Rząd proponuje, aby w przeciwieństwie do innych krajów, w Polsce firmy nie musiały informować swoich klientów o wycieku/kradzieży ich danych. Dotyczy firm, które zatrudniają do 200 osób na umowie o pracę, a to piękna furtka do tego, aby większe spółki się podzieliły na mniejsze lub przerzuciły pracowników na B2B by uniknąć obowiązku informacji o wycieku. Czyli dziś Marcin pisze o RODO, spędzającym sen z powiek, napędzającym rynek szkoleń, tworze do którego
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Ale się zagotowałem! Czy mogę w jakiś sposób ustalić właściciela numeru - firmę? Przed chwilą miałem telefon z numeru 52 561 64 45 z zaproszeniem na spotkanie w moim mieście gdzie otrzymam kamerę. Stara śpiewka. Co tydzień ta sama historia. Oczywiście zapytałem skąd mają moje dane na co usłyszałem „z bazy danych”. Dopytałem „jakiej bazy” i tu nastąpiło rozłączenie się przez telemarketerkę. Art. 24 ust. 1 ustawy o ochronie danych osobowych nakłada
L3stko - Ale się zagotowałem! Czy mogę w jakiś sposób ustalić właściciela numeru - fi...

źródło: comment_X7TBmXU7WnLmxHNf7oh6CDJFeEy8lx3f.jpg

Pobierz
  • 16
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • 0
@nabavzbjl no w żadnej sytuacji operator nie poda danych swojego abonenta chyba że ten będzie tego chciał.
A firmy pokroju telemarketerow... W 99 przypadkach na 100 nie chcą tego ( )
  • Odpowiedz
Koleżanka prowadzi maleńką firmę handlowo usługową. Nie ma żadnego sklepu on-line, tylko normalny sklepik i drobne usługi (oprawa obrazów). Jedne dane jakie przetwarza to właściwie wymiana maili z klientami którzy chcą konkretną ramę obrazu, albo pytania o jakiś konkretny produkt (np pędzel) na sklepie. Czy w takiej firmie ogarnięcie tematu RODO to jakaś magia? Wydzwaniają do niej jakieś kancelarie i chcą za usługę 1000 zł. Ale co to za usługa? Protokół przetrzymywania
  • 13
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Dwa - o ile pamiętam to pod GDPR/RODO podlegają jednostki które przetwarzają dane w sposób automatyczny (bez interwencji człowieka) i masowy (co o ile znowu czegoś nie mylę, budzi kontrowersje bo trudno stwierdzić co jest masowe a co nie). Dane to też nie treść zamówienia czy adres mailowy, a dane osobowe/wrażliwe.


@cult_of_luna: błąd
1. Rozporządzenie, a nie dyrektywa :)
2. RODO (tak jak dzisiejsze przepisy) dotyczy przetwarzania w sposób manualny i
  • Odpowiedz
@Recydywa: Takie operacje jak skanowanie, kserowanie - jest formą przetwarzania danych osobowych i podlega przepisom ogólnego rozporządzenia o ochronie danych.

Co jeżeli zeskanowane dane z dowodów/faktur zapisują się automatycznie na dysku takiego urządzenia? Ryzyko jest i to duże, gdyby taki dysk został skradziony/wyrzucony i dane zostałyby ujawnione.

Klauzule informacyjne są bardzo ważne, ale aspekty bezpieczeństwa nawet w tak prostej sytuacji jest mega istotne.
  • Odpowiedz
Minęło 30 dni od wysłania przeze mnie żądania o udostępnienie danych osobowych, jednak ze strony administratora cisza. W takim przypadku mogę złożyć skargę do #giodo (z opłatą 10zł). Czy jest jakaś inna opcja aby coś 'ugrać' na rzecz domu dziecka/schroniska?
#rodo #daneosobowe #prawo
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Vivus non - stop ignoruje moje żądania zaprzestania przetwarzania danych osobowych. Nic sobie nie robią, że w kazdej rozmowie zastrzegam, że cofam zgody marketingowe. Potrafią kilkukrotnie dzwonić tego samego dnia.

