Windows 10 a GDPR

Napsal node;1599662

inak ked sme pri tom gdpr, je to asi torchu odbocka, ale ked odinstalujem program a nainstalujem ho neskor znovu a mam tam povodne nastavenia(inak povedane program/os po sebe neupratal - typicky windows problem), nie je to nejake porusenie sukromia? napriklad niekto pracuje na firemnom/skolskom pc s nejakym programom kde ma nejake osobne veci, ktore mozu byt kludne dost citlive z hladiska bezpecnosti alebo podobne, clovek program odinstaluje, pride niekto iny, napriklad ina trieda/zamestnanec, nainstaluje sa rovnaky program a data povodneho uzivatela su teraz dostupne novemu uzivatelovi. neznasal som to na windowse ze toto vzdy robil lebo to bola pricina preco ne win znamy tym ze sa ma sem tma preinstalovat, ale teraz z pohladu sukromia sa na to divam inak a pride mi to ako slusny problem. a jasne ze su na to odlisne uzivatelske ucty na OS ale ani to nie vzdy staci.

neni problem winu, kazdej slusnejsi program ti u odinstalace nabidne, jestli smazat uzivatelsky data... Navic kdo nebo co zabrani tem softum to same delat u jinych systemu, kdyz chtej?btw tu kravinu s preinstalovavanim si lidi asi pamatujou z win 98, protoze od XP nepreinstalovavam, od win 7 dokonce ani kdyz menim HW (klidne i uplne vsechen najednou) a nejak sem si zadnyho problemu nikdy nevsimnul... Soucasnej system tam mam od ty doby co vysly sedmicky, jen jsem pravidelne aktualizoval vcetne uplny vymeny HW...---------- Příspěvek doplněn 07.10.2020 v 13:33 ----------

Napsal Ariwenie;1599666

Myslím, žde jen prostě o obecný blábol aby si mohli brát co chtějí když to někdy nastane. :)

Neni to tak, nektery funkce ti opravdu implantujou do SW sledovaci kod, ale v tom VSCode ej to pry videt a jasne na to upozornujou. Seznam jsem nedohledal...

Napsal šesták michal;1599431

Díky. Office 365 je jasný, tam právě problém není. Jde spíš o ty W10 jako takové. Osobní účet ale uchovává třeba i licenci pro případ reinstalace, nebo klíč k zašifrovanému disku, takže to se asi může docela hodit. Ty osobní údaje uživatele nevadí, spíš jestli právě přihlášení osobním účtem se pak nemůže stát, že budou v cloudu lítat i cizí údaje. Třeba mě napadají zprávy/kontakty u připojeného mobilu (oznamuje příchozí hovory a zprávy), což jsem viděl, že se dá.

Jaké jsou určené pro podnikatele? Případně kde se dají koupit. Dík

Případně používá tu někdo v podnikání W10 s přidaným osobním účtem?

onedrive a fulltextového vyhledávání může vést k posílání dat k MS a porušení GDPR v tomhle ohledu. Stejně tak ty kontakty, jak jsi zmiňoval. I ze spousty dalších důvodů nedoporučuji používat Home edici pro podnikání, je těžké to udržet v dobré stavu z pohledu legislativy.U větších zákazníků (poptávají to ale už i malé firmy) směřujeme veškerou komunikaci z Windows přes proxy, která tyhle věci čistí a případně zakazuje. Ti větší mají vlastní MS infrastrukturu (AD, ADFS, sharepoint atd. atd.), takže sběr dat je směrován do firemních serverů a nikoliv k MS.Už několikrát jsem přistoupil na variantu, kdy internet ze stanice je zakázaný a jediná možnost je použití proxy, aplikace které potřebují internet mají proxy nadefinovanou (prohlížeč, email klient a další), tím se vytvoří poměrně pěkný val i proti MS a jeho hlášení domů. Tohle lze dobře zajistit i v případě Home edice. Je k tomu ale vedlejší efekt, daný počítač se musí pravidelně dát k někomu, kdo provede aktualizace a údržbu, což je většinou přijatelný kompromis.Správně se na to ptáš, je to zatím taková šedá zóna, kontrolní orgány to teď neřeší, MS k tomu mlčí a postupy mezi implementátory/servisáky nejsou jednotné, takže každý řikáme něco jiného.

Napsal šesták michal;1599409

Řešil někdo jak je to s používáním Windows 10 ve vztahu k GDPR? Jde mi o situaci notebooku koupeného pro práci s předinstalovaný W10 Home/Pro, prostě co si typicky odnesete z Alza.

Jeden se tam přihlásí tím MS účtem, připojí telefon a už to jede. Člověk tam může pracovat se soubory obsahující osobní údaje, takže minimálně nastavení telemetrie hádám. Ale co jsem četl, tak MS toho na servery posílá hafo. Ale pochybuju že každej kdo pracuje na PC (podnikatelé a malé firmy) má Enterprise verze, kde to asi bude smluvně ošetřeno.

Nebo je lepší jít rovnou k Apple? Tam cílí na to soukromí, tak možná takové problémy nebudou?

