Pytanko o "forum zamknięte".

Ogólne sprawy organizacyjne i techniczne dotyczące Naszego forum

Moderatorzy: Moderatorzy CP, Moderatorzy WBP, Moderatorzy wiatrówkowi

Awatar użytkownika
tommylee
Moderator globalny
Moderator globalny
Posty: 1744
Rejestracja: 2007-05-13, 10:24
Lokalizacja: Kędzierzyn-Koźle
Grupa: Moderatorzy globalni
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: tommylee » 2017-11-13, 13:49

Carol1973 pisze:Przetwarzanie to czytanie, zapisywanie, robienie kopi danych, modyfikacje......

Właśnie a tego na tym forum nie robimy. Nikt nigdy z nich nie korzystał bo i po co :-D
Jedyne dane to adres mailowy i wymyślony NICK, który jest niezbędny przy rejestracji.

Carol1973 pisze:Nawet sam e-mail pod pewnymi warunkami (np. imie.nazwisko@firma) jest daną osobową, która pozwala na określenie tożsamości użytkownika, bez dużego nakładu środków (finansowych/technicznych), czy też czasu.
.
Na to już nie mamy wpływu kto podaje jaki adres mailowy.

Carol1973 pisze:A te są wyjątkowo niejasne i staną się wkrótce jeszcze bardziej skomplikowane.
Warto wiec się do tego przygotować, abyśmy nie stracili cennego źródła informacji oraz możliwości wymiany informacji w zakresie naszego wspólnego hobby

Tego się obawiamy stąd pomysł zamknięcia forum który aktualnie nie nastąpi.

bezduszny pisze:Swego czasu jak tylko powstał szum o tych danych... jako właściciel (nie tak dużego forum) pisałem do GIODO w tej sprawie i otrzymałem odpowiedź, że nas to nie dotyczy.
Więc zasada chyba jest jedna.. niezależnie od wielkości danego forum.

Z naszej strony też wyślemy zapytanie jak w życie wejdzie ustawa unijna.

Carol1973 pisze:Tutaj ta dyskusja nie ma sensu.
Administrator ma już sygnały (mniej lub bardziej sprzeczne) w tym zakresie i podejmie działania lub nie.

Merytoryczne odpowiedzi zawsze mają sens.
A z powyższych wynika tak jak z ustawy aktualnie obowiązującej, że dotyczy nas i nie dotyczy.
:-D
Pozdrawiam
Tomek :-)


app.php/rules


bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 142
Rejestracja: 2017-01-06, 20:42
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: bezduszny » 2017-11-13, 18:18

Carol1973 pisze:[b]Dlatego, że możemy mieć różne przypadki, należy traktować adres email jako daną osobową, aby uniknąć później kłopotów (lepiej kuć żelazo póki gorące).
Nigdy nie wiemy jaki adres poda nam użytkownik forum.

.. a każdy facet jest potencjalnym gwałcicielem.. bo przecież nosi narzędzie gwałtu zawsze przy sobie.
logika ta sama ;laughing:

nie ma co wymyślać problemów


Wystarczy napisać do GIODO i dostanie się odpowiedź, która będzie obowiązywała.
Na publiczne podawanie swoich danych osobistych.. nie można wpłynąć, więc jak ktoś chce, to może je sobie wstawić w podpisie..... i co ?

Chodzi o to, by system forum przy standardowych ustawieniach + odpowiednie zapisy w regulaminie... był dostosowany do obecnego ustawodawstwa (i interpretacji ustawy) w tej sprawie.
Każda osoba rejestrująca się zaznacza, że się zapoznała i że zatwierdza regulamin... w którym mogą być informacje o tym by nie podawać "określonych danych w określonych formatach".
Tommy Lee Jones w filmie "Wydział Pościgowy" : „Spraw sobie Glocka i wyrzuć to pedalskie chromowane cacko.”
:)

G17 G21 EVO3


bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 142
Rejestracja: 2017-01-06, 20:42
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: bezduszny » 2017-11-13, 18:27

.. idąc dalej w opary absurdu...

Czy zdjęcie broni może podlegać pod "dane osobowe" ?
Może.

Jeżeli mam charakterystycznie zmodyfikowaną broń, to wstawiając jej zdjęcie i pisząc (z profilu o losowej nazwie), że to jest moja broń.... mogę być personalnie zidentyfikowany przez jakąś część użytkowników.
Tak ? Tak samo jak wstawię zdjęcie nieseryjnie wyglądającego samochodu...

