Zadejte hledaný výraz...

Adult business a GDPR

Napsal trx2010;1455278
Data nekradu. A řeknu vám jednu věc. Půlka z těch lidí nemá bohužel mentální kapacitu na to aby dokázala potvrdit email. Těžko to někdo může pochopit. To se musí zažít.
Jak se takový člověk pak dokáže registrovat na seznamku a vyplnit si profil? :-O
5. 4. 2018 10:09:04
https://webtrh.cz/diskuse/adult-business-a-gdpr/strana/2#reply1339092
skranc
verified
rating uzivatele
(5 hodnocení)
5. 4. 2018 10:18:32
Správce musí být schopen doložit udělení souhlasu. GDPR v tomto směru doporučuje double-opt-in což v praxi znamená zakliknutí souhlasu - zaslání například e-mailu s potvrzovacím linkem a odkliknutí linku v e-mailu. Teprve potom dojde k zapsání souhlasu. U obou se ukládá čas a IP adresa. Tato praxe je v zásadě běžně zavedená a například v Německu se tímto způsobem standardně řeší stížnosti na SPAM, kdy je správce vyzván k doložení.
U adult webu bude zásadním oříškem ohledně GDPR věkové omezení, protože pokud se tam zaregistruje mladší 16ti let (pozor věková hranice může být v různých státech různá) a dojde na lámání chleba a správce nebude schopen doložit souhlas rodičů pak pokuta bude asi to nejmenší. Je možné se soudit o různé nemajetkové újmy, které mohou být u adult webu poměrně zásadní.
Jak se však toto bude v praxi řešit zatím nikdo netuší. Časem se na to zavedou nějaká pravidla, ale zatím je to ve hvězdách.
5. 4. 2018 10:18:32
https://webtrh.cz/diskuse/adult-business-a-gdpr/strana/2#reply1339091
trx2010
verified
rating uzivatele
5. 4. 2018 10:21:18
Napsal Tomáš Maňhal;1455279
Jak se takový člověk pak dokáže registrovat na seznamku a vyplnit si profil? :-O
U nás se profil nevyplňuje. Jsou to jen jednotlivé inzeráty.
---------- Příspěvek doplněn 05.04.2018 v 10:22 ----------
Napsal skranc;1455282
Správce musí být schopen doložit udělení souhlasu. GDPR v tomto směru doporučuje double-opt-in což v praxi znamená zakliknutí souhlasu - zaslání například e-mailu s potvrzovacím linkem a odkliknutí linku v e-mailu. Teprve potom dojde k zapsání souhlasu. U obou se ukládá čas a IP adresa. Tato praxe je v zásadě běžně zavedená a například v Německu se tímto způsobem standardně řeší stížnosti na SPAM, kdy je správce vyzván k doložení.
U adult webu bude zásadním oříškem ohledně GDPR věkové omezení, protože pokud se tam zaregistruje mladší 16ti let (pozor věková hranice může být v různých státech různá) a dojde na lámání chleba a správce nebude schopen doložit souhlas rodičů pak pokuta bude asi to nejmenší. Je možné se soudit o různé nemajetkové újmy, které mohou být u adult webu poměrně zásadní.
Jak se však toto bude v praxi řešit zatím nikdo netuší. Časem se na to zavedou nějaká pravidla, ale zatím je to ve hvězdách.
Chápu. A to se dostáváme k tomu jak poznám jestli je uživateli 18 nebo ne. Nemám totiž žádnou možnost si to ověřit.
5. 4. 2018 10:21:18
https://webtrh.cz/diskuse/adult-business-a-gdpr/strana/2#reply1339090
Jiří Šubr
verified
rating uzivatele
(23 hodnocení)
5. 4. 2018 10:28:32
...
5. 4. 2018 10:28:32
https://webtrh.cz/diskuse/adult-business-a-gdpr/strana/2#reply1339089
skranc
verified
rating uzivatele
(5 hodnocení)
5. 4. 2018 10:29:00
To je právě oříšek. Ono to v zásadě platí již nyní. To není žádná novinka. Jak říkám nebojím se v tomto směru pokut, ale spíš toho, že v souvislosti s GDPR dostávají lidi obrovská práva a možnost zahájit soudní spory. A u takového sporu potom obhajoba "to by web zabilo" zcela jistě neobstojí.
---------- Příspěvek doplněn 05.04.2018 v 10:31 ----------
Napsal Jiří Šubr;1455286
skranc: Jak jsem psal, tohle všechno je zfalšovatelné, respektive dá se to jednoduše vyrobit zpětně, pokud by s tím správce začal mít problémy. Tedy v případě ojedinělých stížností. Pokud by to šlo do stovek až tisíců, tak je to asi pravděpodobně jediná možnost, kdy se může něco stát. Nicméně tahle situace mohla nastat i teď i bez GDPR a nevím o případu, kdy by byla nějaká hromadná žaloba zneužití dat.
Já se jen bojím toho, aby GDPR neukázalo směr některým lidem, kteří se pak budou soudit kvůli kdejaké kravině jako v USA s cílem něco vydělat.
