Dane osobowe a GIODO

[websign]

Witam

Poczytałem właśnie trochę informacji jeśli chodzi o dane osobowe i praktycznie wynika mi, że baza każdego serwisu w którym ktoś się rejestruje powinna zostać zgłoszona do GIODO (w tym np. zwykłe forum internetowe), a dodając do tego że IP też jest daną osobową, to faktycznie każda strona www powinna być zgłoszona do GIODO bo prawie wszędzie są podpięte jakieś statystyki. Przykładowo załóżmy że uruchamiam portal randkowy w którym nikt nie podaje imienia i nazwiska, wypełnia standardowe pola (zainteresowania, palący/niepalący itp.) i wychodzi na to, że powinno się całą papierkową robotę z GIODO robić i wyłożyć pewnie na całość niezłe pieniądze żeby to miało ręce i nogi.

Pytania do Was:

- czy ja dobrze rozumuję, że de facto niemal wszystko powinno być zgłoszone do GIODO?

- czy ktoś z Was w ogóle zgłaszał bazę do GIODO skoro niemal wszystko powinno być tam zgłoszone czy może wychodzicie z założenia że do GIODO powinno zgłosić się jakieś naprawdę duże bazy danych (np. 100 tys.+użytkowników) i tego nie robicie?

Pozdrawiam

[nrm]

IP nie jest, ale fakt, mail w niektórych przypadkach jest czyli de facto wszystko powinno być rejestrowane. Kretynizm niesamowity.

[mario1973]

Iczyli de facto wszystko powinno być rejestrowane. Kretynizm niesamowity.

Sorry za odgrzanie, ale właśnie ta sprawa mnie zaciekawiła.....Wstępnie z tego co poczytałem, to faktycznie WSZYSTKO powinno być rejestrowane.

Macie jakieś doświadczenia w tej sprawie ? Zgłaszaliście coś do GIODO ? Bazy danych z katalogów stron ? Fora internetowe ?

M

[st0per]

Nie trzeba for rejestrować. Koniec i kropka. Danych osobowych się nie gromadzi. Fakt, niektórzy uważają, że e-mail czasem można uznać za daną osobową. Moim zdaniem jest to jednak proste do obalenia. Zawsze też można sie zabezpieczyć odpowiednio skonstruowanym regulaminem..

[zgred]

zgodnie z wytycznymi GIODO aby zarejestrować katalog stron należy gromadzić dane powszechnie uznane za osobowe tj: imie,nazwisko,pesel etc... my gromadzimy jedynie ksywkę (ktoś czasem poda pełne dane), IPka oraz adres email co nei wyczerpuje znamion gromadzenia danych osobowych. Więc - zgłaszanie odpada.

Ale może lepiej zastanowić sie i wprowadzić politykę prywatności?!

[fortunately102]

Czyli zgłaszac w przypadku for czy nie?

Do tego taka kwestia, rejestrowanie możliwe przy uzyciu Facebooka, a tu juz sa prawdziwe dane :/

[nrm]

Nie trzeba for rejestrować. Koniec i kropka. Danych osobowych się nie gromadzi. Fakt, niektórzy uważają, że e-mail czasem można uznać za daną osobową. Moim zdaniem jest to jednak proste do obalenia. Zawsze też można sie zabezpieczyć odpowiednio skonstruowanym regulaminem..

niestety nie masz racji bo stanowisko giodo jest jasne: email moze byc daną osobową. przecież to jest gdzieś na ich stronach, ciągle to wałkują na swoich szkoleniach.

Do tego taka kwestia, rejestrowanie możliwe przy uzyciu Facebooka, a tu juz sa prawdziwe dane :/

Do użycia FBC nie musisz przechowywać żadnych danych, a jedynie FB_ID.

[Gość]

zgodnie z wytycznymi GIODO aby zarejestrować katalog stron należy gromadzić dane powszechnie uznane za osobowe tj: imie,nazwisko,pesel

Tylko imię i nazwisko właściciela firmy oraz adres siedziby firmy raczej nie podlega pod ustawę?

