Na zítřek by to ovšem chtělo ručník s nápisy GDPR a Don't panic! ;)
Vy si fakt myslíte, že gdpr na tomhle něco změní? Fakt?
A ten člověk není svepravny? Protože to klidně mohl utnout s tim, že se chce bavit v soukromí, že? Ale neutnul. Takže za normálních okolností by člověk řekl, že mu je to vcelku jedno. Protože, upřímně, ono to je vcelku jedno...
Však samozřejmě. Dobře to řekl Klaus ml.: Tohle mělo platit jenom pro firmy, které s daty nějak obchodují nebo jinak kooperují s dalšími stranami . Školky, školy, nemocnice ... které se pohybují jenom v rámci nutnosti zákona se to nemá nijak týkat a mohlo se to jmenovat třeba Zákon o obchodování s daty ... A já dodávám, že pro ty kteří neobchodují s daty, to mělo jenom stanovit nějaké minimum, třeba že archiv se složkama bude přes noc uzamčený ...
Ale takto máme další prasárnu se kterou v ruce mohou úřady začít řádit ve vybrané firmě ...
Ale hlupost. Zase GDPR nie je tak zlozite na pochopenie... V skratke je to o tom, ze uzivatel musi mat pristup k tomu aby mal prehlad o tom kto, ako a s akymi jeho datami manipuluje. A musi mat jednoduchu moznost s tym suhlasit alebo to dodatocne odmietnut. A nic z toho nesmie byt porusene, cize samozrejme data musia byt dobre ulozene. A to by nam ako ITs skutocne vadit nemalo, pretoze to aspon bude nutit zucastnene strany sa konecne zaoberat kryptovanim dat a bezpecnostou.
Je len dobre, ze tu neplatia ziadne vynimky, pretoze by sa tieto vynimky zneuzivali.
@Hmmm
V skratke možná, ale jinak GDPR upravuje jakékoliv nakládání s daty, nejenom s tím, co zajímá nějakého uživatele. To jenom Jourová všem bulíkuje, že o nic nejde a nic to nestojí - i když z jeji bubliny EK to tak možná vypadá.
Každopádně pokud vím, tak ani legislativa ještě dokončená není, řada formulací je celkem vágních a všichni (alespoň ti normální) víme, jak dokáží úřady "zabrat", když se jim najednou z nějakého důvodu chce - jako příklad uvedu známé zajišťovací příkazy, kde to bylo taky vlastně "jednoduché" ale stal se z toho velmi veselý nástroj - a to ještě uznávám, že taková pravomoc finančáku pomůže, akorát nechápu, jak GDPR pomůže někde ve školce, která s žádnými daty nijak neobchoduje a k záznamům se mimo vloupání stejně nijak nedostaneš - a připomínám že už nyní máme zákon na ochranu osobních údajů a zákon který upravuje problematiku krádeží ...
Ale jistě, GDPR není složité na pochopení. Co je složité na pochopení je, že IT security je něco extrémně složitého, do čeho se dá utopit nekonečné množství peněz. A stejně nakonec někdo může říct, že to není zapezpečené "adekvátně".
Co je složité na pochopení je, proč proboha by měly třeba školky _vůbec_ nějaké GDPR řešit. Proč do toho utápět _vůbec_ nějakou energii, když celkový výsledek aplikace GPDR je buď 0 nebo náklady výrazně převýší jakékoliv výnosy. Proč to vůbec řešit.
Zabezpečení dat v nemocnicích JE tragédie. Na to už spoustu zákonů mají a stejně to nefunguje. A je to špatné všude. A víte co? Data tak různě unikají - a ono to v podstatě zas až taková tragédie není. A to není o tom, jestli se pacient baví se sestrou na chodbě; to je věc, kdy se kompletně ukradnou data z nemocničního systému. A to může být docela problém, i když v reálu i to není zas taková tragédie.
No a kvůli tomu teď se teď řeší bavení se sestrou na chodbě nemocnice a mateřské školky.
@SB
Ano, ale i přesto si tak nějak uvědomujeme, že jsou tu subjekty, které takové údaje musí vyžadovat už a pouze ze zákona (např. ty školky, nebo třeba šachový klub pana V.K. ml.) a nijak tato data dál nevyužívají, ani to z podstaty věci neumí + zneužití dat je trestné už dnes - no a pak tu máme komerční subjekty subjekty s různou mírou využívání dat - až po tu míru brutální.