Łapiecie już paranoję sytuacji ? ;)
Tommy Lee Jones w filmie "Wydział Pościgowy" : „Spraw sobie Glocka i wyrzuć to pedalskie chromowane cacko.”
:)

G17 G21 EVO3


Carol1973
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 35
Rejestracja: 2017-11-07, 18:16
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: Carol1973 » 2017-11-13, 20:52

bezduszny pisze:Chodzi o to, by system forum przy standardowych ustawieniach + odpowiednie zapisy w regulaminie... był dostosowany do obecnego ustawodawstwa (i interpretacji ustawy) w tej sprawie.
Każda osoba rejestrująca się zaznacza, że się zapoznała i że zatwierdza regulamin... w którym mogą być informacje o tym by nie podawać "określonych danych w określonych formatach".


Jeśli forum/portal wymaga lub umożliwia podanie pewnych danych, które pozwalają na identyfikacje tożsamości osób, to oznacza, że ADO przetwarza te dane, bo je gromadzi, ma do nich dostęp i na ich podstawie ADO może zidentyfikować daną osobę.

Dzisiaj na forum wymagane jest podanie co najmniej adresu e-mail, zbierane są także inne dane związane z użytkownikiem (być może te dane nie powinny być przetwarzane aby zmniejszyć ryzyko), mowa o danych takich jak np. lokalizacja, data urodzenia, adresy IP z których się użytkownicy logują,....i pewnie coś się jeszcze znajdzie.

Tak naprawdę przetwarzanie danych osobowych nakłada na ADO pewne obowiązki, jak chociażby obowiązek informacyjny , czy też obowiązek zapewnienia odpowiedniego bezpieczeństwa powierzonych danych, nadawanie osobom mogącym mieć dostęp do danych stosowanych upoważnień, wdrożenie odpowiednich środków celem poprawnego zarządzania dostępami do danych, opracowanie polityki bezpieczeństwa,......

Nie są to jakieś kosmiczne niemożliwe do spełnienia obowiązki w przypadku jednego systemu i kilku raptem danych. Trochę papierologii i po temacie. Nie ma się czego bać.
Problemy to się dopiero zaczynają w korporacjach, kiedy dane są zbierane przez rożne podmioty w ramach grupy, gdzie IT jest często centralne (i nie interesuje się lokalnym prawem), gdzie gro usług jest świadczony przez partnerów ( oraz ich podwykonawców - często z Indii czy USA) zarządzanych przez centralę, gdzie nawet w UE mamy rożne podejście do tego tematu,.....

To, czy adres e-mail jest dana osobową to GiODO wyraźnie się określił - chociaż by tutaj http://www.giodo.gov.pl/330/id_art/3529/j/pl.

Jedna z darmowych publikacji, dość szczegółowo omawiających to zagadnienie, znajduje się pod adresem https://www.parp.gov.pl/images/PARP_publications/pdf/ochrona_danych_osobowych_.pdf. Jest to opracowanie dla przedsiębiorstw ale będzie miało też zastosowanie w tym wypadku (tylko skala zjawiska będzie znacznie mniejsza).


bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 142
Rejestracja: 2017-01-06, 20:42
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: bezduszny » 2017-11-14, 08:07

Carol1973 pisze:To, czy adres e-mail jest dana osobową to GiODO wyraźnie się określił - chociaż by tutaj http://www.giodo.gov.pl/330/id_art/3529/j/pl.


to poczytaj tutaj : http://www.giodo.gov.pl/pl/319/1426

i dla tych którym nie chce się czytać :
Adres poczty elektronicznej bez żadnych dodatkowych informacji umożliwiających ustalenie tożsamości osoby, co do zasady nie stanowi danej osobowej w rozumieniu powołanej wyżej definicji. Natomiast w wyjątkowych przypadkach, jeżeli elementy treści adresu poczty elektronicznej pozwalają bez nadmiernych kosztów, czasu lub działań na ustalenie na ich podstawie tożsamości danej osoby, można uznać go za daną osobową.

czyli...
adres : edek_z_krainy_kredek@wp.pl - nie jest daną osobową
adres : imię.nazwisko@nazwafirmy.pl - jest dana osobową

Jak zrozumiesz to ok.. jak nie ogarniasz tego (a pewnie nie ogarniesz), to ja sobie daję spokój.
Miłego dnia :one:
Ostatnio zmieniony 2017-11-14, 08:10 przez bezduszny, łącznie zmieniany 1 raz.
Tommy Lee Jones w filmie "Wydział Pościgowy" : „Spraw sobie Glocka i wyrzuć to pedalskie chromowane cacko.”
:)

G17 G21 EVO3


Carol1973
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 35
Rejestracja: 2017-11-07, 18:16
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: Carol1973 » 2017-11-14, 09:12

@bezduszny

Skupiasz się na złym fragmencie, skup się na tym zaznaczonym poniżej, na niebiesko.

