Pytanko o "forum zamknięte".

Ogólne sprawy organizacyjne i techniczne dotyczące Naszego forum

Moderatorzy: Moderatorzy WBP, Moderatorzy wiatrówkowi, Moderatorzy CP

Awatar użytkownika
tommylee
Administrator
Administrator
Reactions:
Posty: 2571
Rejestracja: 13 maja 2007, 10:24
Tematy: 159
Lokalizacja: Kędzierzyn-Koźle
Grupa: Administratorzy

Re: Pytanko o "forum zamknięte".

Post autor: tommylee »

Carol1973 pisze:Przetwarzanie to czytanie, zapisywanie, robienie kopi danych, modyfikacje......
Właśnie a tego na tym forum nie robimy. Nikt nigdy z nich nie korzystał bo i po co :-D
Jedyne dane to adres mailowy i wymyślony NICK, który jest niezbędny przy rejestracji.
Carol1973 pisze:Nawet sam e-mail pod pewnymi warunkami (np. imie.nazwisko@firma) jest daną osobową, która pozwala na określenie tożsamości użytkownika, bez dużego nakładu środków (finansowych/technicznych), czy też czasu.
.
Na to już nie mamy wpływu kto podaje jaki adres mailowy.
Carol1973 pisze:A te są wyjątkowo niejasne i staną się wkrótce jeszcze bardziej skomplikowane.
Warto wiec się do tego przygotować, abyśmy nie stracili cennego źródła informacji oraz możliwości wymiany informacji w zakresie naszego wspólnego hobby
Tego się obawiamy stąd pomysł zamknięcia forum który aktualnie nie nastąpi.
bezduszny pisze:Swego czasu jak tylko powstał szum o tych danych... jako właściciel (nie tak dużego forum) pisałem do GIODO w tej sprawie i otrzymałem odpowiedź, że nas to nie dotyczy.
Więc zasada chyba jest jedna.. niezależnie od wielkości danego forum.
Z naszej strony też wyślemy zapytanie jak w życie wejdzie ustawa unijna.
Carol1973 pisze:Tutaj ta dyskusja nie ma sensu.
Administrator ma już sygnały (mniej lub bardziej sprzeczne) w tym zakresie i podejmie działania lub nie.
Merytoryczne odpowiedzi zawsze mają sens.
A z powyższych wynika tak jak z ustawy aktualnie obowiązującej, że dotyczy nas i nie dotyczy.
:-D
Pozdrawiam Tomek :-)
LG300 XT + LCS 35*45 / Leupold 3-9*33 EFR
http://forum-bron.pl/app.php/rules
Awatar użytkownika
bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Reactions:
Posty: 3645
Rejestracja: 06 stycznia 2017, 20:42
Tematy: 79
Grupa: Zarejestrowani użytkownicy

Re: Pytanko o "forum zamknięte".

Post autor: bezduszny »

Carol1973 pisze: Dlatego, że możemy mieć różne przypadki, należy traktować adres email jako daną osobową, aby uniknąć później kłopotów (lepiej kuć żelazo póki gorące).
Nigdy nie wiemy jaki adres poda nam użytkownik forum.

.. a każdy facet jest potencjalnym gwałcicielem.. bo przecież nosi narzędzie gwałtu zawsze przy sobie.
logika ta sama ;laughing:

nie ma co wymyślać problemów


Wystarczy napisać do GIODO i dostanie się odpowiedź, która będzie obowiązywała.
Na publiczne podawanie swoich danych osobistych.. nie można wpłynąć, więc jak ktoś chce, to może je sobie wstawić w podpisie..... i co ?

