Tomek
Gość
|
 2010-08-12, 13:02 Re: Czy trzeba zglaszac baze do GIODO?
|
 |
| Cytat: |
Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po
prostu wystarczy zrezygnować z aż takiego zakresu danych.
Tyle że to jest odpowiedź urzędnika, a nie libertarianina.
Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze; a
po drugie -- to grupa o prawie.
|
Czyli zgłoszenie uwalnia Twoje dane? Oryginalna koncepcja
| Cytat: | Tak jak
napisałem w innej odnodze tego wątku, imho co najmniej 95% serwisów
działa nielegalnie od strony danych osobowych - a to oznacza że coś jest
nie tak z przepisami.
Naprawdę uważasz, że wypełnienie wniosku na eGIODO jest takie trudne? A
na tym się zwykle wysypują artyści (w sensie nie robią tego).
|
Ależ zgłoszenie nic nie zmienia - bez zgłoszenia jest przestępstwo,
ze zgłoszeniem jest przestępstwo, co za różnica.
Tutaj nie chodzi o świstek papieru tylko o spełnienie wymagań:
Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29
kwietnia 2004 r.
w sprawie dokumentacji przetwarzania danych osobowych oraz warunków
technicznych i organizacyjnych,
jakim powinny odpowiadać urządzenia i systemy informatyczne służące do
przetwarzania danych osobowych
http://isap.sejm.gov.pl/DetailsServlet?id=WDU20041001024&min=1
§ 6. 4 Poziom wysoki stosuje się, gdy przynajmniej
jedno urządzenie systemu informatycznego, służące-
go do przetwarzania danych osobowych, połączone
jest z siecią publiczną.
A w załączniku jest lista wymagań dla owego "poziomu wysokiego"
--
Tomek
|
|
|
|
|
Reklamy
|
|
Olgierd
Gość
|
|
2010-08-12, 13:05 Re: Czy trzeba zglaszac baze do GIODO?
|
|
| Cytat: | Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa
wg. definicji...
Adres email z definicji NIE jest daną osobową. (...)
W związku z powyższym nie musisz rejestrować takiego zbioru danych.
|
No to nie do końca tak. Nie jest, ale może być, to po pierwsze. Po drugie
w zestawieniu z innymi potencjalnie gromadzonymi danymi może już stanowić
informację umożliwiającą zidentyfikowanie osoby.
--
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl
|
|
|
|
Tomek
Gość
|
|
2010-08-12, 13:10 Re: Czy trzeba zglaszac baze do GIODO?
|
|
| Cytat: |
Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
adresów email.
Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa
wg.
definicji...
Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie
stosuje.
Wystarczy jeden gniewny i z tego `imo` może zrobić się akt oskarżenia...
Ale aby powstał to musi być jakiś dowód przetwarzania DO w celach
objetych
stawą, przez podmiot/osobę objetą ustawą. A z tym 'jeden gniewny' może
mieć problem np z forum 'Wielbicieli "Żółtych Kaczuszek" w kapieli' -
nieprawda?
|
O żółtych kaczuszkach się nie wypowadam, chociaż na mój nieprawniczy gust
art. 3a.1.1 uoodo nie ma tutaj zastosowania. Ale nawet gdyby miał, to ja
mam inny przykład.
Jest sobie mały serwis którego autor zarabia na reklamach. Żeby nie
przedobrzyć, nie zbiera adresów email.
A ponieważ użytkowników uzbierało się kilka tysięcy, co chilę któryś
zapomina hasło
i zgłasza się do admina o jego odtworzenie. Oczywiście nie da rady tego
zrobić
ponieważ żadne dane identyfikacyjne nie są zapisywane w bazie.
Użytkownik się denerwuje bo traci dostęp do konta, właściciel nie jest w
stanie nic zrobić.
Oczywiście, wg rady Olgierda, może dodać zbieranie adresów email, wypełnić
formularz na stronie GIODO,
ale przy pierwszej kontroli zaliczy spotkanie z prokuratorem, ze względu
na to że serwis stoi
na hostingu współdzielonym i żadne czarowanie tutaj nie pomoże.
Alternatywą jest wykupienie serwera dedykowanego, ale tutaj koszty
spowodują, że całe przedsięwzięcie
przestanie być opłacalne.
Można też się nie rejestrować, rozwinąć serwis i zgłosić go w GIODO
dopiero wtedy gdy będzie już
w stanie zarobić na koszty serwera. Ale niestety nie ma tutaj dużego pola
do popisu - takie zgłoszenie 'retroaktywne'
jest znowu autodenuncjacją - algo złaszasz przed, albo przyznajesz się do
popełnienia przestępstwa.
