Musím řešit GDPR?

23. 9. 2020 12:53:15

Napsal node;1598253
nie som expert ale v GDPR sa pod pojmom spracovanie nerozumie to iste co pri platbach, teda vstup dat do systemu, ale spracovanie je definovane ako sprostredkovanie dat tretej strane, kedy sa tato strana stava spracovatelom dat. a teda nasledne dochadza k uchovaniu. samotny vstup dat do systemu vsak gdpr neosetruje, pokial sa neukladaju a nespracuvaju dalej. ale ako vzdy tu plati ze tieto veci sa neriesia na online forach ale s pravnikmi.

Tak já se GDPR zabývám a přijetí e-mailu a převedení na hash je zpracováním. Hash zároveň není anonymizací, ale pseudonymizací. Tedy je možné (zde pouze za teoretických podmínek) získat zpět e-mailovou adresu.

...Zpracování osobních údajů je jakýkoli úkon nebo soubor úkonů, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky. Zpracováním se rozumí zejména shromažďování, zaznamenání, uspořádání, strukturování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, nahlédnutí, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace...

Tedy zpracování OU to je, ochrana za pomoci hash je dostatečná a je zde pravděpodobně pouze oznamovací povinnost dle článku 12

23. 9. 2020 12:53:15

https://webtrh.cz/diskuse/musim-resit-gdpr/strana/2#reply1462409

node

(5 hodnocení)

23. 9. 2020 13:02:16

skranc: ja sa hadat nebudem lebo o tom neviem de facto nic, ale ak by platilo co si napisal, potom poskytovatelia internetoveho pripojenia, majitelia kablov cez ktore data tecu, cisco alebo akykolvek vyrobca hardveru... by potom musel splnat gdpr pretoze, podla tvojich slov, "spracuvaju" sukromne data a format dat/sifrovanie/... je iba "pseudoanonimizaciou".

23. 9. 2020 13:02:16

https://webtrh.cz/diskuse/musim-resit-gdpr/strana/2#reply1462408

TomasX

(4 hodnocení)

23. 9. 2020 13:21:42

Napsal node;1598253
nie som expert ale v GDPR sa pod pojmom spracovanie nerozumie to iste co pri platbach, teda vstup dat do systemu, ale spracovanie je definovane ako sprostredkovanie dat tretej strane, kedy sa tato strana stava spracovatelom dat. a teda nasledne dochadza k uchovaniu. samotny vstup dat do systemu vsak gdpr neosetruje, pokial sa neukladaju a nespracuvaju dalej. ale ako vzdy tu plati ze tieto veci sa neriesia na online forach ale s pravnikmi.

když, nejsi expert, tak proč tady něco tak urputně tvrdíš? Pleteš se, GDPR implementuji v praxi a tak jak si myslíš, to prostě nefunguje.

23. 9. 2020 13:21:42

https://webtrh.cz/diskuse/musim-resit-gdpr/strana/2#reply1462407

TomasX

(4 hodnocení)

23. 9. 2020 13:27:38

skranc: asi máš pravdu, hašování je lepší rovnou nazvat pseudoanonymizací, protože teoreticky umožňuje dedukci hodnot a není snadné takovou dedukci vyvrátit. Krom toho determistické hašování pro účely ověření existence emailové adresy je trochu nabourání tohoto. V praxi nám po konzultacích s NUKIB prochází třeba bcrypt s $6$ a cost 12 jako anonymizace, kdy jsme to nasazovali do některých bank, ale je problém to samotné prokázání.

node: zpracovatel je ten, kdo je smluvní stranou (provozovatelem daném webového server) a nikoliv ten, kdo řeší infrastrukturu (ISP). Samotný ISP má poté jiné vlastní povinnosti. Stejně tak zpracovatelem není restaurace, která ti poskytuje Wi-fi. V EU (a národní) legislativě je zpracovatel jasně definovaný subjekt.

23. 9. 2020 13:27:38

https://webtrh.cz/diskuse/musim-resit-gdpr/strana/2#reply1462406

node

(5 hodnocení)

23. 9. 2020 15:18:32

Napsal TomášX;1598258
když, nejsi expert, tak proč tady něco tak urputně tvrdíš?

nikdy som netvrdil ze som expert ani ze to mam nastudovane. to su len tvoje predpoklady za ktore ja nemozem. ked sa ti nepaci co pisem tak ma zase scenzuruj, ako to mas vo zvyku.....inak na zmazanie uctu cakam uz od minuleho roku tak mas prilezitost tu s tym skoncovat raz a navzdy.

23. 9. 2020 15:18:32

https://webtrh.cz/diskuse/musim-resit-gdpr/strana/2#reply1462405

TomasX

(4 hodnocení)

23. 9. 2020 16:41:33

Napsal node;1598264
nikdy som netvrdil ze som expert ani ze to mam nastudovane. to su len tvoje predpoklady za ktore ja nemozem. ked sa ti nepaci co pisem tak ma zase scenzuruj, ako to mas vo zvyku.....inak na zmazanie uctu cakam uz od minuleho roku tak mas prilezitost tu s tym skoncovat raz a navzdy.

letos jsem ti smazal s vysvětlením pouze jeden příspěvek, který nebyl slušný a úrážel jiného diskutujícího, oba jste dostali napomenutí, to není cenzura. Já ti nemohu smazat účet, na to nemám oprávnění, zasahuji pouze do diskuzí.

GDPR je legislativní věc, kterou také legislativa poměrně jasně upravuje, psal jsi tady věci, které nejsou podle již zažitého výkladu správné a za které hrozí pokuta, pokud se jich bude někdo držet.

23. 9. 2020 16:41:33

https://webtrh.cz/diskuse/musim-resit-gdpr/strana/2#reply1462404