GDPR – osobní údaj je cokoli, co lze spojit s fyzickou osobou – tedy téměř cokoli

Napsal TomášX;1461340

Mimochodem, ani O2 v tvém odkazovaném dokumentu nepřiznává, že loguje datový provoz :).

u služby přístupu k internetu z mobilního připojení

1. typ připojení,

2. telefonní číslo uživatele,

3. identifikátor mobilního zařízení,

4. datum a čas zahájení a ukončení připojení k internetu,

5. označení základnové stanice Start a základnové stanice Stop,

6. adresa IP a číslo portu, ze kterých bylo připojení uskutečněno;

Napsal Petrso;1461354

Takhle vytržené z kontextu to osobní údaj není. Ale pokud si zalogujete k rozlišení i id registrovaného uživatele nasbíral jste o něm další osobní údaj. Prostě jakákoli informace co se vztahuje k registrovanému uživateli, je již osobní údaj, jehož zpracování je pod GDPR třeba přiznat, popsat a zdůvodnit.

Ale nedělá to ani O2, ani nikdo jiný, tyto ne až tak podstatné "osobní údaje" prostě popíší jen obecným nekonkrétním odstavcem. Protože doslova dodržet to co vyžaduje GDPR prostě nejde.

Napsal Petrso;1461357

....

Tedy ano. O2 také neposkytla úplně vyčerpávající seznam toho co všechno si o dotyčném ukládá.

Proč? Ono to prostě nejde. Ve skutečnosti toho totiž ukládají mnohem více už proto, aby mohli řešit různé technické nedokonalosti a záhady.....

Napsal vaclav.hodek;1461359

Tohle je další věc, o kterou v GDPR jde - minimalizovat množství zpracovávaných osobních údajů. Pokud k tomu máš důvod, tak to napiš do podmínek. Pokud ho nemáš, tak to nesbírej a nebo požádej o souhlas.

Nikdo ti nebrání dělat si agregovaná data bez přiřazení ke konkrétním osobám.

Pokud ta data potřebuješ například z důvodu diagnostiky a technické pomoci, tak je obecně popiš a budou spadat nejspíše pod oprávněný zájem, protože je to zájem jak tvůj, tak zákazníka, aby to fungovalo.

Nejde o to vykládat si ten zákon buď vágně nebo příliš striktně. Hlavním cílem GDPR je, abychom se opravdu zamysleli: Co sbíráme? Za jakým účelem? Potřebujeme mít tolik dat o konkrétním uživateli?

Napsal BBCUK;1461363

Moji drazí, nevím jestli to víte, ale už dost let si mobilní operátoři nahrávají všechny hovory a ukládají všechny smsky. Nařizuje jim to celoevropský zákon o boji proti terorismu a praní špinavých peněz.

Spolu s tím, se vždy uloží pozice , kde se mobil právě nachází a identifikátor mobilu a telerfonní číslo příjemce / volaného.

A vy tu řešíte volovinky o ochraně osobních údajů a jste celí připotento ... z toho, že se někdo dozví jak se jmenujete nebo kdoví co. Myslím, že většina lidí, co řeší tyhle GDPR volovinky, trpí syndromem sebestřednosti a veledůležitosti.

Smál jsem se, když mi sousedka vloni řekla, že si okolo plotu dokola po zahradě nasázela juniperusy aby na ní nebylo vidět. Nechápavě na mne civěla, proč se směju. Zeptal jsem se jí, zda používá mobil a internet. Odpověděla, že ano. Tak jsem jí řekl, že žádné soukromí už dávno nemá, bo se o ní ví i to, jak vekou má podprsenku, když to vyžvanila do mobilu a mobilní operátor si to nahrává ...

Ačkolkiv je to absurdní v USA se monitorují miliardy telefonních hovorů a majlová komunikace po celém světě, vše se ukládá. Pouze nikdo neví, jak to obrovské množství dat zpracovat....

Napsal BBCUK;1461363

Moji drazí, nevím jestli to víte, ale už dost let si mobilní operátoři nahrávají všechny hovory a ukládají všechny smsky. Nařizuje jim to celoevropský zákon o boji proti terorismu a praní špinavých peněz.

Ačkolkiv je to absurdní v USA se monitorují miliardy telefonních hovorů a majlová komunikace po celém světě, vše se ukládá. Pouze nikdo neví, jak to obrovské množství dat zpracovat....

