на нерухоме майно.

Ви також можете побачити задеклароване майно державних службовців та спільне володіння майном з родичами, партнерами і т.д.

Я можу дізнатися чи заміжня жінка/ одружений чоловік? Я можу дізнатися чи жива людина?

Цивільний стан не є відкритими даними. Який цивільни стан людини (чи розлучена людина, чи є вона в шлюбі) – ми не знаємо. Ці дані захищені Законом України “Про захист персональних даних”, їх публікація та розповсюдження заборонена. Але в нашому сервісі ви можете побачити чи був суд щодо розірвання шлюбу (дані доступні з 2015 року. Якщо суд був раніше, дані показані не будуть). В іншому випадку зверніться до органів реєстрації актів цивільного стану.

Чи є в вас дані прописки людини?

Публікація прописки людини заборонена Законом України про «Захист персональних даних», розповсюдження цих даних заборонено. Домашні адреси та прописка не є відкритими даними, адреси людини доступні в декількох реєстрах:
Реєстр нерухомості – якщо нерухомість є у людини (з 2003 року),
Реєстр фізичних осіб-підприємців,
Реєстр юридичних осіб (адреси засновників та кінцевих бенефіціарів).
Ці реєстри доступні в нашому сервісі.

Чи є у вас суми аліментів?

Суми аліменти не є відкритими даними, в нас немає сум аліментів. Ви можете перевірити чи є людина боржником у Єдиному реєстрі боржників або чи були в людини судові процеси (доступно з 2015 року). Якщо є виконавче провадження, Вам необхідно звернутись до спеціаліста, який виконує дане провадження.

Чи є в вас дані щодо перетину кордону?

Дані щодо перетину кордону не є відкритими, їх немає в нашому сервісі.

Чи можлива фільтрація результатів за датою народження?

Відкриті дані не містять дат народжень, ці дані захищені Законом України “Про захист персональних даних”, їх публікація заборонена. Фільтрація за датою народження наразі неможлива.

Ви розблоковуєте картки та рахунки?

Ми не адмініструємо дані щодо блокування карт. Вам необхідно звернутись до спеціаліста, який виконує дане провадження. Ви можете знайти виконавче провадження на нашому сайті.

На відміну від звичайного пошуку в інтернеті, SCANBE.io пропонує зробити це швидше. Ви використовуєте один сервіс замість кілька десятків.

Права та привілеї користувачів СУБД MySQL

Бази даних (в т.ч. система MySQL) є сутністю для зберігання інформації у вигляді таблиць. Щоб чужі БД були доступні абсолютно кожному користувачеві на сервері, існує система користувачів цих баз даних. Доступ до будь-якої БД може бути призначений адміністратором (або уповноваженим користувачем) іншому користувачеві, причому він може бути повним або обмеженим. Більш конкретно цей ступінь доступу виражається в привілеях («правах» або «дозволах»).

Зміст

Права для користувачів MySQL

У системі БД MySQL існує певна кількість прав, які вказані нижче з описом. Ці права є правами адміністраторського рівня. Повна інформація про права/привілеї доступна в офіційній документації MySQL:

CREATE — дозволяє створювати нові бази даних та таблиці

DROP — дозволяє видаляти бази даних або таблиці

INSERT — дозволяє додавати рядки до таблиці.

UPDATE — дозволяє змінювати зміст рядків таблиць. Не плутати з ALTER, що дозволяє змінювати саму структуру таблиць (кількість рядків/стовпців, типи стовпців).

DELETE — дозволяє видаляти рядки з таблиці.

ALTER — дозволяє змінювати структуру таблиць. Потребує CREATE та INSERT привілею.

SELECT — дозволяє читати (виводити рядки) таблиці, використовуючи вибірки за стовпцями та/або за деякими арифметичними та логічними критеріями.

GRANT OPTION — дозволяє призначити конкретні права певному користувачеві (також відібрати). Можна дати/відібрати лише ті права, які призначає сам має.

LOCK TABLES — блокує таблицю на час внесення до неї змін, щоб дані в ній не могли змінитися своїм природним шляхом.

REFERENCES — дозволяє створювати зв’язок між таблицями за допомоги зовнішнього ключа.

EVENT — дає право на створення/зміну/видалення завдань для планувальника.

TRIGGER — дозволяє створювати/змінювати/видаляти тригери (прив’язувані до певних таблиць), які під час операцій DELETE, UPDATE чи INSERT роблять додаткові дії.

INDEX — привілей дає право додавати/видаляти індекси до/з таблиць. Самі індекси призначаються вручну і дають змогу заощадити час на пошуку рядків.

CREATE TEMPORARY TABLES — дозволяє створювати тимчасові таблиці на час сесії.

CREATE VIEW — дозволяє створити подання для дані з інших таблиць у вигляді таблиці, яка фактично не існує. Наприклад, так можна зібрати певні дані з трьох таблиць (за допомогою оператора SELECT) і ці дані будуть посилатися лише на дані цих 3-х таблиць, а також будуть об’єднанням, яке не потребує своєї таблиці.

SHOW VIEW — дозволяє перевірити запит CREATE VIEW, за допомогою якого створено певне подання даних (з яких даних складається).

CREATE ROUTINE — дозволяє створити процедуру, яка є заготовленим набором SQL команд.

ALTER ROUTINE — дозволяє змінити процедуру, створену за допомогою CREATE ROUTINE.

