Co znamena GDPR pre blog?

14. 3. 2018 08:41:49

Chcem sa opytat, niesom ziadna firma len mam blog, kde je registracia vypnuta, ale asi ako vsade je mozne pisat komentare bez prihlasenia. Vie mi niekto poradit, ake su moje povinnosti vzhladom na GDPR??

Dalsia otazka, ak by som tam mal niekedy v buducnosti adsense meni sa tym potom nieco pre mna?

14. 3. 2018 08:41:49

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334928

Smazaný účet hvLPwPN09D

(3 hodnocení)

14. 3. 2018 09:09:58

Řešíme to docela aktivně třeba tady :-) https://www.facebook.com/groups/gdprczmkt/

Lze tam najít dost tipů z různých odvětví.

14. 3. 2018 09:09:58

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334927

Smazany ucet 228

(12 hodnocení)

14. 3. 2018 09:13:18

Zdravím,

pokusím se Vám dát stručnou, ale užitečnou odpověď.

Co se týče GDPR, tak tato regulace považuje za osobní údaje - jméno, pohlaví, věk a datum narození, osobní stav, ale také IP adresu a fotografický záznam. V případě, že se jedná o podnikající osobu či společnost, jsou takovými údaji i údaje vydávané státem,telefonní číso či email. Takto hovoří zjednodušeně toto nařízení.

Pokud se tedy jedná o komentáře bez registrace, tak bez souhlasu to lze vyřešit pouze tak, že uživatel zadá svojí přezdívku. Pokud bychom chtěli nakládat s jeho jménem, či emailem, potřebujeme jeho souhlas a zároveň také dodržet kroky které udává GDPR, kdykoliv online umožnit uživateli sledovat, co se děje s jeho osobními údaji a taky mu dát možnost jednoduše tento souhlas stáhnout(stejně jednoduchou cestou jako jsme souhlas získali.

Nabízí se tedy dvě možnosti:

1) Na webu zavedete registrace, kde bude moci komentovat pouze registrovaná osoba, která souhlasila se zpracováním os. údajů. Poté by každý uživatel mohl po přihlášení buďto stáhnout souhlas, nebo si zobrazit jak se nakládá s jeho údaji.

2)Ke komentování bude potřeba pouze přezdívka, kterou uživatel zadá, žádný email, žádné jeho reálné jméno či cokoliv, co by mohlo vést k prozrazení, co to je za osobu.

U malých blogů je to ještě "jednoduché", horší to je u komplexnějších projektů.

V případě adsense to můžeme považovat za součást, která je potřeba k funkčnosti celého webu, takže pouze uživateli oznámite (jako dodnes), že ke zkvalitnování reklam, poskytovaných služeb a personalizování služeb používáte soubory cookies. V tomto případě lze součást potřebnou k správné funkci webu používat i bez souhlasu uživatele.

Snad jsem Vám pomohl.

14. 3. 2018 09:13:18

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334926

Pavel Horelica

(54 hodnocení)

14. 3. 2018 09:26:59

není to s emailem tak, že se bere jako osobní údaj až ve chvíli, kdy ho uchovávám i s jménem? Tedy jen když jsem schopen jednoznačně spárovat email se jménem (uživatelem)? Jako jako je například u eshopů.

Pokud uchovávám email jen samotně, už to není osobní údaj. Je to tak nebo se mýlím?

14. 3. 2018 09:26:59

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334925

Michal Byrtus

(15 hodnocení)

14. 3. 2018 09:41:28

Napsal Pavel Horelica;1450273
není to s emailem tak, že se bere jako osobní údaj až ve chvíli, kdy ho uchovávám i s jménem? Tedy jen když jsem schopen jednoznačně spárovat email se jménem (uživatelem)? Jako jako je například u eshopů.
Pokud uchovávám email jen samotně, už to není osobní údaj. Je to tak nebo se mýlím?

Ahoj Pavle,

je to trochu složitější. Pokud je např. email pavel.novak@firmaxxx.cz, tak je to osobní údaj, i když to uchováváš jen samostatně.

Pokud jde o freemaily, tak se k tomu vyjádřil ÚOOÚ takto:

Zda je informace osobním údajem je třeba posuzovat v kontextu souboru informací, kterého je součástí. Pokud je email spojen s dalšími údaji (typicky u zákazníka), jedná se o osobní údaj. Pokud by se jednalo o emailovou adresu, se kterou se pracuje. Bez spojené s dalšími údaji osobním údajem by tato adresa nebyla.

14. 3. 2018 09:41:28

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334924

sthr

14. 3. 2018 10:00:13

Ano, je to trochu složtější.

Podle všeho, co jsem o tom zjistil, už jenom samotná IP adresa vždycky osobní údaj, stačí třeba log přístupů na serveru. Pak vám z GDPR vyplývá povinnost sdělit uživateli, co o něm víte, právo na výmaz atd. Jak uživatel bude prokazovat svoji identitu při těchto úkonech, se mi tady ani jinde zjistit nepodařilo.

Nemusíte mít nutně souhlas, pokud je uchovávání os. údajů oprávněný zájem (případně je to nutné k plnění smlouvy).

Doporučuju si projít tato vlákna k tomu:

- webtrh.cz/382404-gdpr-diskuzni-forum-fyzicka-osoba

- webtrh.cz/393461-gdpr-log-serveru-lze-adresu

- webtrh.cz/398721-anonymni-diskusni-forum-gdpr

14. 3. 2018 10:00:13

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334923

Pavel Horelica

(54 hodnocení)

14. 3. 2018 11:39:27

Co jsem se dočetl a jak to chápu:

- email není osobní údaj, pokud k němu nemám další informace (adresu, jméno). Pokud toto mám, je to osobní údaj.