Chodzi o to, by system forum przy standardowych ustawieniach + odpowiednie zapisy w regulaminie... był dostosowany do obecnego ustawodawstwa (i interpretacji ustawy) w tej sprawie.
Każda osoba rejestrująca się zaznacza, że się zapoznała i że zatwierdza regulamin... w którym mogą być informacje o tym by nie podawać "określonych danych w określonych formatach".
Są pogrzeby o których mówi cały świat i jest taki, na który czeka cały naród.
autor nieznany
Awatar użytkownika
bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Reactions:
Posty: 3645
Rejestracja: 06 stycznia 2017, 20:42
Tematy: 79
Grupa: Zarejestrowani użytkownicy

Re: Pytanko o "forum zamknięte".

Post autor: bezduszny »

.. idąc dalej w opary absurdu...

Czy zdjęcie broni może podlegać pod "dane osobowe" ?
Może.

Jeżeli mam charakterystycznie zmodyfikowaną broń, to wstawiając jej zdjęcie i pisząc (z profilu o losowej nazwie), że to jest moja broń.... mogę być personalnie zidentyfikowany przez jakąś część użytkowników.
Tak ? Tak samo jak wstawię zdjęcie nieseryjnie wyglądającego samochodu...

Łapiecie już paranoję sytuacji ? ;)
Są pogrzeby o których mówi cały świat i jest taki, na który czeka cały naród.
autor nieznany
Carol1973
Gość
Gość
Reactions:
Tematy: 
Grupa: Goście

Re: Pytanko o "forum zamknięte".

Post autor: Carol1973 »

bezduszny pisze: Chodzi o to, by system forum przy standardowych ustawieniach + odpowiednie zapisy w regulaminie... był dostosowany do obecnego ustawodawstwa (i interpretacji ustawy) w tej sprawie.
Każda osoba rejestrująca się zaznacza, że się zapoznała i że zatwierdza regulamin... w którym mogą być informacje o tym by nie podawać "określonych danych w określonych formatach".
Jeśli forum/portal wymaga lub umożliwia podanie pewnych danych, które pozwalają na identyfikacje tożsamości osób, to oznacza, że ADO przetwarza te dane, bo je gromadzi, ma do nich dostęp i na ich podstawie ADO może zidentyfikować daną osobę.

Dzisiaj na forum wymagane jest podanie co najmniej adresu e-mail, zbierane są także inne dane związane z użytkownikiem (być może te dane nie powinny być przetwarzane aby zmniejszyć ryzyko), mowa o danych takich jak np. lokalizacja, data urodzenia, adresy IP z których się użytkownicy logują,....i pewnie coś się jeszcze znajdzie.

Tak naprawdę przetwarzanie danych osobowych nakłada na ADO pewne obowiązki, jak chociażby obowiązek informacyjny , czy też obowiązek zapewnienia odpowiedniego bezpieczeństwa powierzonych danych, nadawanie osobom mogącym mieć dostęp do danych stosowanych upoważnień, wdrożenie odpowiednich środków celem poprawnego zarządzania dostępami do danych, opracowanie polityki bezpieczeństwa,......

Nie są to jakieś kosmiczne niemożliwe do spełnienia obowiązki w przypadku jednego systemu i kilku raptem danych. Trochę papierologii i po temacie. Nie ma się czego bać.
Problemy to się dopiero zaczynają w korporacjach, kiedy dane są zbierane przez rożne podmioty w ramach grupy, gdzie IT jest często centralne (i nie interesuje się lokalnym prawem), gdzie gro usług jest świadczony przez partnerów ( oraz ich podwykonawców - często z Indii czy USA) zarządzanych przez centralę, gdzie nawet w UE mamy rożne podejście do tego tematu,.....

To, czy adres e-mail jest dana osobową to GiODO wyraźnie się określił - chociaż by tutaj http://www.giodo.gov.pl/330/id_art/3529/j/pl.