Přesně tak, GDPR není ani tak o pokutách jako spíš o následných sporech bez finančního limitu náhrady škody. S tou IP adresou nemáš až zas tak pravdu. Tato se dá poměrně dobře ověřit (pokud to někdo potřebuje). Všichni poskytovatelé internetu jsou povinni uchovávat poměrně podrobné logy a to půl roku (v České republice). GDPR Ti dává právo na výpis a pokud tedy se jedná o Tvoji IP adresu dostaneš se k těmto údajům i Ty na základě žádosti. A máš důkaz v kapse, že jsi na dané stránce nebyl.
5. 4. 2018 10:29:00
https://webtrh.cz/diskuse/adult-business-a-gdpr/strana/2#reply1339088
trx2010
verified
rating uzivatele
5. 4. 2018 10:33:56
Spousta věcí mi není jasná. Na školení mi třeba říkali že v bytovém družstvu musím zneškodnit údaje všech bývalých členů. Ale oni jsou třeba na zakládajících listinách družstva, ve starých stanovách, v účetnictví atd. Myslím že někdo vymyslel pěknou teorii a nezabýval se praxí.
5. 4. 2018 10:33:56
https://webtrh.cz/diskuse/adult-business-a-gdpr/strana/2#reply1339087
Jiří Šubr
verified
rating uzivatele
(23 hodnocení)
5. 4. 2018 10:40:51
...
5. 4. 2018 10:40:51
https://webtrh.cz/diskuse/adult-business-a-gdpr/strana/2#reply1339086
skranc
verified
rating uzivatele
(5 hodnocení)
5. 4. 2018 11:07:01
Napsal trx2010;1455290
Spousta věcí mi není jasná. Na školení mi třeba říkali že v bytovém družstvu musím zneškodnit údaje všech bývalých členů. Ale oni jsou třeba na zakládajících listinách družstva, ve starých stanovách, v účetnictví atd. Myslím že někdo vymyslel pěknou teorii a nezabýval se praxí.
To je nesmysl. Máš nějaké povinnosti plynoucí z archivnictví a tyto musí být dodrženy. Je to Tvoje zákonná povinnost a tudíž účelem zpracování je Zákonná povinnost. Na to se nevztahuje ani právo na výmaz. Je třeba si sestavit skartační řád, nebo pokud jej máš tak podle něho postupovat.
---------- Příspěvek doplněn 05.04.2018 v 11:11 ----------
Napsal Jiří Šubr;1455292
skranc: No takhle. Pokud jako správce k jednotlivým záznamům přiřadíš náhodné nejpoužívanější rozsahy IP adres, tak se to moc prokázat nedá. Lidi se dneska připojují z x zařízení na různých míst, někteří mají dokonce proměnlivou IP, takže i když bude mít uživatel IP adresu xy a ty budeš mít v databázi IP adresu jinou, neprokazuje to vlastně nic.
Z technického hlediska si neumím moc představit obhajobu, protože žádný údaj není prokazatelný, jasně určující ANO / NE, ale vždycky je tam nějaké ale za určitých podmínek. Navíc sehnání jakéhokoli tohoto i tak neprůkazného materiálu může být dost náročné. Proto zkrátka vidím jako jedinou možnost tu, že se na určitý web snese hromadná žaloba, kde to bude 1 vs 500 a tam by pak soud mohl rozhodnout ve prospěch uživatelů. Nicméně aby tahle situace nastala, tak by to opravdu musel být web, který reálně a masivně poškožuje uživatele.
Všechno je o důkazech. Pokud budeš tvrdit, že se můj syn k tobě nalogoval 16.6. 2018 z internetové kavárny v Brně v 10:00 dopoledne a z této kavárny potvrdil i souhlas v mailu a já u soudu doložím, že podle docházky ve škole byl v tuto dobu přítomen na vyučování pak to bez problému vyhraji.
Jasně nic není úplně 100%, ale ztíží se to dost. Pak je otázka, když by došlo na daný spor, zda by jsi vyráběl důkazy a šel do nejistého sporu nebo zda by jsi se pokusil mimosoudně dohodnout. Nejsem právník, ale myslím, že b) je správně.
---------- Příspěvek doplněn 05.04.2018 v 12:38 ----------
Aktuálně běží live stream o GDPR
https://www.cesnet.cz/akce/gdpr2018/
5. 4. 2018 11:07:01
https://webtrh.cz/diskuse/adult-business-a-gdpr/strana/2#reply1339085
PetrNovak1
verified
rating uzivatele
26. 4. 2018 15:38:41
ale to není pravda s podvrhováním.. jsou dávno SIEM a jiné nástroje - můžete si logy serveru balit s časovým razítkem do DSchránky..
txt-log soubor z Vašeho serveru není žádný důkaz ani teď, libovolný admin ho může vyčistit-podvrhnout..
VY jako provozovatel to musíte důvěryhodně prokázat, což log souborem o kterém já budu tvrdit že je podvržený nemáe šanci...
26. 4. 2018 15:38:41
https://webtrh.cz/diskuse/adult-business-a-gdpr/strana/2#reply1339084
Pro odpověď se přihlašte.
Přihlásit