Wszystko

Najnowsze

Archiwum

ppawel
  • 2
@Elon-Tusk: chcesz poważnej odpowiedzi do ją łap: dziobiesz coś od kilku miesięcy, to do czasu zanim będzie gotowe minie jeszcze kilka-kilkanaście następnych miesięcy i temat RODO na tyle się ustabilizuje, że będą fruwać po internecie gotowe scenariusze co i jak, a i prawnicy nie będą kasować jak za stopowanie gorącej sraczki jaka jest z tym teraz... rób swoje, powoli rozwijaj serwis i za dwa tygodnie zacznij obserwować co robią inni
  • Odpowiedz
C.....0
C.....0
  • 1
Mircy, według interpretacji GIODO adres IP jest daną osobową. RODO natomiast nakłada na firmę obowiązek zapewnienia użyszkodnikowi wglądu w zebrane o nim informacje.

Przykład-pytanie:
Mam sklep internetowy z polem produktów proponowanych, którego elementy są wyznaczane na podstawie ruchu z konkretnego IP (żadne ciastka, żadne logowania - tylko IP). Załóżmy tera, że dwie Mirabelki korzystają z mojej strony z tego samego adresu (sieć domowa). W pewnym momencie jedna z nich prosi mnie o wysłanie powyższego
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ppawel
  • 1
@CEO320: IMHO: skoro nie możesz danej powiązać z osobą, nie jest to daną osobową.


Łap szczególnie interpretację GIODO odnośnie adresów IP: https://giodo.gov.pl/pl/319/2258

Na Twoim miejscu skupiłbym się na zrobieniu porządku z typowymi miejscami #ecommerce gdzie naprawdę przetwarzane są dane osobowe: zamówienia, newsletter itp.
  • Odpowiedz
kreatynamonohydrant
kreatynamonohydrant
  • 1
#rodo

Mam sklep na shoperze + drugi podobny na shoperze, ale serwery home.pl
Czy w takim przypadku muszę martwić się o rodo? Jeśli tak to co powinienem zrobić, do kogo się udać? Czy to jest płatne?

Docelowo planuję przenieść się na #prestashop i pytanie czy sam dam radę to ogarnąć jako laik czy zlecić to jakiejś firmie (widziałem stawki po 10.000 zł za migrację...)
#hosting #
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Dibhala
  • 0
@theqkash: przypominam, że mowa nie jest o hostingu, tylko o sklepie internetowym i danych w nim zawartych.

ps. spłycasz mocno temat rodo. O checkboxach przekleja każdy, a mało kto czytał o co chodzi, a już o samym rodo wcale.
Poza tym większość platform nigdy nie umożliwia klientom usunięcia swoich danych, tylko blokuje do nich dostęp. I żadne dodanie checkboxa w umowie nie spowoduje magicznego dodania sporej listy funkcji, jakich w
  • Odpowiedz
theqkash
  • 2
@Dibhala: Shoper zatem może zawrzeć umowę powierzenia danych w sklepie jeżeli to saas, natomiast z home.pl dostaniesz umowę powierzenia danych w ramach hostingu i nic więcej.

Nie spłycam, tylko po prostu znam funkcjonalność tego sklepu i wiem jak wyglądają możliwości związane z dotrzymaniem zasad wynikających z RODO. Shoper od kilku wersji posiada wszystkie funkcjonalności niezbędne do utrzymania tego. Jeżeli więc OP posiada aktualnego Shopera to nie będzie miał z tym
  • Odpowiedz
Fenixq
Fenixq
  • 1
inspektor ochrony danych może być powołany spośród pracowników lub informatyka b2b? Czy musi to być jakiś specjalny gość. Firma to sklep internetowy.
#rodo #firma
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Sabr
  • 0
@Fenixq: Dowolna osoba, o ile:
- jest niezależna,
- odpowiada wprost przed zarządem,
- potrafi świadczyć doradztwo prawne w zakresie danych osobowych - to ok. 800 ustaw i rozporządzeń a nie tylko RODO więc tylko prawnik wchodzi w grę,
- potrafi wdrażać wymogi ochrony - czyli osoba po weekendowym kursie odpada, tu trzeba mieć doświadczenie.
  • Odpowiedz
harris108
  • 1
#rodo Mam sklep internetowy, zakup towary wiąże się z akceptacją regulaminu na sklepie. Dzwoni klient przez telefon i zamawia u mnie X towarów, mogę za klienta zaakceptować regulamin? Nie mam możliwości nagrywania rozmów
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
janekplaskacz
janekplaskacz
  • 1
Mam bazę danych, gdzie m.in. są nazwy firm. Firmy, jak to firmy, częściowo do spółki z o.o. i SA a częściowo mniejsze, gdzie czasem występuje nazwisko. Do tej pory dane z CEIDG były wyłączone z ochrony danych osobowych a teraz czytam, że będą podlegać pod RODO.