Adres poczty elektronicznej bez żadnych dodatkowych informacji umożliwiających ustalenie tożsamości osoby, co do zasady nie stanowi danej osobowej w rozumieniu powołanej wyżej definicji. Natomiast w wyjątkowych przypadkach, jeżeli elementy treści adresu poczty elektronicznej pozwalają bez nadmiernych kosztów, czasu lub działań na ustalenie na ich podstawie tożsamości danej osoby, można uznać go za daną osobową.

ADO nie ma wpływu jaki adres zostanie podany przez użytkownika - czyli użytkownik może podać adres imie.nazwsisko@firma (np. mój adres firmowy pozwala na bezbłędną identyfikacje mojej w korporacji, której pracuje 40tys osób, mimo iż nazwisko jest popularne ale imię jakoś nie do końca), który pozwala na identyfikację tożsamości osoby - czyli tutaj mamy do zastosowania wprost spełniony fragment zaznaczony powyżej na niebiesko. ADO musi patrzeć z punktu całości zbioru danych, a nie wyszukiwać sobie przypadki, które nie są danymi osobowymi i w ten sposób uzasadniać, iż nie przetwarza danych osobowych.

Dodatkowo dzisiaj forum zbiera dodatkowe informacje jak choćby lokalizacja, czyli bez problemy też można zidentyfikować daną osobę, która poda adres imie.nazwiski@gmail.com, mieszka w małej miejscowości i wprowadzi tą miejscowość do profilu - tutaj ma zastosowanie fragment (na którym się skupiłeś) zaznaczony powyżej na żółto. Jeśli ADO gromadzi dane o lokalizacjach (a robi to pozwalając je wprowadzać w profilu) to znaczy, że posiada dane pozwalające na identyfikacje kolejnej cześć użytkowników i nie ma tu znaczenia jaka to część.


Reasumując wystarczy, że tylko część adresów e-mail pozwoli na bezpośrednią identyfikację tożsamości osób, lub część adresów e-mail w powiązaniu z innymi danymi przetwarzanymi przez ADO na to pozwoli to już całość zbioru adresów e-mail spełnia wymogi ustawy.

Widzę, że kończą się merytoryczne argumenty i schodzimy niestety na poziom inwektyw :(
bezduszny pisze:Jak zrozumiesz to ok.. jak nie ogarniasz tego (a pewnie nie ogarniesz), to ja sobie daję spokój.


Wobec powyższego dalsza dyskusja nie ma sensu.
Niestety (bo temat jest trudny i ryzykowny) zawodowo muszę z tym mieć do czynienia, więc wydaję mi się (może się mylę - to w sumie ludzka cecha) że coś w ty temacie wiem.
Ostatnio zmieniony 2017-11-14, 09:17 przez Carol1973, łącznie zmieniany 1 raz.


bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 142
Rejestracja: 2017-01-06, 20:42
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: bezduszny » 2017-11-14, 09:37

Carol1973 pisze:(...)zawodowo muszę z tym mieć do czynienia (...)

bo powinieneś jednak choć trochę orientować się przepisach sektorowych
Tommy Lee Jones w filmie "Wydział Pościgowy" : „Spraw sobie Glocka i wyrzuć to pedalskie chromowane cacko.”
:)

G17 G21 EVO3


Awatar użytkownika
biper
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 953
Rejestracja: 2015-01-20, 09:28
Lokalizacja: okolice 3city
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: biper » 2017-11-14, 10:48

bezduszny pisze:adres : imię.nazwisko@nazwafirmy.pl - jest dana osobową


Carol1973 pisze:ADO nie ma wpływu jaki adres zostanie podany przez użytkownika - czyli użytkownik może podać adres imie.nazwsisko@firma (np. mój adres firmowy pozwala na bezbłędną identyfikacje mojej w korporacji, której pracuje 40tys osób, mimo iż nazwisko jest popularne ale imię jakoś nie do końca), który pozwala na identyfikację tożsamości osoby - czyli tutaj mamy do zastosowania wprost spełniony fragment zaznaczony powyżej na niebiesko.


