AMA RODO edyszyn

Ostatnio zawodowo zajmuje się wdrażaniem RODO. Nie, nie wiem wszystkiego. Tak, są problemy nierozwiązywalne. Postaram się odpowiedź na na wszystkie pytania dotyczące RODO, o ile a) nie będą za trudne b) nie będzie ich za dużo.

Ostatnio zawodowo zajmuje się wdrażaniem RODO. Nie, nie wiem wszystkiego. Tak, są problemy nierozwiązywalne.

Postaram się odpowiedź na na wszystkie pytania dotyczące RODO, o ile a) nie będą za trudne b) nie będzie ich za dużo.

[jo-joi]

Prowadzę małe DG. Robimy głównie reporterkę foto i video na ślubach. Dane osobowę klientów (w postaci imienia i nazwiska) mam tylko w formie papierowej na umowach na potrzeby realizacji usługi. Nie mam księgowej ani nie prowadzę bezpośrednio marketingu do tych klientów np przez maila. Moje pytanie brzmi czy muszę coś konkretnego zawrzeć w umówie żeby mieć święty spokój z RODO?

[beretzantenka]

@jo-joi: powiem szczerze - nie wiem. W firmie mamy ogólnie zagwozdkę, jak podchodzić do zdjęć. Bo ogólnie zdjęcia to dane osobowe... A to rodzi tak dziwne konsekwencję na gruncie RODO...

Jak to powiedział klasyk "puszka z Pandorą".

[tiritto]

Czy ja dobrze rozumiem, że adres IP traktowany jest jako dane osobowe? Jeśli tak, oraz podlega on pod RODO, to w jaki sposób prowadząc stronę internetową mam uzyskać zgodę na przetwarzanie tego adresu ZANIM użytkownik na nią wejdzie? Przypominam, że już sam fakt wejścia na stronę internetową powoduje, że owy adres IP (czytaj: element danych osobowych) zostaje użyty do wysłania zawartości strony internetowej. Serwer w momencie otrzymania żądania otrzymuje informacje o użytkowniku,

[beretzantenka]

@tiritto: oj tam oj tam. :D

osoba wchodzi na twoją stronę świadomie i dobrowolnie. w sposób konkretny wybierając twoją stronę:P wyraża zgodę na przetwarzanie w zakresie koniecznym do wyświetlenia strony. (czasem trzeba naciągnąć, by interpretacja przepisu nie może prowadzić do wniosków absurdalnych).

A jak ktoś się kiedyś do tego przyczepi, to znaczy, że masz pech i nawet w drewnianym kościele ci cegła na łeb spadnie.

[troniu]

@beretzantenka Taka sytuacja - swiadcze pomoc zdalną, poprzez zdalny pulpit, program team viewer, przy programie do obsługi firm. Program ten zawiera dane osobowe klientów danej firmy. W momencie połączenia zdalnego mam do tych danych dostęp. Czy w związku z tym potrzebna jest umowa między firmą świadczącą pomoc zdalną a firmą korzystającą z tego oprogramowania dotycząca powierzenia danych osobowych? Jak to dokładnie powinno się odbywać? Z góry dziękuję za pomoc, mam nadzieję,

[beretzantenka]

@troniu: tak powinna być umowa powierzenia. Zawsze jak administrator udostępnia podmiotom zewnętrznym dane osobwe, które przetwarza, to potrzebna jest umowa. Co powinna zawierać -> art 28 rodo

[Jeesek]

@beretzantenka
Myślisz, że konsekwencją tego będzie zauważalny wzrost cen w najbliższych miesiącach.

Pracuję w sporej firmie, która dość mocno przestrzega wszystkich panujących przepisów. To co dzieje się ostatnio, to jest jakiś dramat. Wymiana sprzętu w firmie, przebudowa działów, szkolenia, firmy zajmujące się szkoleniami i przystosowaniem firmy do nowych przepisów. Ktoś za to zapłaci i dobrze wiem kto - klienci.

