GDPR a diskuzní fórum (fyzická osoba)

1,2 Tak jednoduše to nikdy říci nelze. Jde o to co je Váš právník nebo právník, kterého pověříte přípravou schopen skousnout a specifikovat. Já nejsem právník. V našem GDPR týmu mám na starosti to, aby řešení GDPR neomezovalo byznys a návrh implementace do IT systémů. Na právní věci mám právníka. Uvedl jsem jen příklad jiného fora, u kterého jsme se shodli, že to zkusíme právě pomocí zmíněného oprávněného zájmu. GDPR se ale nedá nasazovat podle nějaké obecné kuchařky. Jinak to bude, pokud budeš zasílat newsletter, jinak, když budeš personifikovat reklamu atd...Obecně je to použitelné a konkrétní podmínky musí nastavit právník.6, IP adresa je osobním údajem dle rozsudku Soudního dvora Evropské unie viz.:https://www.epravo.cz/top/clanky/ip-adresa-osobnim-udajem-104204.htmltím je asi řečeno vše. IP adresa se dá spárovat za určitých okolností s určitým člověkem. Pokud máme ve skupině data data osobní je nutné se k celé skupině chovat jako k osobním datům.8, Mělo by zcela nahradit9, Zase nedělejme obecné závěry. Ptal jste se na wikipedii a zde bych se k tomuto přiklonil. Například však u rentgenových snímků pacienta může být vše jinak. Nepaušalizovat. Pravděpodobně se snažíte to vztáhnout na forum, zde bude záležet na tom, jak máte nyní postavené obchodní podmínky. Ale i v tomto případě bych se klonil k názoru, že než osobní údaj bude text vložený uživatelem autorské dílo.

Dík za všechny odpovědi. Stejně si to pořád moc nedovedu představit. To bude třeba požehnání pro trolly a spammery, to právo na zapomnění. A chci vidět, jak všechny ty požadavky splněji lidi, kteří si jen tak přivydělávají, nemají žádné zaměstnace a právní nebo IT oddělení. Asi se na to ve většině buď vykašlou nebo to zabaleji. Chápu, že když člověk něco dělá, tak má i určitý povinnosti, ale tohle mi připadá trochu moc.

Obecně v rámci globalizace vše směřuje k tomu, že musíš plnit X nařízení nebo prostě nepodnikej. Není to podle mě dobrá cesta, ale pochybuji, že s tím něco udělám. To, že je třeba v rámci ochrany osobních údajů něco dělat je asi jasné, ale mělo by to být více odstupňované podle velikosti společnosti a rizika. Vykašlat se na to zcela asi není ideální stav. Pro ty malé bych doporučil zaplatit si třeba nějakou krátkou konzultaci nebo se zúčastnit nějakého workshopu. Pokud mi napíšete dám Vám vědět až třeba budeme i my nějaké pořádat. Zde dostane konkrétní odpovědi pro jeho podnikání a hlavně směr co má vše udělat. Pokud si pak zajistí provedení kroků svépomocí má v zásadě splněno.Důležité je však, aby pochopil, co má dělat, když mu někdo přijde na firmu a požádá o výpis, co má dělat v případě, že požádá o výmaz. Jak nahlásit incident apod. Protože pokud toto nebude vědět bude problém. Prostě pokud se já někam dostavím a požádám o výpis a firma mi jej nedodá co udělám? Postěžuji si na UOOU. Co udělá úřad? Provede kontrolu a udělí pokutu. Nebo když požádám o výmaz a stejně mi přijde mail? Opět nahlásím a úřad opět koná. Je to pro něj jednoduché...vše má už doložené a jde najisto.Pokud však dojdu někam, požádám o výpis a oni mi na to dají formulář a následně mi zašlou další formulář nevím. Mají to zpracované a podchycené dobře nebo ne? I když to nahlásím úřadu a on přijde a firma mu vyskládá lejstra o přípravě a zabezpečení tak se otočí a shodí to ze stolu. V GDPR je ustanovení o tom, že se nemusí zabývat stížnosti, které považuje za šikanozní! Zatím koho jsme řešili z on-line světa tak se jednalo spíše o dílčí kroky a nastavení trochu jiných pravidel než nyní. Nebylo to o obřích investicích, ale je pravda, že máme v týmu velmi šikovného právníka, který to leckde zachraňuje papírama.

Dík. S tím, že to bude požehnání pro trolly a spammery, to právo na zapomnění jsem to myslel tak, že budou moct snadno zametat stopy, takže se pro ně bude snadné se s čistou minulostí vracet. Doufám, že si aspoň budu moct uchovávat seznam emailů lidí, kteří dostali ban, nebo to budu taky muset na jejich žádost vymazat?

Napsal sthr;1400055

Dík. S tím, že to bude požehnání pro trolly a spammery, to právo na zapomnění jsem to myslel tak, že budou moct snadno zametat stopy, takže se pro ně bude snadné se s čistou minulostí vracet. Doufám, že si aspoň budu moct uchovávat seznam emailů lidí, kteří dostali ban, nebo to budu taky muset na jejich žádost vymazat?

Nehledejme na všem negativa. Pokud se Ti podaří vyspecifikovat oprávněný zájem můžeš seznam těchto trollů mít a uplatňovat. Na druhou stranu, pro vymazání se Ti musí identifikovat a tím Ti nahrají pro vymáhání způsobené škody. Stačí si na to připravit podmínky užití fora :))Zkus si v Praze v metru vylepit samolepku s reklamou a uvidíš co se stane

Toto téma bude žívé asi pěkne dlouho, takže navážu. Týká se GDPR i obyčejného apache logu, tj něčeho co má defakto každý web. Jelikož je IP adresa dle soudců EU osobním údajem, ač si můžeme myslet opak, tak to reálně hrozí.

GDPR se týká každého zpracování osobních údajů a tedy i logu.

Takže stačí přijít na to jak v access logu web serveru redukovat IP adresu z 1.1.1.1 na 1.1.1.- a je klid. Bohužel jak se zdá tak ve výchozím stavu toto apache nepodporuje.

ne, neblbnout a nastavit na logy obchodní nebo provozní podmínky systému a vyspecifikovat je jako oprávněný zájem provozovatele.

Mám podobný problém, na mém webu lze napsat komentář po přihlášení do systému a taky se tam zaznamenává IP adresa a ukládají cookies, tedy se mě týká GDPR. Protože za chvilku přejde v platnost, potřebuji to nějak vyřešit a mít z krku. Neexistuje na to nějaký online kurz, formulář, nebo prostě něco? Koukal jsem, že jsou i různé školení a nebo možnost obrátit se přímo na právníky. Která možnost by pro mě byla nejlepší?

Já myslím, že nejlepší možnost pro vás by bylo zaplatit si reklamu a nevyužívat komentářového spamu. Každopádně je váš komentář pěkný příklad toho, proč je logování IP pro majitele diskusního fóra oprávněný zájem.

Řekněme, že nepůjde vypátrat majitele webu nebo bude třeba v Rusku, pak není komu udělit pokutu. Vyřešeno ne ? :D

Napsal kolousek;1447918

Řekněme, že nepůjde vypátrat majitele webu nebo bude třeba v Rusku, pak není komu udělit pokutu. Vyřešeno ne ? :D

GDPR je norma, která dopadá na všechny subjekty, které dodávají zboží nebo poskytují služby občanům EU. Takže je i pro firmu z Ruska.