Panowie.. ale o co Wy się spieracie, skoro piszecie to samo, tylko innymi słowami?
Nie ograniam..

:101:
Ogólnopolska Giełda Wymiany Magazynków Do Broni Kolekcjonerskiej - wpisz czego szukasz lub pomóż innym znaleźć ich trofea.
SKS Ardea || Pomorskie Stowarzyszenie Strzelecko-Kolekcjonerskie "DO BRONI"


bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 142
Rejestracja: 2017-01-06, 20:42
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: bezduszny » 2017-11-14, 11:12

No jest różnica...
Po pierwsze primo... korpo pewnie nie było by zadowolone, że używa się służbowej skrzynki do prywaty :)

Druga sprawa, to w przypadku for dyskusyjnych oraz innych tworów społecznościowych działają przepisy sektorowe, które uwzględniają określoną specyfikę działania.
Dlatego nie można brać tą samą miarą zbierania danych osobowych przez jakieś strony (na przykład marek samochodowych, gdzie by dostać coś... musisz podać swoje dane) a takiego forum, gdzie adres @ służy tylko i wyłącznie do aktywacji profilu.
Dodatkowo też nie masz obowiązku podawania jakichkolwiek danych umożliwiających Twoją identyfikację.
Nie musisz podawać imienia i nazwiska, nie musisz podawać maila służbowego... itd itp.
Dodatkowo te dane nie są w standardowych ustawieniach udostępniane... a sam musisz je udostępnić.


Kolejna sprawa to profile komercyjne...
tam wręcz wypada podać dane które będą Ciebie identyfikowały i to w sposób nie pozostawiający możliwości interpretacji.
Tommy Lee Jones w filmie "Wydział Pościgowy" : „Spraw sobie Glocka i wyrzuć to pedalskie chromowane cacko.”
:)

G17 G21 EVO3


Carol1973
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 35
Rejestracja: 2017-11-07, 18:16
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: Carol1973 » 2017-11-14, 21:21

bezduszny pisze:No jest różnica...
Po pierwsze primo... korpo pewnie nie było by zadowolone, że używa się służbowej skrzynki do prywaty :) .

Na szczęście moja korporacja dopuszcza używanie służbowych środków komunikacji (e-mail, telefon) w celach prywatnych w rozsądnych granicach (chodzi o generowane koszty, nie łamanie prawa, kodeksu etyki ...). Ale faktycznie może to być wyjątkowo sytuacja, bo co miesiąc widzę zdziwienie na twarzach nowych użytkowników, którym tą informację przekazuję.

bezduszny pisze:Druga sprawa, to w przypadku for dyskusyjnych oraz innych tworów społecznościowych działają przepisy sektorowe, które uwzględniają określoną specyfikę działania.
Dlatego nie można brać tą samą miarą zbierania danych osobowych przez jakieś strony .......


Czy widziałeś gdzieś w ustawie o ochronie danych osobowych czy też nowym RODO takie wyłączania? Ustawa traktuje pewne cele przetwarzania danych osobowych w łagodny/inny sposób, ale na tej liście nie znajduję się nic takiego jak forum dyskusyjne czy też organizacje społecznościowe.
Trzymajmy się obowiązującego prawa, a nie wprowadzajmy innych w błąd.

THE END
Ostatnio zmieniony 2017-11-14, 21:23 przez Carol1973, łącznie zmieniany 1 raz.


bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 142
Rejestracja: 2017-01-06, 20:42
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: bezduszny » 2017-11-14, 21:39

Carol1973 pisze:Czy widziałeś gdzieś w ustawie o ochronie danych osobowych czy też nowym RODO takie wyłączania? Ustawa traktuje pewne cele przetwarzania danych osobowych w łagodny/inny sposób, ale na tej liście nie znajduję się nic takiego jak forum dyskusyjne czy też organizacje społecznościowe.
Trzymajmy się obowiązującego prawa, a nie wprowadzajmy innych w błąd.

THE END

no przecież to Ty jesteś prawnikiem :)

http://www.rp.pl/artykul/659060-Forum-i ... owych.html
administrator ocenia, że dane są ...
- przetwarzanych w zakresie drobnych bieżących spraw życia codziennego
Tommy Lee Jones w filmie "Wydział Pościgowy" : „Spraw sobie Glocka i wyrzuć to pedalskie chromowane cacko.”
:)

G17 G21 EVO3


Carol1973
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 35
Rejestracja: 2017-11-07, 18:16
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: Carol1973 » 2017-11-14, 22:42

@bezduszny

Jak zwykle patrzysz tylko na wybrany przez Ciebie fragment, aby bronić z góry ustalonej tezy.