Jedna z darmowych publikacji, dość szczegółowo omawiających to zagadnienie, znajduje się pod adresem https://www.parp.gov.pl/images/PARP_pub ... owych_.pdf. Jest to opracowanie dla przedsiębiorstw ale będzie miało też zastosowanie w tym wypadku (tylko skala zjawiska będzie znacznie mniejsza).
Awatar użytkownika
bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Reactions:
Posty: 3645
Rejestracja: 06 stycznia 2017, 20:42
Tematy: 79
Grupa: Zarejestrowani użytkownicy

Re: Pytanko o "forum zamknięte".

Post autor: bezduszny »

Carol1973 pisze: To, czy adres e-mail jest dana osobową to GiODO wyraźnie się określił - chociaż by tutaj http://www.giodo.gov.pl/330/id_art/3529/j/pl.
to poczytaj tutaj : http://www.giodo.gov.pl/pl/319/1426

i dla tych którym nie chce się czytać :
Adres poczty elektronicznej bez żadnych dodatkowych informacji umożliwiających ustalenie tożsamości osoby, co do zasady nie stanowi danej osobowej w rozumieniu powołanej wyżej definicji. Natomiast w wyjątkowych przypadkach, jeżeli elementy treści adresu poczty elektronicznej pozwalają bez nadmiernych kosztów, czasu lub działań na ustalenie na ich podstawie tożsamości danej osoby, można uznać go za daną osobową.
czyli...
adres : edek_z_krainy_kredek@wp.pl - nie jest daną osobową
adres : imię.nazwisko@nazwafirmy.pl - jest dana osobową

Jak zrozumiesz to ok.. jak nie ogarniasz tego (a pewnie nie ogarniesz), to ja sobie daję spokój.
Miłego dnia :one:
Ostatnio zmieniony 14 listopada 2017, 08:10 przez bezduszny, łącznie zmieniany 1 raz.
Są pogrzeby o których mówi cały świat i jest taki, na który czeka cały naród.
autor nieznany
Carol1973
Gość
Gość
Reactions:
Tematy: 
Grupa: Goście

Re: Pytanko o "forum zamknięte".

Post autor: Carol1973 »

@bezduszny

Skupiasz się na złym fragmencie, skup się na tym zaznaczonym poniżej, na niebiesko.

Adres poczty elektronicznej bez żadnych dodatkowych informacji umożliwiających ustalenie tożsamości osoby, co do zasady nie stanowi danej osobowej w rozumieniu powołanej wyżej definicji. Natomiast w wyjątkowych przypadkach, jeżeli elementy treści adresu poczty elektronicznej pozwalają bez nadmiernych kosztów, czasu lub działań na ustalenie na ich podstawie tożsamości danej osoby, można uznać go za daną osobową.

ADO nie ma wpływu jaki adres zostanie podany przez użytkownika - czyli użytkownik może podać adres imie.nazwsisko@firma (np. mój adres firmowy pozwala na bezbłędną identyfikacje mojej w korporacji, której pracuje 40tys osób, mimo iż nazwisko jest popularne ale imię jakoś nie do końca), który pozwala na identyfikację tożsamości osoby - czyli tutaj mamy do zastosowania wprost spełniony fragment zaznaczony powyżej na niebiesko. ADO musi patrzeć z punktu całości zbioru danych, a nie wyszukiwać sobie przypadki, które nie są danymi osobowymi i w ten sposób uzasadniać, iż nie przetwarza danych osobowych.

Dodatkowo dzisiaj forum zbiera dodatkowe informacje jak choćby lokalizacja, czyli bez problemy też można zidentyfikować daną osobę, która poda adres imie.nazwiski@gmail.com, mieszka w małej miejscowości i wprowadzi tą miejscowość do profilu - tutaj ma zastosowanie fragment (na którym się skupiłeś) zaznaczony powyżej na żółto. Jeśli ADO gromadzi dane o lokalizacjach (a robi to pozwalając je wprowadzać w profilu) to znaczy, że posiada dane pozwalające na identyfikacje kolejnej cześć użytkowników i nie ma tu znaczenia jaka to część.