- IP adresa samostatně není osobní údaj. Pokud mám další informace, fyzická adresa, jméno, je to osobní údaj.

Michale díky :)

14. 3. 2018 11:39:27

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334922

Smazaný účet hvLPwPN09D

(3 hodnocení)

14. 3. 2018 11:41:45

Napsal Pavel Horelica;1450293
Co jsem se dočetl a jak to chápu:
- email není osobní údaj, pokud k němu nemám další informace (adresu, jméno). Pokud toto mám, je to osobní údaj.
- IP adresa samostatně není osobní údaj. Pokud mám další informace, fyzická adresa, jméno, je to osobní údaj.
Michale díky :)

Co když má někdo v emailu kombinaci jména a příjmení? To je hodně častý jev :-)

14. 3. 2018 11:41:45

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334921

Pavel Horelica

(54 hodnocení)

14. 3. 2018 11:51:14

Podle mého výkladu je to v pohodě, neni to osobní údaj, podle výkladu eu nevim :)

14. 3. 2018 11:51:14

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334920

Jiří Šubr

(23 hodnocení)

14. 3. 2018 11:51:20

...

14. 3. 2018 11:51:20

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334919

Erik Šťastný

(6 hodnocení)

14. 3. 2018 11:52:34

Napsal Tomáš Maňhal;1450294
Co když má někdo v emailu kombinaci jména a příjmení? To je hodně častý jev :-)

Tohle je s prominutím zase bullshit, kde je přesně ta hranice co je osobní údaj a co ne?

Dejme tomu, že pavel.novak@gmail.cz bude osobní údaj, jenže člověk se vůbec nemusí jmenovat Pavel Novák, email může klidně být Hura.Kura@něco.cz a opět to může být jméno, tudiž osobní údaj?

Z tohodle ve finále jakejkoliv email i hch.krdtn@abc.cz je třeba brát jako osobní údaj?... Jakoukoliv blbost co vymyslíte může být osobní údaj, když si na nějaký blbý web dám username "blable" tak co když se jmenuju Bla Ble? zase osobní údaj?...

---------- Příspěvek doplněn 14.03.2018 v 11:55 ----------

Napsal Jiří Šubr;1450296
Neskončí to celý halo kolem GDPR nějakou lištou nebo privacy policy stránkou, kterou si někde stáhnete už hotovou? Když si vezmu kolik je web stránek, který běží v nějakým "mrtvým modu" apod... Tihli všichni by pak měli platit pokuty? To mi přijde jako nesmysl. Většina starých systémů má právě registrace a koment system.
Opravdu nechápu čeho se tím chce docílit. Při instalaci prohlížeče (nebo před prvním použitím) by měla vyskočit hromada těhlech informací a člověk to bud potvrdí nebo odmítne a nebude moct prohlížeč používat. Jednoduchý jako facka. A pak bude internet krásnější,. protože nebudete muset všude odklikávat cookies lišty a podobný sračky bez kterých často ani nepřečtete na mobilu obsah.

Podobný názor jsem tu taky prezentoval nějaký měsíc zpátky jen trošku jinak a to že proč by nemohl přímo web mít, že odsouhlasíš jednou kilometrovou A4 pro svůj web, že je ti fuk co majitel stránky dělá s nějakým tvům usernamem a jedním blbým emailem a hotovo. A dostal jsem od několika členů celkem slušný hate jak je GDPR v pořádku a to co navrhuju jak je hrozný vůči lidem co to nebudou číst atp... jejich boj nemají ten web používat bože.

Už mě tohle ochranářství neschopných lidí za cenu nákladů, starostí a času lidí jiných opravdu štve. Je to po celém světě a týká se to daleko víc věcí než jen GDPR.

14. 3. 2018 11:52:34

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334918

Webtrh obecný účet

(1 hodnocení)

14. 3. 2018 12:36:28

Osobni udaj je jakykoli udaj, kterym muzete primo ci neprimo s kombinaci s jinymi danou osobu identifikovat. Z toho plyne ze i ten mejl baba-jaga@gmail.com jim byt muze.

14. 3. 2018 12:36:28

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334917

Erik Šťastný

(6 hodnocení)

14. 3. 2018 12:43:46

Napsal Radek O.;1450306
Osobni udaj je jakykoli udaj, kterym muzete primo ci neprimo s kombinaci s jinymi danou osobu identifikovat. Z toho plyne ze i ten mejl baba-jaga@gmail.com jim byt muze.

No říkám, takže jedinné správné řešení je počítat s tím, že je osobní údaj jakákoliv kravina. I username postavičky v Minecraftu klidně ...?

14. 3. 2018 12:43:46

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334916

sthr

14. 3. 2018 12:46:28

Napsal Pavel Horelica;1450293
- email není osobní údaj, pokud k němu nemám další informace (adresu, jméno). Pokud toto mám, je to osobní údaj.
- IP adresa samostatně není osobní údaj. Pokud mám další informace, fyzická adresa, jméno, je to osobní údaj.

A z čeho vycházíte? ÚOOÚ: "Osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby."

14. 3. 2018 12:46:28

https://webtrh.cz/diskuse/co-znamena-gdpr-pre-blog/#reply1334915

Webtrh obecný účet

(1 hodnocení)

14. 3. 2018 12:48:24