Pytanie Gotowość na RODO

Hej!

Tak z ciekawości - będąc aktualnie zaangażowanym w tematy nowych ustaw o ochronie danych osobowych wchodzących do Polski (RODO/GPDR) zajrzałem tu na forum by zobaczyć, czy zrobiliście już jakieś kroki w tym temacie. Jednak z tego co widzę, to nie ma tutaj zbyt dużo szumu w tej kwestii  

Stąd pojawia się moje pytanie: jesteście świadomi zobowiązań związanych z RODO i czy planujecie podjąć jakieś kroki by być z nimi w zgodzie?

2 minuty temu, SaRNEh napisał:

czy planujecie podjąć jakieś kroki by być z nimi w zgodzie

Z pewnością @Ciamciaj czy @Wujek Ziemny mają RODO w poważaniu, bo przecież to forum o zarabianiu i stać ich na kary kilkutysięczne w ojro

1 minutę temu, rajza napisał:

Z pewnością @Ciamciaj czy @Wujek Ziemny mają RODO w poważaniu, bo przecież to forum o zarabianiu i stać ich na kary kilkutysięczne w ojro

Cicho, to miał być taki chwyt by sprawdzić, czy zarabiają już na tym forum 20kk EUR (czy tam 4% światowego obrotu, whatever)

Czy oprócz dobrze zabezpieczonej bazy, administratora danych i możliwości usunięcia w każdej chwili danych osobowych na życzenie petenta wymagane jest coś jeszcze ?  bo nie wiem o co tyle szumu wokół tego.

26 minut temu, Kobayashi napisał:

Czy oprócz dobrze zabezpieczonej bazy, administratora danych i możliwości usunięcia w każdej chwili danych osobowych na życzenie petenta wymagane jest coś jeszcze ?  bo nie wiem o co tyle szumu wokół tego.

Zmiana nie jest jakoś super duża, ale jak ktoś od początku zupełnie nie zwracał uwagi na te sprawy, to będzie miał sporo do roboty. Zmienia się głównie wymóg transparentności naszych działań - wszystko musi być jasne przedstawione użytkownikowi, w zrozumiały i czytelny sposób.

Na przykład:

• Wymóg jawnego przedstawienia kto administruje naszymi danymi
• Wymagane są szczegółowe informacje PO CO administratorowi te dane przy czym jeśli nie są one sensownie uzasadnione - jest to niezgodne z prawem aby je zbierać (np. gdy przy rejestracji musisz podać imię i nazwisko a w serwisie nigdzie te dane nie są używane - tzw. zbieranie danych "na zaś")
• Musi być jawnie gdzieś opisane w jaki sposób możesz "zostać zapomniany", czyli jak możesz usunąć/zaktualizować dane które podałeś i tutaj w wypadku takim, że user usunął konto musisz być pewien, że rzeczywiście usunąłeś je ze swoich baz.

Powyższe przykłady będą dotyczyć głównie istniejących serwisów. Zmienia się również sporo gdy ktoś planuje stworzyć nowy serwis/portal, wtedy nie są możliwe takie działania jak np. wypuszczenie produktu w formie "MVP" gdzie hasła użytkowników zapisują się w plaintext (bo trzeba było poświęcić czas na coś ważniejszego).

I tak dalej.

Trochę tego jest i jako, że kary są kosmiczne, to też jest dużo szumu

a handel bazami w necie dalej kwitnie

Szczerze mówiac to mnie to wszystko smieszy.

16 minut temu, come napisał:

a handel bazami w necie dalej kwitnie

Szczerze mówiac to mnie to wszystko smieszy.

Czekam tylko aż zaczną się sypać kary. Myślę, że niektórym może się odechcieć różnych niefajnych zagrań

@rajza To widzę mało wiesz. Najpierw jest rozmowa, informacja co im się nie podoba, jak się na to wylejesz to dopiero jest kara. @SaRNEh Te kary nie mają być rozdawane tak hop siup. 

Po drugie twórcy skryptu forum wdrażają odpowiednie poprawki. 

Po trzecie, jak patrzę na kalendarz to nie ma 25 maja... 

Tak naprawdę nie ma dużej zmiany w porównaniu do GIODO, z którym wcześniej byliśmy zgodni. 

Aktualny bum i szum jest jak najbardziej na rękę firmom prowadzącym szkolenia, prowadzącym audyty i takim idiotycznym wymysłom jak nazwa PL która chce brać 2k za audyt i 500zł miesięcznie od każdego za coś co mieli robić od wielu lat...czyli wcześniej byli nie zgodni z wytycznymi polskiego prawa? Wszystko to jest nadmuchane i ma nadmuchać kieszenie odpowiednich ludzi. 

Polecam spojrzeć na to wszystko na spokojnie, nie przez pryzmat firm które na tym zarabiają. 

24 minuty temu, Ciamciaj napisał:

Po pierwsze chyba nie załapałeś sarkazmu To logiczne, że nie będą rozdawane hop siup i że nie będą wlepiać każdemu kary 20mln EUR 

Po drugie nigdzie nie napisałem, że powinniście być już zgodni z RODO, tylko zapytałem czy macie w związku z tym jakieś plany, bo ustawa się zbliża

Po trzecie to owszem, zgodzę się, że temat jest masakrycznie nadmuchiwany. Masa firm dzisiaj zarabia kupę forsy tylko dlatego, że wszyscy robią w majty słysząc o karach rzędu 20mln.

Nie zmienia to jednak faktu, że GDPR wchodzi i trochę zmienia w porównaniu do regulacji GIODO. Głównie chodzi o transparentność i jawne informacje które mają być rzucana użytkownikowi "na twarz". Mnie się zmiana bardzo podoba, bo może będzie mniej serwisów które będą spamować mi maila jakimś niezwiązanym bullshitem tylko z okazji tego, że się u nich zarejestrowałem (i nigdzie na dodatkowe treści zgody nie wyrażałem).

Z ciekawości przeklikałem się trochę po MC i niestety wielu rzeczy jak np. kto administruje moimi danymi, co z nimi robicie, jak mogę je z Waszych baz usunąć - nie znalazłem Stąd też to pytanie

Jak wspomniał @Ciamciaj, wiemy o wprowadzanych regulacjach, mamy je na uwadze i czekamy jedynie na aktualizację skryptu, która umożliwi nam dostosowanie się do RODO