Reasumując wystarczy, że tylko część adresów e-mail pozwoli na bezpośrednią identyfikację tożsamości osób, lub część adresów e-mail w powiązaniu z innymi danymi przetwarzanymi przez ADO na to pozwoli to już całość zbioru adresów e-mail spełnia wymogi ustawy.

Widzę, że kończą się merytoryczne argumenty i schodzimy niestety na poziom inwektyw :(
bezduszny pisze:Jak zrozumiesz to ok.. jak nie ogarniasz tego (a pewnie nie ogarniesz), to ja sobie daję spokój.
Wobec powyższego dalsza dyskusja nie ma sensu.
Niestety (bo temat jest trudny i ryzykowny) zawodowo muszę z tym mieć do czynienia, więc wydaję mi się (może się mylę - to w sumie ludzka cecha) że coś w ty temacie wiem.
Ostatnio zmieniony 14 listopada 2017, 09:17 przez Carol1973, łącznie zmieniany 1 raz.
Awatar użytkownika
bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Reactions:
Posty: 3645
Rejestracja: 06 stycznia 2017, 20:42
Tematy: 79
Grupa: Zarejestrowani użytkownicy

Re: Pytanko o "forum zamknięte".

Post autor: bezduszny »

Carol1973 pisze:(...)zawodowo muszę z tym mieć do czynienia (...)
bo powinieneś jednak choć trochę orientować się przepisach sektorowych
Są pogrzeby o których mówi cały świat i jest taki, na który czeka cały naród.
autor nieznany
Awatar użytkownika
biper
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Reactions:
Posty: 3209
Rejestracja: 20 stycznia 2015, 09:28
Tematy: 18
Lokalizacja: okolice 3city
Grupa: Zarejestrowani użytkownicy

Re: Pytanko o "forum zamknięte".

Post autor: biper »

bezduszny pisze: adres : imię.nazwisko@nazwafirmy.pl - jest dana osobową
Carol1973 pisze: ADO nie ma wpływu jaki adres zostanie podany przez użytkownika - czyli użytkownik może podać adres imie.nazwsisko@firma (np. mój adres firmowy pozwala na bezbłędną identyfikacje mojej w korporacji, której pracuje 40tys osób, mimo iż nazwisko jest popularne ale imię jakoś nie do końca), który pozwala na identyfikację tożsamości osoby - czyli tutaj mamy do zastosowania wprost spełniony fragment zaznaczony powyżej na niebiesko.
Panowie.. ale o co Wy się spieracie, skoro piszecie to samo, tylko innymi słowami?
Nie ograniam..

:101:
SKS Ardea || Pomorskie Stowarzyszenie Strzelecko-Kolekcjonerskie "DO BRONI"
Awatar użytkownika
bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Reactions:
Posty: 3645
Rejestracja: 06 stycznia 2017, 20:42
Tematy: 79
Grupa: Zarejestrowani użytkownicy

Re: Pytanko o "forum zamknięte".

Post autor: bezduszny »

No jest różnica...
Po pierwsze primo... korpo pewnie nie było by zadowolone, że używa się służbowej skrzynki do prywaty :)

Druga sprawa, to w przypadku for dyskusyjnych oraz innych tworów społecznościowych działają przepisy sektorowe, które uwzględniają określoną specyfikę działania.
Dlatego nie można brać tą samą miarą zbierania danych osobowych przez jakieś strony (na przykład marek samochodowych, gdzie by dostać coś... musisz podać swoje dane) a takiego forum, gdzie adres @ służy tylko i wyłącznie do aktywacji profilu.
Dodatkowo też nie masz obowiązku podawania jakichkolwiek danych umożliwiających Twoją identyfikację.
Nie musisz podawać imienia i nazwiska, nie musisz podawać maila służbowego... itd itp.
Dodatkowo te dane nie są w standardowych ustawieniach udostępniane... a sam musisz je udostępnić.


Kolejna sprawa to profile komercyjne...
tam wręcz wypada podać dane które będą Ciebie identyfikowały i to w sposób nie pozostawiający możliwości interpretacji.
Są pogrzeby o których mówi cały świat i jest taki, na który czeka cały naród.
autor nieznany
Carol1973
Gość
Gość
Reactions:
Tematy: 
Grupa: Goście

Re: Pytanko o "forum zamknięte".

Post autor: Carol1973 »

bezduszny pisze:No jest różnica...
Po pierwsze primo... korpo pewnie nie było by zadowolone, że używa się służbowej skrzynki do prywaty :) .
Na szczęście moja korporacja dopuszcza używanie służbowych środków komunikacji (e-mail, telefon) w celach prywatnych w rozsądnych granicach (chodzi o generowane koszty, nie łamanie prawa, kodeksu etyki ...). Ale faktycznie może to być wyjątkowo sytuacja, bo co miesiąc widzę zdziwienie na twarzach nowych użytkowników, którym tą informację przekazuję.
bezduszny pisze:Druga sprawa, to w przypadku for dyskusyjnych oraz innych tworów społecznościowych działają przepisy sektorowe, które uwzględniają określoną specyfikę działania.
Dlatego nie można brać tą samą miarą zbierania danych osobowych przez jakieś strony .......
Czy widziałeś gdzieś w ustawie o ochronie danych osobowych czy też nowym RODO takie wyłączania? Ustawa traktuje pewne cele przetwarzania danych osobowych w łagodny/inny sposób, ale na tej liście nie znajduję się nic takiego jak forum dyskusyjne czy też organizacje społecznościowe.
Trzymajmy się obowiązującego prawa, a nie wprowadzajmy innych w błąd.

THE END
Ostatnio zmieniony 14 listopada 2017, 21:23 przez Carol1973, łącznie zmieniany 1 raz.
Awatar użytkownika
bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Reactions:
Posty: 3645
Rejestracja: 06 stycznia 2017, 20:42
Tematy: 79
Grupa: Zarejestrowani użytkownicy

Re: Pytanko o "forum zamknięte".

Post autor: bezduszny »

Carol1973 pisze: Czy widziałeś gdzieś w ustawie o ochronie danych osobowych czy też nowym RODO takie wyłączania? Ustawa traktuje pewne cele przetwarzania danych osobowych w łagodny/inny sposób, ale na tej liście nie znajduję się nic takiego jak forum dyskusyjne czy też organizacje społecznościowe.
Trzymajmy się obowiązującego prawa, a nie wprowadzajmy innych w błąd.

THE END
no przecież to Ty jesteś prawnikiem :)

http://www.rp.pl/artykul/659060-Forum-i ... owych.html
administrator ocenia, że dane są ...
- przetwarzanych w zakresie drobnych bieżących spraw życia codziennego
Są pogrzeby o których mówi cały świat i jest taki, na który czeka cały naród.
autor nieznany
Carol1973
Gość
Gość
Reactions:
Tematy: 
Grupa: Goście

Re: Pytanko o "forum zamknięte".

Post autor: Carol1973 »

@bezduszny

Jak zwykle patrzysz tylko na wybrany przez Ciebie fragment, aby bronić z góry ustalonej tezy.

Raz: powołujesz się na artykuł roku 2011, a tutaj niestety GIODO modyfikował swoje stanowisko na przestrzeni lat.

Dwa: Zgonie z tą starą interpretację, uznanie przetwarzania danych jako przetwarzani w zakresie drobnych, bieżących spraw życia codziennego, zwalniało JEDYNIE z rejestracji zbioru danych, NIE ZWALNIAŁO z innych obowiązków wynikających z ustawy. (w RODO i tak znika obowiązek rejestracji zbiorów danych).

Trzy: Teraz nie ma większego sensu skupiać się na UoODO tylko na nowym rozporządzeniu RODO (właściwe zostało tylko 6 m-c na dostosowanie się do nowych wymagań).