Petrso: pokud firma má ze zákona povinnost nějaké údaje sledovat/ukládat, nemusí již tuhle informaci dávat do podmínek v rámci GDPR, tam dává jen to co dělá z vlastní iniciativy, krátce řečeno. Nejsem právník, ale takhle mi to bylo vysvětleno, takhle to u klientů implementujeme a takhle to klienti dělají.

Napsal Petrso;1461379

To není pravda. Zpracování osobních údajů kvůli tomu, že mi to nařizuje zákon nebo vyhláška je také zpracování údajů, které musí být popsáno a zdůvodněno. A data musí být chráněny.

Jediný rozdíl je v tom, že není potřeba souhlas, protože existuje jiný zákonný důvod.

Zákazník má stále právo si např. vyžádat výpis těchto údajů, což by těžko mohl, kdyby o tom nevěděl. Chcete své provozní a lokalizační údaje?

Napsal skranc;1461428

Součástí oznámení musí být všechno zpracování i to zákonné. Nemá smysl se strašit pokutami, protože na ty dojde až v poslední řadě. Spíše bych se bál žalob na majetkovou a nemajetkovou újmu.

Příklad:

Ty jako operátor ukládáš geolokalizační data. Nebudeš o tom informovat. A manželka zjistí o manželovi zavoláním na infolinku nebo jiným způsobem, že byl tehdy a tehdy u milenky. To, že jsi to neměl v oznámení, že tyto data uchováváš je špatně. Úřad Tě napomene, nebo možná dostaneš malou pokutu. Na druhé straně ale borec bude fest naštvanej, rozpadne se mu manželství. A zažaluje Tě o nemajetkovou újmu. A troufnu si tvrdit, že to vyhraje. Těžko říct na jaké odškodnění mu soud dá nárok, ale řekl bych, že několikanásobně převýší nějakou pokutu.

Příklad z praxe......facebook script na like. Byl na e-shopu, e-shop neinformoval o tom, že facebook sbírá data i o zákaznících, kteří nejsou zákazníky facebook. Kdosi na to došel a zažaloval to. Kolik bylo vyrovnání netuším, protože to šlo mimosoudně. Pokuta od německého úřadu 35 000 EUR.

Takže snažte se být maximálně otevření a opravdu informovat o všem. Udělejte vrstvené dokumenty, aby byly přehledné. Ten T-Mobile to taky udělá, ale ten vzorový je ještě podle starého zákona.

Napsal Petrso;1461304

Osobní údaj není jen to co se dávat běžně jako příklad. Tedy jméno, příjmení rodné číslo, telefon, email. Osobní údaj může být i ....

Napsal BBCUK;1461748

To může být i fotka vašeho psího miláčka a jeho psí známka. I z těchto údajů lze dohledat, kde pejsánek bydlí a kdo je jeho páníček nebo panička. Navíc, pes podle nového zákona již není "věc", ale živý tvor, který má svá práva. Má tedy pes také právo na ochranu soukromí podle GDPR? Co na to GDPRisti a obhajovači a vykladači GDPR?

Napsal BBCUK;1461748

To může být i fotka vašeho psího miláčka a jeho psí známka. I z těchto údajů lze dohledat, kde pejsánek bydlí a kdo je jeho páníček nebo panička. Navíc, pes podle nového zákona již není "věc", ale živý tvor, který má svá práva. Má tedy pes také právo na ochranu soukromí podle GDPR? Co na to GDPRisti a obhajovači a vykladači GDPR?

Napsal Petrso;1461765

Já občas žasnu nad tím, kolik lidí je GDPR nesmysl ochotno hájit. Myšlenka zřejmě částečně dobrá, ale jak bývá v EU zvykem dotažena do absurdnosti tak, že způsobí víc škody než užitku.

Nejhorší pro mne je, že GDPR jsou jen obecné nekonkrétní kecy, které prostě ani při vší dobré vůli nelze dodržet a často i navzájem protiřečí.

Ale hlavně ten nepoměr v pokutách a v důležitosti, kdy úředníci ze své arogantnosti dovedou vyhrožovat i fyzické podnikající osobě s obratem nula nula nic pokutou v milionech eur za úplné formální nesmysly bez reálné škody a společenské nebezpečnosti.