Przymierzam się do konkretnych działań, ale chcę wiedzieć czy więcej osób się z tym spotkało? Jeżeli tak to dajcie znać.
To co robi ta gownofirma nawet na rynku chwilowek woła o pomstę do nieba.

#vivus #chwilowki #pozyczka
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@nawrocony_leming: owszem, ale marzy mi się jakas zbiorowa akcja ludzi, która mogłaby np. mieć swój finał w postaci kary uokik na krętaczy. Póki co zapisuję wszystkie maile, daty rozmów, sms ale już niedługo zacznę działać ;)
  • Odpowiedz
Też dostaliście to pismo od Taurona? Popatrzcie jaki majstersztyk socjotechniki! Upewnijcie się, że Wasi rodzice lub dziadkowie nie dali się zmanipulować Tauronowi i w pełni zrozumieli co oznacza odesłanie tego formularza do Taurona. Prawda jest taka, że nikt nie musi tego robić!

https://niebezpiecznik.pl/post/tauron-stosuje-sprytna-socjotechnike-by-pozyskac-zgody-marketingowe/

#tauron #bezpieczenstwo #niebezpiecznik #daneosobowe #marketing #rodo #gdpr #socjotechnika i taka trochę mini #
  • 22
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@CzczeSzatana: Z komentarzy pod artykułem goście właśnie podpowiadali, żeby wysłać im pustą kopertę to większe koszty poniosą -> żeby dodać pognieciony formularz z fakowymi danymi, to będą musieli przepisać ręcznie bo skaner nie rozczyta -> żeby dorzucić jakieś pieniądze to będą musieli oddać właścicielowi xD
  • Odpowiedz
@inpir: nie masz "cookbooka" na GDPR - musisz dołożyć wszelkich starań aby kanały przepływu danych osobowych były należycie zabezpieczone - od transmisji po storage. Plus procedury na to wszystko
  • Odpowiedz
Uwaga Mirki mające konto w banku T-Mobile. Dane osobowe (i nie tylko osobowe) niektórych z Was mogły być widziane przez innych klientów tego banku. Jeśli rozmawiałeś z konsultantem "T-Mobile Usługi Bankowe dostarczane przez Alior Bank" w tym roku, to przeczytaj koniecznie:

https://niebezpiecznik.pl/post/klienci-t-mobile-uslugi-bankowe-mogli-widziec-dane-innych-klientow/

#banki #bankowosc #bank #tmobileuslugibankowedostarczaneprzezaliorbank #tmobileuslugibankowe #security #niebezpiecznik #bezpieczenstwo #wyciek #daneosobowe
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@president: Obecnie jest wysyp szkoleń z RODO, a do końca nikt nie zna szczegółów, więc trudno o faktycznie dobre szkolenie. Wybór jest ogromny, ja sugeruję wybrać szkolenie, które dotyczy typu jednostki (lub grupy jednostek), które obsługujesz/chcesz obsługiwać/ciekawią Cię. Wątpię czy jest realne by na jednodniowym szkoleniu rzetelnie ogarnąć całość tematu.
Ja czekam.
  • Odpowiedz
@president dałeś same tagi z obszaru informatyki tymczasem rodo to raczej zgodność z prawem. Jeśli masz prawnika w firmie pogadaj co on/ona wie o rodo, jeśli jesteś "tylko" człowiekiem od IT w firmie nie daj się wrobic w temat Rodo w pojedynkę. Sam dzial IT nie zapewni zgodności z Rodo.
  • Odpowiedz
@adam-bojarski: no człowieku, a jak się okaże że w lodówce firmowej w torbie z zakupami masz na paragonie imię i nazwisko właściciela sklepu?
abstrakcja, ale szczerze mówiąc to wg. mnie UNIĘ P O P I E R D O L I Ł O ¯\_(ツ)_/¯
  • Odpowiedz