[info] Pierwsza kara za RODO.

[Mion]

No to ktoś się doigrał

Pierwsza kara za RODO. Kolejne czekają w kolejce

Cytat

Firma wzięła dane przedsiębiorców z ogólnodostępnej bazy, poinformowała o tym jedynie część osób i uznała sprawę za zamkniętą. Efekt? Niemal milion złotych za naruszenie przepisów RODO. Takich kar szykuje się więcej

https://msp.money.pl/wiadomosci/pierwsza-kara-za-rodo-kolejne-czekaja-w-kolejce-6363522670602369a.html

[cannot]

I bardzo dobrze. Może inni się zastanowią zanim zaczną wykorzystywać czyjeś dane do spamowania.

[zgred]

Ale wiecie kto to dostał?

[SzlafRock]

Właśnie jestem ciekawy kto. 

[zgred]

Kilka rzeczy wskazuje na Poznan. Ale zobaczymy. Zgadnij kto ma krs podłączony do wielu firm i nigdy nie wysłał powiadomienia. Grono jest baaardzo wąskie. 

[Aleksiejs]

Cóż jeśli tak to byłby to spory zbieg okoliczności  

[Mion]

Kto mógł dostać ? A co po wejsciu RODO's nie dzwonią do Was liczni przedstawiciele ujowi, którzy zapytani przynajmniej tak ja robię "kto jest administratorem danych osobowych " itd odkładają słuchawkę lub jak pewna baba mi odpowiedziała iż "dane są ogólnodostępne w internecie" 

[Beerbant]

Podawali, że Warszawka , nie Poznań, ale znając poziom dziennikarzyn to równie dobrze może być i Wąchock

[m4k210]

W paru źródłach widziałem że to spółka z Warszawy otrzymała karę, więc raczej potwierdzone info  Na tym rynku jest trochę firm w gronie kandydatów.. 

[blazejs]

Od paru tygodni na wstepie mowia, ze dane pozyskane od jakiejs firmy Beta Call. A wydzwaniaja mi tylko na firmowy numer.

[Mion]

Cytat

Naruszenie, które "wyceniono" na niemal milion złotych miało polegać na niedopełnieniu obowiązku poinformowania osób, których dane były przetwarzane. Spółki nie uratowało nawet to, że dane pochodziły ze źródeł ogólnodostępnych, m.in. z CEIDiG.

I  w tym miejscu IMHO my maluczcy możemy się zastanowić czy nałożona kara jest adekwatna do wagi ich przewinienia 

 

W sumie jakie mieli możliwość techniczne powiadomienia:

- listem poleconym

- listem zwykłym

- e-mailem

hmmm ?

 

[Finan]

No i jeszcze jedna kwestia.Według RODO jeśli koszt poinformowania jest zbyt duży (tak w uproszczeniu) to można od niego odstąpić. Tu jak widać nie zadziałało to i UODO powiedziało nakładam karę i już.

Problem w tym że nie ma jakichś wytycznych czy widełek a urząd może podejmować decyzję bardzo jednostronnie.

Powie nakładam karę i już.

Aczkolwiek czytałem wypowiedź jakiegoś prawnika i twierdzi że jest bardzo prawdopodobne że sąd zakwestionuje decyzję.

[ar4]

Jak dla mnie ok. Może to będzie przestroga dla innych firm, które działają w ten sam sposób.

[Mion]

Tylko, że całe to RODO nie ma jednoznacznych wytycznych co i jak ale ogólne

https://www.tokfm.pl/Tokfm/7,103085,24588218,pierwsza-kara-za-naruszenie-rodo-ale-bez-uzasadnienia-ekspert.html

Cytat

Dr Litwiński ocenił, że tego rodzaju klauzula generalna, o niewspółmiernie dużym wysiłku, to "piękno i przekleństwo RODO". - Temu rozporządzeniu bliżej jest do brytyjskiego systemu prawnego, gdzie trzeba wyważyć interesy obu stron. RODO mówi, że nie ma obowiązku informowania, jeżeli jego koszty i wysiłek byłyby nie współmierne do tego rezultatu, który byłby osiągnięty wskutek doinformowania. Co te firmy by otrzymały? Informacje, że jakaś spółka ma ich dane, które są jawne w internecie. Przedsiębiorca to co innego niż konsument – tłumaczył ekspert.

Prosty jak mi się wydaje przykład: Mały Sklep internetowy ma 1000 klientów, których powiadomienie tradycyjną pocztą poleconą ~ 5.50 * 1000 listów = 5.500 zł w plecaki. Pytanie grzmi czy jest to duży koszt czy nie.  Przykładowy zapis w ustawie mógł by precyzować koszt nie może przekracza 1 % dochodu w ubiegłym roku. To jest jednoznaczne.

 

 

[Finan]

24 minuty temu, Mion napisał:

Pytanie grzmi czy jest to duży koszt czy nie.

I właśnie o to chodzi że nie ma jednoznacznej odpowiedzi co jest dużym kosztem.

Przykładowo.

Firma może mieć w bazie jak ukarana 6 mln rekordów, ale zarabia tylko 10 tyś zł miesięcznie.

Czy milion zł kary jest ok?

Sądzę że nie.