Takže ve finále to máme minimálně dvě naprosto různé úrovně, ale pravidla nastavena na tu druhou zmiňovanou, tedy max. restriktivní. A to mi právě nedává smysl. Samozřejmě že se to nějak přežije, nějak se to udělá a někomu se to hodí na ramena - případně pak na hlavu. Z tohoto důvodu by mi připadlo logické mít 2 úrovně. Třeba jednu pouze zabezpečovací - třeba min. požadavky na login nebo správce klíčů od skříně a pak tu druhou, tu normálně komerční
No, osobně mám problém i s některými státními institucemi. Na ně to naopak není dost přísné, protože vás prostě donutí podepsat papír a jedou si dál po svém. GDPR sice výslovně uvádí, že vás k souhlasu nemůže nikdo nutit, ale když vám vedení školky řekne "buď nám dáte otisky prstů, nebo vaše dítě nevezmeme" tak to přeci není nucení natož výhrůžka, ne? A okolí tomu tleská, protože přece bezpečnost především!
@Hmmm
" ... pripadne ..."
Jinými slovy: asi možná nevíme jistě ale nejspíš ne ....
A když ta státní školka dostane pokutu tak co? Zavřeš ji? Díky fakt ... A na to, aby obyč. instituce (které s daty nekšeftují) musely tvé záznamy na přání vymazat nepotřebuješ takovou šílenost. Stačí přidat jeden odstavec do stávajícího zákona, pokud to tam už nebylo ...
@Hmmm
""pripadne" znamena, ze je nieco mozne"
No dobře. Když pominu to, že v případě který jsem napsal by ta školka prodejem dat okamžitě padla do režimu GDPR, tedy řešíš stav který není a nastat by nemohl (že by prodávala bez GDPR), tak pokud považuješ za možné, že školka prodává data klientů, mohl bys mi uvést nějaký příklad školky, která to může dělat a dělá - protože z něčeho musíš vycházet - já o takové školce nevím.
Ten zhluk jsou slova, které tvoří věty - to se nedív že pak netušíš co píši, když jsou pro tebe věty jenom shluky slov ....
Právě v tom zvráceném způsobu chápání máte pravdu.
1. Školka mi dá podepsat papír, že o mě sbírá kde co a já to beru na vědomí a dávám jí souhlas.
2. Souhlas mohu odvolat, ale v tu chvíli moje dítě vyloučí. Školné se nevrací, protože je to porušení smlouvy z mé strany (bod 1). Žádný zákon ani směrnice nezakazuje dát si do smlouvy povinnost poskytnout osobní údaje a žádný zákon ani směrnice neříká, že by vypovězení souhlasu nesmělo být bráno jako porušení smluvních podmínek.
3. Mají certifikát, že můj otisk prstu není osobní údaj, protože si nějaký pan inženýr myslí, že přestože podle dat, co si uloží, dokáží jednoznačně říci zda jsem to já nebo ne, tak mě na základě toho uloženého údaje nelze identifikovat.
No a protože je to pro dobrou věc (bezpečnost dětí), tak můžu leda tak držet hubu a krok. ÚOOÚ to řešit nebude, protože jsem dal dobrovolně souhlas. A dokud jsou u nás školky, kde se nemusí povinně dávat otisky prstů, tak se na jejich postoji nic nezmění. Pokutu dostanu leda tak já a možná na mne pošlou i policii, protože je přece strašně podezřelé, že nechci rozdávat své otisky prstů na potkání, a obzvláště ne instituci plné odborníků na počítačovou bezpečnost, kterou mateřská školka bezpochyby je.
No a bude hůř, děti se bodou co nevidět povinně čipovat a chvilku potom povinně i jejich rodiče. Kdejaký webshop bude vyklepaný z GDPR, ale všichni budeme sypat své osobní údaje každému, kdo se k nám dostane s anténou. Zcela v duchu toho vašeho úžasně infantilního: toho se neboj, to nikdo neudělá, to je totiž zakázané!
@Petr M
Mě se nechce věřit že je EK tak naivní a z historie víme, že tam budou důvody další, ale tento "bohulibý" se hodil prosťáčkům, tzv. veřejnosti. Je otázka, jak to pak ještě zapadne do kontextu s dalšími kroky, které my zatím nevidíme nebo o nich ještě nevíme - protože přileťet z tama může cokoliv - až si člověk někdy není jistý jestli to není nějaký debilní vtip nebo hoax. No často není. Ale co víme jistě, že EK je pěkně "vychcaná". Např. (ať si o mig. krizi myslíš cokoliv, zde jde o jednání komise) když se veřejně nahlas proklamuje, že upouští od přerozdělování protože EK dostala rozum, tak ve skutečnosti (aspoň u Nás) v tichosti podepsali fiskální pakt (uprchlíci dávky jako v německu - tím vyřídili jejich druhou migraci v rámci EU zpět k bohatším - hlavní argument proti kvótám) a rozjeli nový Dublin, tzv. Dublin 4.
Ale pobav se nad jejich vychcaností a nad prací nezávislých objektivních médii sám: Řecká tragédie