--
Tomek
|
|
|
|
niusy.pl
Gość
|
|
|
|
niusy.pl
Gość
|
|
2010-08-12, 13:21 Re: Czy trzeba zglaszac baze do GIODO?
|
|
Użytkownik "Marian Paździoch"
| Cytat: | ...A moze wartaloby taki obowiazek stosowac tylko w niektorych przypadkach
gdy mamy do czynienia np. z marketingowym uzytkowaniem d.o., albo
szczegolnie w przypadku sklepow internetowyh? A nie w przypadku zwyklej
hobbystycznej strony/forum.
|
Co za różnica ?
|
|
|
|
niusy.pl
Gość
|
|
2010-08-12, 13:24 Re: Czy trzeba zglaszac baze do GIODO?
|
|
Użytkownik "SDD"
| Cytat: | Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie
jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.
Np. w celu wsparcia dla personalizacji interfejsu (gdy user zapomni
hasla),
|
To wystarczy OpenId
|
|
|
|
Maciej Bebenek (news.onet.pl)
Gość
|
|
2010-08-12, 13:25 Re: Czy trzeba zglaszac baze do GIODO?
|
|
| Cytat: | Ależ zgłoszenie nic nie zmienia - bez zgłoszenia jest przestępstwo,
ze zgłoszeniem jest przestępstwo, co za różnica.
Tutaj nie chodzi o świstek papieru tylko o spełnienie wymagań:
Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29
kwietnia 2004 r.
w sprawie dokumentacji przetwarzania danych osobowych oraz warunków
technicznych i organizacyjnych,
jakim powinny odpowiadać urządzenia i systemy informatyczne służące do
przetwarzania danych osobowych
http://isap.sejm.gov.pl/DetailsServlet?id=WDU20041001024&min=1
§ 6. 4 Poziom wysoki stosuje się, gdy przynajmniej
jedno urządzenie systemu informatycznego, służące-
go do przetwarzania danych osobowych, połączone
jest z siecią publiczną.
A w załączniku jest lista wymagań dla owego "poziomu wysokiego"
|
Akurat różnica między poziomami A., B. i C. jest minimalna i logiczna:
dane w sieci publicznej należy przesyłać w formie zaszyfrowanej i
logować wszystkie zapytania.
|
|
|
|
Tomek
Gość
|
|
2010-08-12, 13:39 Re: Czy trzeba zglaszac baze do GIODO?
|
|
| Cytat: |
Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze;
a po drugie -- to grupa o prawie.
Czyli zgłoszenie uwalnia Twoje dane? Oryginalna koncepcja
Nie, ale powinno studzić administratora przed zamiarem gromadzenia nie
wiadomo jakich informacji.
A jeśli mu to naprawdę potrzebne -- to da radę.
Naprawdę uważasz, że wypełnienie wniosku na eGIODO jest takie trudne? A
na tym się zwykle wysypują artyści (w sensie nie robią tego).
Ależ zgłoszenie nic nie zmienia - bez zgłoszenia jest przestępstwo, ze
zgłoszeniem jest przestępstwo, co za różnica. Tutaj nie chodzi o świstek
papieru tylko o spełnienie wymagań:
(...)
A w załączniku jest lista wymagań dla owego "poziomu wysokiego"
Oczywiście, przy czym te wymogi nie są jakieś straszliwie wygórowane.
|
Tak, ale te wspomniane 95% stron działa na hostingach współdzielonych,
gdzie z definicji nie da się wymogów spełnić (chyba że coś przeoczyłem lub
się zmieniło,
w każdym razie jakieś dwa lata temu tak to wyglądało po pobieżnym
zorientowaniu się w temacie)
--
Tomek
|
|
|
|
Tomek
Gość
|
|
2010-08-12, 13:40 Re: Czy trzeba zglaszac baze do GIODO?
|
|
|
[quote]
Użytkownik "SDD"
|
|
|
|
niusy.pl
Gość
|
|
2010-08-12, 13:43 Re: Czy trzeba zglaszac baze do GIODO?
|
|
Użytkownik "Tapatik"
| Cytat: | Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie
jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.
Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na takim
forum to jak administrator ma Cię zidentyfikować, że Ty to Ty?