Raz: powołujesz się na artykuł roku 2011, a tutaj niestety GIODO modyfikował swoje stanowisko na przestrzeni lat.

Dwa: Zgonie z tą starą interpretację, uznanie przetwarzania danych jako przetwarzani w zakresie drobnych, bieżących spraw życia codziennego, zwalniało JEDYNIE z rejestracji zbioru danych, NIE ZWALNIAŁO z innych obowiązków wynikających z ustawy. (w RODO i tak znika obowiązek rejestracji zbiorów danych).

Trzy: Teraz nie ma większego sensu skupiać się na UoODO tylko na nowym rozporządzeniu RODO (właściwe zostało tylko 6 m-c na dostosowanie się do nowych wymagań).


Większy fragment uzasadnienia na ,które się powołałeś jest poniżej:


Podstawą zwolnienia administratora danych z obowiązku rejestracji zbioru danych osób "kontaktowych" jest art. 43 ust. 1 pkt 11 ustawy o ochronie danych osobowych. Przesłanka ta ma zastosowanie wobec zbiorów danych "przetwarzanych w zakresie drobnych bieżących spraw życia codziennego".

Zbiór danych osób kontaktowych służy usprawnieniu, przyspieszeniu działalności administratora. Zbiór ten ma zatem charakter pomocniczy, a co za tym idzie dane w nim zawarte traktować należy jako przetwarzane w zakresie drobnych, bieżących spraw życia codziennego.

Zwolnienie administratora danych z obowiązku zgłoszenia zbioru danych do rejestracji nie zwalnia go z szeregu innych obowiązków wynikających z przepisów o ochronie danych osobowych. Administrator danych zobowiązany jest m.in. spełnić jedną z przesłanek legalizujących przetwarzanie danych wskazanych w art. 23 ust. 1 tej ustawy oraz dopełnić obowiązku informacyjnego.



Naprawdę koniec tego off topa.
Temat dotyczył generalnie "zamknięcia" forum, a jak rozumiem na razie ten pomysł umarł.
Ostatnio zmieniony 2017-11-14, 22:43 przez Carol1973, łącznie zmieniany 1 raz.


bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 142
Rejestracja: 2017-01-06, 20:42
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: bezduszny » 2017-11-15, 08:20

Carol1973 pisze:@bezduszny

Jak zwykle patrzysz tylko na wybrany przez Ciebie fragment, aby bronić z góry ustalonej tezy.

bo to jest bardzo istotny fragment... pokazuje "kierunek"
Tommy Lee Jones w filmie "Wydział Pościgowy" : „Spraw sobie Glocka i wyrzuć to pedalskie chromowane cacko.”
:)

G17 G21 EVO3


Carol1973
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 35
Rejestracja: 2017-11-07, 18:16
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: Carol1973 » 2017-11-15, 18:23

Dokładnie taki sam kierunek jak wyznacza PIERWSZY leming swoim pobratymcom.

GIODO wyraźnie pisze, iż daje to jedynie możliwość nie zgłoszenia zbioru danych - czyli tyle co nic ( a i tak to jest wątpliwe bo można znaleźć interpretacje że trzeba).

Ponadto o bieżącej ustawie o ochronie danych osobowych można zapomnieć - jeśli dzisiaj ktoś nie spełnia jej wymagań to szkoda czasu/środków na dostosowywanie się do niej, trzeba się skupić na RODO/ GDPR (choć nie ma jeszcze zmienionej/nowej ustawy).

RODO to inny zupełnie świat, milowy krok dla cywilizacji oraz nowe wyzwania i nowe ryzyka.
Szybko się uczmy się i wdrażajmy zmiany zanim pojawią się nowe jeszcze lepsze regulacje.


bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Posty: 142
Rejestracja: 2017-01-06, 20:42
Grupa: Zarejestrowani użytkownicy
Status: Offline

Re: Pytanko o "forum zamknięte".

Postautor: bezduszny » 2017-11-15, 23:28

temat był wałkowany w 2011 czy 2012 roku.... i wtedy było zainteresowanie tym problemem
teraz.. nikt już się tym nie przejmuje
Tommy Lee Jones w filmie "Wydział Pościgowy" : „Spraw sobie Glocka i wyrzuć to pedalskie chromowane cacko.”
:)

G17 G21 EVO3



Wróć do „Sprawy Organizacyjne i techniczne”

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 2 gości