Nie można zrobić listy obecności na szkoleniu - tzn. można, ale trzeba

[beretzantenka]

@Jeesek: Nie będzie rodoinflacji. W małych firmach dostosowanie się do rodo nie wymaga bóg wie czego. W korpo i tak raz na jakiś czas ktoś gdzieś wyżej ma znakomity pomysł, który trzeba zmienić i wprowadzić 57 lepszy ukaz cara.

robisz listę, wkładasz w teczkę.
Możesz napisać na kartce oczywiście. to dane nie przetwarzane automatycznie i nie są częścią zbiorą. RODO ich w ogóle nie tyka.
Nie siej paniki, oddychaj.

[S.....x]

@beretzantenka Witam
Posiadam stronę, na której umieszczam reklamy, 80% traffic z USA. Czy jak zablokuję wejścia użytkownikom z UE to dana strona będzie zwolniona z RODO ?

[beretzantenka]

@Satan666x: a gdzie działąś? bo jeśli administrator jest w ue, to nawet jak masz ruch z usa, to stosujesz rodo

[borowa90]

1. RODO zakłada, że osoba, której dane osobowe dotyczą może wydać dyspozycję przekazania tych danych innemu podmiotowi lub osobom trzecim. W jaki sposób zweryfikować, że prośba nie jest próbą wyłudzenia danych osobowych? Czy zgodność adresu e-mail lub numeru telefonu, z którego prośba została skierowana jest wystarczająca? O wyłudzenia czy prowokacje tutaj bardzo łatwo.
2. Kiedy konieczne jest wyznaczanie Inspektora Ochrony Danych Osobowych w sklepie internetowym i czy w ogóle jest konieczne?
3.

[beretzantenka]

@borowa90: jak strona giodo wstanie, to mają tam bardzo dobry wzór rejestru. Sćiągasz, wypełniasz masz z głowy.

[sisohiz]

@beretzantenka czy RODO ma wpływ na monitoring wokoło bloku. Wiesz kamery spółdzielnia zrobiła, widać plac zabaw, parking itp i dogadała się z kablówką i mamy to w analogu na TV.

[beretzantenka]

@sisohiz: Monitoring podlega RODO. Musiałby zgłębić bardziej tę kwestię by coś więcej powiedzieć

[korni007]

U mnie w firmie ktoś stwierdził że każdy laptop służbowy który wychodzi poza firmę ma być szyfrowany veracryptem... RODO mówi o tym jakoś pośrednio czy to tylko wymysl?

[beretzantenka]

@eynie @korni007
Tak, środki mają być adekwatne do zagrożenia. I tyle. U nas lapka nawet nie wyniesiesz.

[kacper3355]

Czy w formularzu rejestracji na stronie muszą być checkboxy np. "akceptuję regulamin" czy może być po prostu zapis "rejestrując się akceptujesz naszą politykę prywatności i regulamin"?

[beretzantenka]

@kacper3355: dobre pytanie. Zgoda musi być świadoma i jednoznaczna.

Tzn. jak masz zaptaszonego domyślnie checkboxa i przycisk DALEJ to źle.
jak masz pustego checkboxa i przycisk DALEJ to dobrze
jak masz mały napis przechodząc dalej akceptujesz regulamin i politykę oraz przycisk DALEJ to źle.

ogólnie nie dobrze jak zgoda jest łączona. np akceptowanie regulaminu i polityku jednym przyciskiem lub checkboxem.

[sugas]

A jak wygląda kwestia z filmowaniem? Często robi się w telewizji tak zwaną ogrywkę, która polega na nagrywaniu ludzi na ulicy w celu ilustracji jakiegoś tematu lub ludzi na jakiejś imprezie. Nie ma możliwości uzyskania od nich pisemnej zgody na rozpowszechnianie wizerunku i co wtedy?
Filmowanie ślubów i późniejsza publikacja "teledysku" w celu promocji, z parą młodą nie ma problemu bo z nimi można podpisać zgodę ale co z gośćmi weselnymi, którzy

[beretzantenka]

@sugas: Hic sunt dracones....

Pojęcie wizerunku jest pojęciem z prawa autorskiego. Jest rozumiane jako konkretna forma utrwalenia. To trochę inna inoszość.

Zgody osób w tle to kwestia niestety grząska. Nie da się odpowiedź ani krótko ani prosto. I nie jest to łatwe. Sorki