Większy fragment uzasadnienia na ,które się powołałeś jest poniżej:


Podstawą zwolnienia administratora danych z obowiązku rejestracji zbioru danych osób "kontaktowych" jest art. 43 ust. 1 pkt 11 ustawy o ochronie danych osobowych. Przesłanka ta ma zastosowanie wobec zbiorów danych "przetwarzanych w zakresie drobnych bieżących spraw życia codziennego".

Zbiór danych osób kontaktowych służy usprawnieniu, przyspieszeniu działalności administratora. Zbiór ten ma zatem charakter pomocniczy, a co za tym idzie dane w nim zawarte traktować należy jako przetwarzane w zakresie drobnych, bieżących spraw życia codziennego.

Zwolnienie administratora danych z obowiązku zgłoszenia zbioru danych do rejestracji nie zwalnia go z szeregu innych obowiązków wynikających z przepisów o ochronie danych osobowych. Administrator danych zobowiązany jest m.in. spełnić jedną z przesłanek legalizujących przetwarzanie danych wskazanych w art. 23 ust. 1 tej ustawy oraz dopełnić obowiązku informacyjnego.



Naprawdę koniec tego off topa.
Temat dotyczył generalnie "zamknięcia" forum, a jak rozumiem na razie ten pomysł umarł.
Ostatnio zmieniony 14 listopada 2017, 22:43 przez Carol1973, łącznie zmieniany 1 raz.
Awatar użytkownika
bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Reactions:
Posty: 3645
Rejestracja: 06 stycznia 2017, 20:42
Tematy: 79
Grupa: Zarejestrowani użytkownicy

Re: Pytanko o "forum zamknięte".

Post autor: bezduszny »

Carol1973 pisze:@bezduszny

Jak zwykle patrzysz tylko na wybrany przez Ciebie fragment, aby bronić z góry ustalonej tezy.
bo to jest bardzo istotny fragment... pokazuje "kierunek"
Są pogrzeby o których mówi cały świat i jest taki, na który czeka cały naród.
autor nieznany
Carol1973
Gość
Gość
Reactions:
Tematy: 
Grupa: Goście

Re: Pytanko o "forum zamknięte".

Post autor: Carol1973 »

Dokładnie taki sam kierunek jak wyznacza PIERWSZY leming swoim pobratymcom.

GIODO wyraźnie pisze, iż daje to jedynie możliwość nie zgłoszenia zbioru danych - czyli tyle co nic ( a i tak to jest wątpliwe bo można znaleźć interpretacje że trzeba).

Ponadto o bieżącej ustawie o ochronie danych osobowych można zapomnieć - jeśli dzisiaj ktoś nie spełnia jej wymagań to szkoda czasu/środków na dostosowywanie się do niej, trzeba się skupić na RODO/ GDPR (choć nie ma jeszcze zmienionej/nowej ustawy).

RODO to inny zupełnie świat, milowy krok dla cywilizacji oraz nowe wyzwania i nowe ryzyka.
Szybko się uczmy się i wdrażajmy zmiany zanim pojawią się nowe jeszcze lepsze regulacje.
Awatar użytkownika
bezduszny
Zarejestrowany użytkownik
Zarejestrowany użytkownik
Reactions:
Posty: 3645
Rejestracja: 06 stycznia 2017, 20:42
Tematy: 79
Grupa: Zarejestrowani użytkownicy

Re: Pytanko o "forum zamknięte".

Post autor: bezduszny »

temat był wałkowany w 2011 czy 2012 roku.... i wtedy było zainteresowanie tym problemem
teraz.. nikt już się tym nie przejmuje
Są pogrzeby o których mówi cały świat i jest taki, na który czeka cały naród.
autor nieznany
ODPOWIEDZ Poprzedni tematNastępny temat

Wróć do „Sprawy Organizacyjne i techniczne”