[Sebastian]

Dwa miesiące temu miałem kontrolę z GIODO odnośnie jednego z moich precli. Według osób przeprowadzających kontrole również precle trzeba u nich rejestrować. :-D

[websign]

Sebastian napiszesz jak taka kontrola wyglądała i jakie były ew. sankcje? (zakładam że precli nie miałeś w GIODO zgłoszonych)

[Sebastian]

websign, kontrola dotyczyła jednego z użytkowników zarejestrowanego na preclu, który opublikował nieprzychylny artykuł dot. jednej z firm szkoleniowych (przypadkiem mój precel pojawiał się na pierwszej pozycji po wpisaniu "nazwa_firmy [ nierzetelni partnerzy ]" :-D). Prawnik firmy chciał uzyskać jego dane, więc nasłał na mnie GIODO. W trakcie kontroli zapytałem czy takie serwisy jak kontrolowany precel powinny być również rejestrowane w GIODO i uzyskałem odpowiedź, że owszem ponieważ istnieje szansa, że ktoś zarejestruje się pod swoim imieniem i nazwiskiem. Nie poniosłem żadnych konsekwencji, bo sprawa dotyczyła czego innego.

Sama kontrola trwała dwa dni (po ok. 3 godzin dziennie). Kontrolerów było dwóch - jeden techniczny i jeden od zagadnień prawnych. Sporządzono protokół, musiałem dostarczyć kserokopie wszystkich dokumentów firmowych (regon, wpis do ewidencji etc.) oraz porobić zrzuty ekranów z precla (cały proces rejestracji, panel administracyjny WordPressa). Wszystko to wydrukować (cała masa tego była), zatwierdzić protokół i złożyć jakieś 10 podpisów pod nim. Kontrolerzy byli bardzo mili, a sama kontrola zapowiedziana kilka dni przed.

[websign]

Dzięki za info. Widać że GIODO staje się narzędziem do walki z niechcianymi informacjami i pewnie też z konkurencją. Cały czas nie rozumiem po co to komu, ale co zrobić

[WebReklama]

O ile mi wiadomo - pod GIODO podpada zbieranie danych identyfikujacych osoby (imie, nazwisko, email, NIP, PESEL, adres, telefon) tylko jezeli:

1. indetyfikuja osobę jednoznacznie

2. dane nie są wykorzystywane do prowadzenia działalności - np. nie są używane do wystawiania faktur itp

O ile w przypadku maila to z reguły korzysta z niego jedna osoba - to sam mail daną osobową nie jest.

samo IP nie jest daną osobową

samo imie i nazwisko - kw, osób o takim samym imieniu i nazwisku może byc kilka(nascie/dzieisąt)

sam adres zamieszkania - jw, jak kawaler / pann to wiadomo, jak rodzina z 5 dzieci to już nie

sam numer telefonu - jw, nie wiemy kto z niego korzysta

imie i nazwisko plus adres - dana osobowa

NIP i PESEL - jw, w jednoznaczny sposób określają osobę

[st0per]

O ile mi wiadomo - pod GIODO podpada zbieranie danych identyfikujacych osoby (imie, nazwisko, email, NIP, PESEL, adres, telefon) tylko jezeli:

1. indetyfikuja osobę jednoznacznie

2. dane nie są wykorzystywane do prowadzenia działalności - np. nie są używane do wystawiania faktur itp

O ile w przypadku maila to z reguły korzysta z niego jedna osoba - to sam mail daną osobową nie jest.

samo IP nie jest daną osobową

samo imie i nazwisko - kw, osób o takim samym imieniu i nazwisku może byc kilka(nascie/dzieisąt)

sam adres zamieszkania - jw, jak kawaler / pann to wiadomo, jak rodzina z 5 dzieci to już nie

sam numer telefonu - jw, nie wiemy kto z niego korzysta

imie i nazwisko plus adres - dana osobowa

NIP i PESEL - jw, w jednoznaczny sposób określają osobę

Dokładnie tak jest. Dlatego:

W trakcie kontroli zapytałem czy takie serwisy jak kontrolowany precel powinny być również rejestrowane w GIODO i uzyskałem odpowiedź, że owszem ponieważ istnieje szansa, że ktoś zarejestruje się pod swoim imieniem i nazwiskiem. Nie poniosłem żadnych konsekwencji, bo sprawa dotyczyła czego innego.

Coś musiałeś źle zrozumieć, albo kontrolerzy nie do końca właściwie się wypowiedzieli.

[Sebastian]

Mogłem zostać wprowadzony w błąd, ale na pewno nic nie pomyliłem. Kontroler (ten od zagadnień prawnych) sugerował mi rejestrację precla w GIODO.

Nie znam się, ale sądzę że email może jednak być daną osobową gdy jest w formie imie.nazwisko@nazwa-firmy.pl - tu już możemy zidentyfikować konkretną osobę. Aczkolwiek mogę się mylić.