EXECUTE — дозволяє викликати готові процедури.

FILE — надає доступ на читання будь-якого файлу на сервері, до якого є доступ у самої системи MySQL і доступ на створення файлу в директоріях, на які MySQL має права запису.

CREATE TABLESPACE (admin) — дозволяє створювати/змінювати/видаляти простори таблиць. Сам по собоі цей простір є логічним і не пов’язаний із структурою БД або схемою. Він декларує розташування об’єктів БД на фізичних носіях та використовується для оптимізації системи БД.

CREATE USER (admin) — дозволяє створювати/змінювати/перейменовувати/вилучати користувачів баз даних.

PROCESS (admin) — дає доступ до інформації про потоки (процеси), які виконуються на сервері.

PROXY (admin) — дозволяє увійти користувачем під виглядом іншого користувача. Використовується адміністратором для перевірки/налагодження прав доступу для користувача.

RELOAD (admin) — дозволяє використання оператора FLUSH, який чистить кеш MySQL

REPLICATION CLIENT (admin) — дозволяє виконувати операції SHOW MASTER STATUS, SHOW SLAVE STATUS та SHOW BINARY LOG.

REPLICATION SLAVE (admin) — даний привілей необхідний користувачам підлеглого сервера БД, щоб цей сервер міг підключатися до головного сервера. Без цього привілею підлеглі сервери не зможуть вимагати оновлення баз даних і таблиць у головного сервера.

SHOW DATABASES (admin) — дозволяє подивитися список баз даних на сервері. Користувачі без адміністративних повноважень зможуть лише побачити бази даних, до яких мають права.

SHUTDOWN (admin) — привілей дозволяє вимикати MySQL-сервер.

SUPER (admin) — привілей, що дає право на безліч операцій. Ось деякі з них:

  • дозволяє завершити процеси, що належать іншим користувачам;
  • змінити глобальні системні змінні;
  • вмикати/вимикати логування;
  • проводити оновлення для системних змінних навіть за наявності лише прав на читання;
  • запускати/зупиняти реплікації на підлеглих серверах.

ALL (admin) — користувачеві, який отримав цей привілей, автоматично призначаються всі права в рамках рівня привілеїв (можливих привілеїв у принципі, згідно з контекстом видачі привілеїв). Не призначається лише право GRANT OPTION.

Призначення прав для користувачів MySQL у панелях керування хостингом

Розглянемо далі процедуру призначення прав користувачам MySQL у таких панелях керування хостингом, як:

DirectAdmin

На головній сторінці DirectAdmin з-під рівня користувача в меню Your Account переходимо в розділ MySQL Management:

Далі нам необхідно перейти в конкретну базу даних, щоб керувати користувачами, які мають доступ до неї або створити нову через посилання Create new Database:

Тут ми можемо створити нового користувача для даної бази шляхом переходу по Create New Database User , так і прив’язати до неї існуючого. Слід зазначити, що немає спеціально відведеного інтерфейсу для керування користувачами. Він доступний лише за допомогою переходу через якусь базу даних. Щоб дати користувачеві права — переходимо на посилання modify privileges:

На сторінці привілеїв вибираємо ті привілеї, які хочемо видати користувачеві на конкретну базу даних та зберігаємо. Рядок стану нагадає на що та кому виділяються права:

Після цього відбудеться перехід на сторінку підтвердження збереження. Все, права видано.

cPanel

На головній сторінці cPanel нам необхідно знайти розділ Бази даних у ньому перейти Бази даних MySQL:

Якщо ми не маємо ні бази, ні користувача, то створюємо їх у відповідних розділах сторінки:

Далі створюємо користувача:

Розділ Поточні користувачі оновиться:

Для призначення прав певному користувачеві до певної бази даних нам необхідно знайти на сторінці розділ Додати користувача до бази даних та додати необхідного користувача до необхідної бази даних:

Після додавання користувача до бази даних відкриється діалогове вікно для призначення привілеїв:

Кнопка «Всі права» еквівалентна привілею ALL, описаному на початку керівництва, і призначить усі можливі права користувача в контексті належності користувача певній групі користувачів лише на рівні MySQL сервера.

Після підтвердження внесених змін буде переадресація на сторінку, що підтверджує, що зазначені права були видані і на сторінці керування базами та користувачами MySQL оновиться розділ Поточні бази даних:

Готово. Користувачи призначений до бази даних.

Webuzo

Webuzo складається з 2-х панелей: адміністраторської та користувальницької. Переходимо до панелі користувача і на головній сторінці вибираємо Manage Databases:

На сторінці ми можемо:

  • побачити список існуючих баз даних [Database(s)];
  • створити нову базу даних [Create Database];
  • побачити список існуючих користувачів баз даних [Database User(s)];
  • створити користувача баз даних та призначити його певній базі даних [Add User To Database].

Якщо цільової бази даних поки що не існує, переходимо в Create Database і створюємо нову базу даних:

Якщо все ж таки цільова база даних вже існує, то в керуванні базами даних нам необхідно перейти в Add User To Database і створити нового користувача БД або вказати будь-якого існуючого для його прив’язки до бази даних:

При додаванні користувача до бази даних відкриється нове вікно із запитом призначити права цьому користувачеві. Вибираємо необхідні нам права та підтверджуємо зміни кнопкою Submit Changes.

У разі успішної зміни прав у поточному вікні з’явиться напис Database Privileges Updated. Завдання виконано.