Natomiast mając mail podany przy rejestracji da radę odzyskać konto.
|
Kto mówi, że kiedykolwiek zapomnisz hasło ?
|
|
|
|
Tomek
Gość
|
|
2010-08-12, 13:44 Re: Czy trzeba zglaszac baze do GIODO?
|
|
| Cytat: |
Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie
stosuje.
Wystarczy jeden gniewny i z tego `imo` może zrobić się akt
oskarżenia...
Ale aby powstał to musi być jakiś dowód przetwarzania DO w celach
objetych
stawą, przez podmiot/osobę objetą ustawą. A z tym 'jeden gniewny' może
mieć problem np z forum 'Wielbicieli "Żółtych Kaczuszek" w kapieli' -
nieprawda?
O żółtych kaczuszkach się nie wypowadam, chociaż na mój nieprawniczy
gust
art. 3a.1.1 uoodo nie ma tutaj zastosowania. Ale nawet gdyby miał, to ja
mam inny przykład.
Jest sobie mały serwis którego autor zarabia na reklamach. Żeby nie
przedobrzyć, nie zbiera adresów email.
Ale to już jest serwis będący np DG, ja pisałem o zwykłym forum na którym
dyskutują osoby w jakiś tam sposób powiązane - wspólnym zainteresowaniem.
|
Zakładając że takie forum nie jest wyłączone z działania ustawy,
to sprawa ma się jeszcze gorzej bo nie ma żadnego dochodu.
--
Tomek
|
|
|
|
niusy.pl
Gość
|
|
2010-08-12, 13:49 Re: Czy trzeba zglaszac baze do GIODO?
|
|
Użytkownik "Olgierd"
| Cytat: | Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po
prostu wystarczy zrezygnować z aż takiego zakresu danych.
Tyle że to jest odpowiedź urzędnika, a nie libertarianina.
Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze; a
po drugie -- to grupa o prawie.
|
To przecież żaden serwis z zarejestrowaną czy niezarejestrowaną bazą nie
zmusza Cię do ich podawania. I szczerze mówiąc wątpię by z tej rejestracji
cokolwiek wynikało pozytywnego.
|
|
|
|
Massai
Gość
|
|
2010-08-12, 14:15 Re: Czy trzeba zglaszac baze do GIODO?
|
|
| Cytat: |
No i teraz pytanie, czy zbiór maili i nazw użytkowników to są dane
osobowe czy nie.
Na pewno dane osobowe, w myśl ustawy, potrafią dość niskim kosztem
jednoznacznie zidentyfikować własciciela.
|
Nie jestem co do tego tak przekonany.
Adres e-mail wraz z ksywką miałby pozwolić "jednoznacznie
zidentyfikować właściciela"?
Pewnie by się dało, ale raczej nie "niskim kosztem".
--
Pozdro
Massai
|
|
|
|
Tomek
Gość
|
|
2010-08-12, 14:37 Re: Czy trzeba zglaszac baze do GIODO?
|
|
|
[quote]
Użytkownik "Tapatik"
|
|
|
|
Robert Jaroszuk
Gość
|
|
2010-08-12, 14:41 Re: Czy trzeba zglaszac baze do GIODO?
|
|
| Cytat: |
Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
adresów email.
Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa wg.
definicji...
|
Adres email z definicji NIE jest daną osobową.
Zbiór adresów email z definicji nie jest zbiorem danych osobowych.
To że ktoś ma adres jan.kowalski@costam.gdziestam.com nie powoduje że
posiadając taki email w swojej bazie jesteś w stanie bez dodakowych
nakładów jednoznacznie zidentyfikować właściciela.
Może być wielu Janów Kowalskich.
W związku z powyższym nie musisz rejestrować takiego zbioru danych.
A z pytaniami o to 'co jak ktoś będzie gniewny' to niestety nie jestem w
stanie pomóc, na środkach uspokajających się nie znam :(
--
.... Robert Jaroszuk ...
GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
We do not see things as they are, we see them as we are.
GPG key id: 0x5D9659C3
GPG fingerprint: E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3
|
|
|
|
. Ale glownie zalezy mi na odpowiedzi czy musze
GPW: Realizacja zysków, ale WIG20 powyżej 2500 pkt
Tak samo jak poniedziałkowa, tak i wtorkowa sesja na rodzimym rynku rozpoczęła się od...
McLaren z rekordami sprzedaży w 2017 roku
McLaren wypuszczając na rynek model 12C rozpoczął nowy rozdział swojej historii. Model...
MyLiFi - lampka LED dostarczająca internet
MyLiFi jest pozornie zwykłą lampka na biurko zaprezentowaną przez firmę Oledcomm na...