Dobrý den, ze zkušenosti Vám mohu říci že Microsoft disponuje mnoha bezpečnostními certifikáty které zaručují bezpečnou práci s daty. Více zjistíte na www.servicetrust.microsoft.com. Každopádně pro podniky doporučuji popřemýšlet nad Microsoft 365 s případnými licenčními doplňky k lepšímu zabezpečení Enterprise Mobility + Security.  Každopádně bych se nebál práce na Windows 10. Pouze bych si dal pozor na to, co vlastně zpracováváte a jak máte zajištěnou bezpečnost sítě a dat.

Napsal Radim Kocián;1608529

Dobrý den, ze zkušenosti Vám mohu říci že Microsoft disponuje mnoha bezpečnostními certifikáty které zaručují bezpečnou práci s daty. Více zjistíte na www.servicetrust.microsoft.com. Každopádně pro podniky doporučuji popřemýšlet nad Microsoft 365 s případnými licenčními doplňky k lepšímu zabezpečení Enterprise Mobility + Security. 

Každopádně bych se nebál práce na Windows 10. Pouze bych si dal pozor na to, co vlastně zpracováváte a jak máte zajištěnou bezpečnost sítě a dat.

ten odkaz se ale netýká Windows 10, o nich a dalších přidružených službách se píše na https://privacy.microsoft.com/en-US a dále pro Windows je rozvinut zde https://privacy.microsoft.com/en-us/privacystatement, kde píšou i tohle:In order to provide this computing experience, we collect data about you, your device, and the way you use WindowsSamozřejmě pro MS Cloud a firemní použití to je trochu jiná historka a tam na to dbají, dotaz se ale týkal Windows zakoupeného s notebookem v běžném obchodě.

Napsal Ariwenie;1599428

Též mě to dost překvapilo, když jsem u někoho instaloval doma Home.

odpojim kabel, nebo bloknu wifi a zadny online ucet netreba

Z hlediska GDPRfB, doporučuji přejít na kuličkové počítadlo.

Napsal Ariwenie;1599423

Tohle není 100% pravda, edice Home, jakmile zjistí, že máte přístup k internetu vás donutí se registrovat a používat Microsoft online účet, jinak vás dál nepustí.

U Pro tohle potřeba není. Workaround pro Home je v průběhu instalace mít vždy odpojený internet, jinak pokud nechcete online účet, můžete pouštět instalaci znovu.

při několika marných pokusech o přihlášení ti instalátor windows nabídne vytvoření místního účtu i když jsi online ... myslím že to je cca 3-5 pokusů ... jednodušší a rychlejší je být offline při procházení OOBE.---------- Příspěvek doplněn 15.01.2021 v 22:04 ----------

Napsal šesták michal;1599409

Řešil někdo jak je to s používáním Windows 10 ve vztahu k GDPR? Jde mi o situaci notebooku koupeného pro práci s předinstalovaný W10 Home/Pro, prostě co si typicky odnesete z Alza.

přímo jsem to neřešil, ale odpověď na tvou otázku najdeš v licenční smlouvě, kterou jsi při spuštění notebooku odsouhlasil. tam je i několik odkazů na toto téma. viz https://www.microsoft.com/en-us/Useterms/OEM/Windows/10/Useterms_OEM_Windows_10_Czech.htm případně i zde https://www.microsoft.com/cs-cz/useterms---------- Příspěvek doplněn 15.01.2021 v 22:15 ----------

Napsal node;1599662

inak ked sme pri tom gdpr, je to asi torchu odbocka, ale ked odinstalujem program a nainstalujem ho neskor znovu a mam tam povodne nastavenia(inak povedane program/os po sebe neupratal - typicky windows problem), nie je to nejake porusenie sukromia? napriklad niekto pracuje na firemnom/skolskom pc s nejakym programom kde ma nejake osobne veci, ktore mozu byt kludne dost citlive z hladiska bezpecnosti alebo podobne, clovek program odinstaluje, pride niekto iny, napriklad ina trieda/zamestnanec, nainstaluje sa rovnaky program a data povodneho uzivatela su teraz dostupne novemu uzivatelovi. neznasal som to na windowse ze toto vzdy robil lebo to bola pricina preco ne win znamy tym ze sa ma sem tma preinstalovat, ale teraz z pohladu sukromia sa na to divam inak a pride mi to ako slusny problem. a jasne ze su na to odlisne uzivatelske ucty na OS ale ani to nie vzdy staci.

1) není to problém windows ale výrobce software. obvykle zrovna toto chování řeší výrobci SW tak, že při odinstalaci nabízí možnost smazat všechna data aplikace. 2) co když budeš mít program jen rozbitý a chceš to řešit reinstalací? už tě vidím jak si budeš stěžovat, že reinstalací programu jsi přišel o svoje data ... tzn. v různých situacích každému může vyhovovat různé chování. 3) každý uživatel má mít svůj uživatelský profil, počítač s windows není mobil s androidem. windows jsou víceuživatelský operační systém. tak zvláště pokud tam máš tajná data, měl bys mít svůj účet a nepouštět tam nikoho jiného. tajná data určitě nenahrávám na školní počítač. každý účet má nastaven automaticky právo pouze na uživatele a jeden uživatel ze svého profilu se nedostane na data jiného profilu, takže data jsou zabezpečena. případně můžeš zapnout šifrování EFS, pak se tam nedostane ani správce a když zapomeneš heslo tak ani ty ne. :)