Jak to ma działać, jak to się ma do swobody działalności gospodarczej. Czy teraz wszystkie firmy z nazwiskiem będę musiał zamienić na XXX? Czy będę musiał
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
wytrzzeszcz
  • 2
#webdev #rodo #prawo
Jakieś pomysły jak zrobić rejestrację użytkowników, z ewentualnym system płatności.
Ale tak by w świetle naszego prawa pociek danych nie oznaczał gigantycznych kar
Czyli np nie chce danych osobowych, numeru telefonu czy e-maila
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
k.....l
k.....l
  • 1
Zajmował się ktoś z Was dostosowaniem swojego bloga do wymogów RODO? Co poza Rejestrem Czynności Przetwarzania zrobiliście? Ile ewentualnie kosztuje taka usługa? Tak przy okazji - co jeśli ktoś ma bloga i opisuje na przykład przekręty lokalnych działaczy gminnych. Po stworzeniu dokumentu w którym napisze: "Administratorem Danych Osobowych jest (imię nazwisko, adres)." poda się na tacy wszystkim lokalnym kacykom....

#rodo #blog #internet taguje też #prawo
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ppawel
  • 0
@graf_zero: optymistycznie do tego podchodzisz, łap interpretację GIODO https://giodo.gov.pl/pl/319/2258 kiedy IP jest daną osobową a kiedy nie, zwłaszcza:

Niemniej adres IP będzie uznawany za dane osobowe jedynie wówczas, gdy podmiot przetwarzający adres IP ma jednocześnie dostęp do danych łączących adres IP z innymi danymi identyfikującymi osobę. Do czasu, gdy podmiot nie uzyska pewności, że sam nie jest w stanie łączyć adresu IP z innymi danymi identyfikującymi osobę, powinien zabezpieczać adres
  • Odpowiedz
graf_zero
graf_zero
  • 0
@ppawel: Czyli moja myśl jest zgodna z giodo - sam IP to dane techniczne, razem z innymi informacjami - dane osobowe.
Czyli jeśli mam bloga na którym danych osobowych nie przetwarzam, to IP nie jest daną osobową - bo ma jedynie charakter techniczny.
  • Odpowiedz
goferek
  • 4
Ma ktoś jakąś sensowną rozpiskę, co powinno się zrobić pod kątem #it w firmach, jeśli chodzi o dostosowanie komputerów do #rodo? Polityki haseł itd.
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
K.....k
K.....k
  • 3
@goferek:

Ja sobie siedzę nad tematem od rana i mój plan :

1. Na Rachunkach, FV oraz do zamówień internetowych dodaję info o tym że dane osobowe będą przechowywane na czas wymagany przepisami prawa gospodarczego oraz gwarancją lub rękojmią
2. Ściągam sobie od moich dostawców ERP dokumenty z opisem struktury danych osobowych i certyfikat zgodności
  • Odpowiedz
K.....k
K.....k
  • 6
#rodo -srodo co te durne komuchy wydumały.

Mam aresztować wszystkie wizytowniki w firmie ? Wizytówki zawierają dane osobowe, mam 50 handlowców, każdy ma zbiór wizytówek. Mam to zamknąć w kazamatach ?

Książki adresowe programów pocztowych ? Do łagru ?

BTW.
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
K.....k
K.....k
  • 1
@Bulka_kajzerka: Wizytówki ? LOL

Teraz taki scenariusz : Handlowiec dostaje listę firm, które ma objechać. Jeśli go nie spławią to dostanie jakieś wizytówki. Do firmy przyjedzie na koniec tygodnia, zbierze 30-40 wizytówek. W samochodach mam zainstalować zamykane na klucz szafki a może wizytówki powinny być zaszyfrowane ?
Jesli będzie chciał zadzwonić to sobie numer telefonu będzie dekodował na karteczce.
  • Odpowiedz
w.....a
w.....a
  • 1
@KapralJedziniak:
1. Rozwiązanie zawsze się znajdzie. W omawianym przypadku: szyfrowanie komórki + tylko zdjęcia wizytówkom robi (albo po prostu od razu wklepuje dane w tablet).
2. Ale oczywiście to bezsensowne utrudnianie życia obywatelom przez nasz "kochany" kraj. Ktoś tej ustawy w ogóle nie przemyślał.
3. Podejrzewam że ta ustawa będzie traktowana "po macoszemu" i urzędnicy nie będą restrykcyjni co do jej przestrzegania - będą karać tylko za "mocne" łamanie tej
  • Odpowiedz
masterix
masterix
  • 1
#prawo #rodo #programowanie i #bazydanych

Dostałem checklistę do projektu, który ma zarządzać bazą, w której znajdują się m.in. dane osobowe. Punktów problematycznych jest na pewno więcej, ale zacznę od dwóch:
1) Baza danych jest szyfrowana - czy chodzi o szyfrowanie połączenia czy o co? Mam wszystkie dane osobowe zaszyfrować i potem pobieram rekord i odszyfrowuję w aplikacji dopiero?
2) "Dostęp do danych osobowych jest zabezpieczony poprzez pseudonimizację
(użycie
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
I.....L
I.....L
  • 1
W tym wypadku ten przepis (RODO) nie będzie przynajmniej dotyczyć "dowódów na oszustwa" wraz z Pełnymi "Imieniami i nazwiskami" scamerów bo mogłoby być złamaniem nawet "Karty praw osób z Autyzmem" gdyby nie było wyjątków i dokładnych informacji z tego przepisu (RODO) - Więc "ScamSurvivors" wciąż będzie działał nawet po "RODO",Więc jeśli ktoś jest uczciwy może spać spokojnie.
#rodo #scamsurvivors #scam #optymizm #watpliwosci
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi