RODO - wprowadzacie?

[bywalec.hoteli]

RODO - wprowadzacie w swoich fimach? Co o tym sądzicie? Ja uważam to za kolejną biurokratyczną bzdurę z unii (po komunikatach o cookies na pól strony), tylko, że wielkiego kalibru, która obciąży polskie firmy, da zarobić firmom szkoleniowo-audytowym, a spammerzy nadal będą spamować, facebook, google nadal będzie nas szpiegować itp. itd.

[koronka2012]

Wprowadzacie...? Szajba total.

Najlepsze jest to, że kary są drakońskie, definicje tak niejasne, że praktycznie wszystko można podciągnąć pod przetwarzanie danych, za to jak nikt nie kontrolował "legalności" tych danych - tak nie będzie ich kontrolował nadal.

Co mi po tym, że firma X stworzy sobie procedury itd dotyczące moich danych skoro nijak nie ukrócą tego, że firma X weszła w ich posiadanie nielegalnie, w sensie bez mojej zgody?

[bialeem]

Muszą udowodnić kiedy i jak uzyskali zgodę. To akurat jest jasne. Kontrole raczej będą. Przy takiej kasie do wyjęcia byłoby dziwne gdyby nie.

[sabciasal]

przecież RODO niewiele zmienia w stosunku do poprzednio obowiązujących przepisów. doszły obowiązki informacyjne i prawo do zapomnienia.
jeśli firma spelniała wymogi prawne do tej pory - serio da sobie radę z rodo bez szkoleń i konsultingów.

histeria jaka ogarnęła ludzkość w Polsce jest niezrozumiała - na pewno również z powodu opóźnionej ustawy i kiepskiej akcji informacyjnej GIODO. ale serio, wystarczy przeczytać, porównać ze starą ustawą.
hasła, zabezpieczenie danych, zakaz ujawniania osobom nieuprawnionym, informowanie o przetwarzaniu - to obwiązują od lat.

[alpepe]

musimy. A Pudelek to się posrał w wersji komórkowej, dwie strony czytania...

[bywalec.hoteli]

jak - dużo roboty?

[bialeem]

bywalec.hoteli napisał:

> RODO - wprowadzacie w swoich fimach?
Tak
>Co o tym sądzicie?
Jeden z moich profesorów uczestniczył w tworzeniu tego. Założenia były szlachetne.
>Ja uważam to za kolejną
> biurokratyczną bzdurę z unii (po komunikatach o cookies na pól strony), tylko,
> że wielkiego kalibru,
Tak

> która obciąży polskie firmy,
Tia. Robię głównie to od roku
>da zarobić firmom szkoleniowo-audytowym,
Nawet sobie nie wyobrażasz. U mnie szkolenia prowadziły 3 firmy, konsultacje kolejne 2. Że prawo nowych technologii to moje hobby, a ochrona danych tyczy mnie bardziej niż resztę firmy to byłam na bieżąco ze wszystkim i chowałam twarz za facepalmem.
> a spammerzy nadal będą spamować,
Tak (firmy do 250 pracowników mają mniejsze wymagania)
> facebook, google nadal będzie nas szpiegować itp. itd.
Tak.

Ale ma to swoje raczej negatywne zmarszczki w internecie. Zamknięcie blogów, onet przechodzi na komcie FB itd, to wszystko pokłosie RODO i strony w którą idą interpretacje prawne.

[olikol]

> U mnie szkolenia prowadziły 3 firmy, konsultacje kolejne 2. Że prawo nowych technologii to moje hobby, a ochrona danych >tyczy mnie bardziej niż resztę firmy to byłam na bieżąco ze wszystkim i chowałam twarz za facepalmem.

wysłuchałam jednego ze szkoleń, dałam to szkolenie do odsłuchania on line znajomemu który jest ADO w firmie, oboje podsumowaliśmy treści szkoleniowe "bełkot".

[nikki30]

Jak znajomy może być ADO czyli Administratorem danych? Jest raczej ABI

[olikol]

Masz rację coś mi nie pasowało w tym skrócie bez I, ale już późno było ;|)

[nikki30]

Teraz będzie IODA

[olikol]

czyli wszystkie litery prawidłowo obecne

[mika_p]

ADO - administrator danych osobowych
ABI - administrator bezpieczeństwa informacji

[morgen_stern]

Problem z RODO nie polega na tym, że w ogóle wchodzi (bo w szybko zmieniającym się świecie poprzednie przepisy były przestarzałe), ale na tym, że nikt nie bardzo wie, jak dokładnie to wprowadzić. Instrukcje są bardzo niejasne i żadna firma nie ma szans wprowadzić tego sama. Złote żniwa dla firm konsultingowych, które będą na tym trzepać piękną kasę. Wniosek nasuwa się sam

[nenia1]

morgen_stern napisała:

> Problem z RODO nie polega na tym, że w ogóle wchodzi (bo w szybko zmieniającym
> się świecie poprzednie przepisy były przestarzałe), ale na tym, że nikt nie bar
> dzo wie, jak dokładnie to wprowadzić.

nic dodać, nic ująć. Niestety

[nikki30]

Problem z RODO jest taki że w Polsce ochrona danych była w wielu przedsiębiorstwach czysto teoretyczna, a nie praktyczna. Wiele firm miało głęboko z tyłu zabezpieczenia danych. GIODO było w stanie przeprowadzić raptem kilkadziesiąt kontroli rocznie, więc nikt się nie bał. Do więzienia też nikt nie poszedł A dane stały się w tym czasie tak wartościowe jak ropa naftowa. Skala nadużyć na danych jest tak wielka że trzeba było w końcu coś z tym zrobić. I zrobiono w skali całej Europy, ze względu na ogromny przepływ danych. GDPR to był najdłuższy proces legislacyjny w całej Europie. Żadnego aktu prawnego UE nie negocjowano tak skrupulatnie. Miałam okazję temu się przyglądać z bliska.
Pracuję z "danymi osobowymi" 15 lat dla różnych podmiotów. Serio ochronę danych traktowały spółki telekomunikacyjne, bankowe, ubezpieczeniowe. W telekomach regulacje zbliżone do RODO weszły w życie kilka lat temu i jest ok.Kara za naruszenie tajemnicy telekomunikacyjnej w wysokości 3% przychodów istnieje od wielu lat. W bankach i ubezpieczeniach pojawiła się rekomendacja D i M również zbliżona do RODO. Ba nawet Polska ustawa o ochronie danych z 2015 jest oparta w wielu swoich założeniach na RODO. Możemy zmienić raptem 60 motywów. Firmy które wdrożyły ISO 27001 też mają większy spokój bo znów RODO zbliżone jest do założeń tej normy.
Piszesz że nikt nic nie wie? To bzdury piszesz. Nie wiedzą wszelkiej maści specjaliści, którzy wraz z pojawieniem się przepisów stwierdzili, że to świetny pomysł na biznes, zróbmy więc wzory dokumentów i pójdźmy do klienta, a tak się nie da bo RODO to podejście oparte na ryzyku (znane z wytycznych KNF i ISO). W każdej z firm proces wdrożenia RODO wygląda inaczej. Każda ma zupełnie inne potrzeby i wymagania.
Mówisz że przepisy nie są jasne? A analizujesz wytyczne grupy ds. art 29? Wytyczne komisji europejskiej, naszego organu nadzorczego, chodzisz na spotkania organizowane przez Ministerstwo Cyfryzacji? Śledzisz może wytyczne francuskiego organu nadzoru CNIL. Tam jest masa wyjaśnień, formatek dokumentów, ba nawet bezpłatne aplikacje do tworzenia rejestru czynności przetwarzania...Tylko tym trzeba chcieć się interesować i siedzieć w tym non stop

[morgen_stern]

Ja nie mam czasu, żeby "siedzieć w tym non-stop", poza tym pracuję w tak małej firmie, że wiele wytycznych w ogóle nas nie dotyczy. Małych firm nie stać na zatrudnienie specjalnej osoby od RODO, więc muszą korzystać z firm doradczych, bo same tego zrobić nie są w stanie.

[nikki30]

Firmy doradcze wyciągną od Was więcej niż pracownik. Poza tym system ochrony danych trzeba utrzymywać także po 25 maja 2018 roku.

[morgen_stern]

Naprawdę uważasz, że firma zatrudniająca mniej, niż 10 osób będzie zatrudniała specjalnego pracownika zajmującego się tylko i wyłącznie ochroną danych osobowych? Halo, tu ziemia.

[nikki30]

Tak zrobiło wiele firm. Halo do 2015 roku był to obowiązek!!!!
Sporo przedsiębiorców już teraz wykształciło porządnie pracownika i do części etatu dołożyło obowiązki ABI. Spróbuj się dostać na porządne studia z danych Funkcjonuje to tak od wielu lat nawet w mniejszych firmach.Nie ilość pracowników ma tu znaczenie a skala obrotu danymi ich kategoria i zakres. Jest to zdecydowanie tańsze niż zatrudnianie firm doradczych.Nie musisz mieć osoby na cały etat to też reguluje RODO.

[morgen_stern]

No więc musisz przyjąć do wiadomości, że nasza firma nie dość, że jest mała, to nie potrzebuje takiego pracownika, ponieważ nasza skala obrotu danymi jest znikoma naprawdę, pewnie nie siedzę w temacie tak głęboko jak ty, ale to nie jest rzecz, o której dowiedzieliśmy się wczoraj i nikt nic nie robi. NIEMNIEJ rzetelne dostosowanie firmy do przepisów będzie wymagało pomocy firmy zewnętrznej.

[nikki30]

Przyjmuję to do wiadomości

[maslova]

> Tak zrobiło wiele firm. Halo do 2015 roku był to obowiązek!!!!
Nieprawda, wcale nie było takiego obowiązku.

[bialeem]

Ja siedzę i śledzę i siwieję np na myśl o tym, że cookiesy i np IP są traktowane jako dane. Branża żyjąca z reklam już szykuje sobie sznurki i nie mam tu na myśli spamerów pocztowych, a np wydawców.
"W każdej z firm proces wdrożenia RODO wygląda inaczej. Każda ma zupełnie inne potrzeby i wymagania."
Właśnie to powoduje pandemonium. Nie da się ustandaryzować dobrych praktyk.
W mojej firmie ochrona była traktowana serio (a nie pracuję w telekomie, ubezpieczeniach ani w bankowości), ale rozszerzenie definicji danych wprowadziło gigantyczny chaos. Nie wszędzie "dane", to numer konta, adres email i dane wrażliwe.
Wiem, że RODO jest konsultowane i wychuchane ale w pewnych miejscach mam wrażenie, że się ue rozpędziła za bardzo i zaraz trafi głową w ścianę. Serio już widać negatywne skutki tej dyrektywy.

[nikki30]

>Ja siedzę i śledzę i siwieję np na myśl o tym, że cookiesy i np IP są traktowane jako dane.

Tak od wielu wielu lat od decyzji KE Żadna nowość GIODO traktował sprawę podobnie, UKE też.

>Branża żyjąca z reklam już szykuje sobie sznurkiwink i nie mam tu na myśli spamerów pocztowych, a np wydawców.

No jeszcze będą musieli uwzględnić przepisy e- privacy, a przy nich RODO to pikuś

>Właśnie to powoduje pandemonium.

To jest zarządzanie ryzykiem i nie jest to pandemonium. Jak dla firmy zarządzanie ryzykiem jest problemem to co to za firma?
Pandemonium to były wytyczne Rozporządzenia MSWiA i szczególnie wytyczne dotyczące zmiany hasła do systemów informatycznych co 30 dni. Wprowadź wymuszenie zmiany hasła szczególnie jak masz systemy korporacyjne używane przez 100 spółek na całym świecie Kolejny przykład - zgoda na przetwarzanie danych wrażliwych na piśmie (nie w wersji elektronicznej). Wiesz ile to rodziło problemów przy świadczeniu usług tzw. telemedycyny! Nawet sobie nie zdajesz sprawy ile te przepisy ułatwiły i jak bardzo dostosowano je do wymagań obecnych czasów. Wiele podmiotów odetchnęło z ulgą.
>Nie da się ustandaryzować dobrych praktyk.

Da się co robią doskonale branże bankowe, telekomunikacyjne, ubezpieczeniowe, sprzedawców internetowych itp, itd. Pierwsze Kodeksy Dobrych Praktyk poszły właśnie do zatwierdzenia GIODO. Ustandaryzowaniem dobrych praktyk w zakresie zabezpieczeń organizacyjnych i technicznych są normy ISO (szczególnie załącznik A do 27001).

>W mojej firmie ochrona była traktowana serio (a nie pracuję w telekomie, ubezpieczeniach ani w bankowości), ale >rozszerzenie definicji danych wprowadziło gigantyczny chaos. Nie wszędzie "dane", to numer konta, adres email i dane >wrażliwe

Przepraszam ale mało serio traktowaliście ochronę danych skoro nie zauważyłaś że definicja danych osobowych się nie zmieniła Mieszasz dane wrażliwe z danymi chronionymi stanowiącymi tajemnicę przedsiębiorstwa.
Rodo nie wprowadziło w tym zakresie żadnych zmian - dalej może tak być, że w jednym zbiorze danych , nie masz danych ale jak je zestawisz z innymi informacjami (z innego zbioru) to masz już do czynienia z danymi osobowymi. Tu się kłania opis sposobu przepływu danych (też nie nowość - część Instrukcji). Dane o lokalizacji w polskim prawie były prawnie chronione od nastu lat - stanowią tajemnicę telekomunikacyjną. Nie wiem więc o jakiej nowej definicji danych mówisz? No chyba że chodzi Ci o to, że w polskich przepisach ODO nie było to napisane wprost?

>Wiem, że RODO jest konsultowane i wychuchane ale w pewnych miejscach mam wrażenie, że się ue rozpędziła za bardzo >i zaraz trafi głową w ścianę.

No właśnie wyhamowano vide zmiana haseł, zgody na piśmie,profilowanie, brak obowiązku powoływania ABI (do 2015 w Polsce to był obowiązek), napisane prostym językiem obowiązki informacyjne, zgody.
Problemem największym będzie prawo do zapomnienia no ale z drugiej strony jak firma nie zarządzała danymi ustrukturyzowanymi i nieustrukturyzowanymi to też nie wie teraz co posiada. To nie wina RODO a kadry zarządzającej.
>Serio już widać negatywne skutki tej dyrektywy.

Rozporządzenia.To naprawdę duża różnica
Negatywne skutki Rozporządzenia widzą tylko firmy, które teoretycznie zarządzały danymi do tej pory. I ich podejścia RODO nie zmieni. Rodo to przede wszystkim zmiana sposobu myślenia odnośnie danych.
Wiesz wydaje mi się, że problemem w Polsce jest to, że wiele firm funkcjonuje na zasadzie jakoś to będzie

[z_lasu]

Problem polega na tym, że przepisy te obowiązują również maleńkie firmy, w tym jednoosobowe biura rachunkowe czy firmy informatyczne. Ba! z tego co czytam dotyczą każdej firmy, wystarczy, że wystawia faktury (w tym dla jednoosobowych działalności). Takie firmy nie zarabiają tyle, żeby stać je było na wdrożenie procedur RODO.

[bywalec.hoteli]

czyli interes dla firm doradczych i szkoleniowych...

[sabciasal]

święta prawda, nikki30.

[stolikowa]

no kary sa piękne...20 mln euro lub 4 % globalnego dochodu firmy lub kara łagodniejsza: 10 mln euro lub 2 % globalnego dochodu firmy. oczywiście, ze chodzi na nakręcenie biznesu dla firm, które będą się tym zajmowały.

[nikki30]

Nie chodzi o to żeby twoje dane nie były sprzedawane po 6 $ za 1000 sztuk albo za 50 tys zł za 400 tys rekordów. Handel bazami danych firm są zjawiskiem codziennym.
Chodzi o to że jak będziesz chciała założyć działalność gospodarczą to się nie okaże że ktoś wcześniej zrobił to za Ciebie i w dodatku wyłudził podatek VAt. W Polsce ok. 17 % obywateli pada ofiarą kradzieży tożsamości. Chodzi o to, że przestępczość dziś to hakerzy, a ich wyobraźnia jest nieograniczona. Dane są dla nich wartością nie do ocenienia. Kilka dni temu w Polsce złapano ukraińskiego hakera, który na wyłudzonych danych zarobił blisko 300 mln $...w kilka lat. To jest rzeczywistość. Mam z nią do czynienia na co dzień i doskonale wiem, o czym piszę, widzę ludzkie tragedie. Niestety na przedsiębiorców działają tylko wysokie kary.
BTW specjaliści od danych osobowych zarabiali dobrze już bez RODO. Wbrew pozorom jest ich w Polsce niewielu.

[olikol]

A jakie kursy trzeba miec pokonczone zeby byc specem od danych osobowych - zawodowo?

[olikol]

a, no i jeszcze - gdzie się nauczyć RODO i reszty poprawnie. Zeby to nie była strata czasu i pieniędzy.
Bo jak już pisałam wyżej - po wysłuchaniu szkolenia z jednej z firm wiem tyle samo ile wiedziałam wcześniej.

[nikki30]

Bardzo dobrze studia były na PAN i SGH. Sama poszłam na SGH pomimo wtedy 11 lat praktyki. Nie były wtedy oblegane. Omawialiśmy tam same problemy ale nie tylko dotyczące ochrony danych. Nie wiem jak jest na PAN - ie? Może któraś z foremek takie studia skończyła?
Dobre szkolenia to takie, które są szyte na miarę/problemowe. Fajne szkolenia robiło kiedyś CPI.
Aby być specem to trzeba przeprowadzać audyty, być audytowanym, kontrolowanym, czytać, wymieniać się doświadczeniami często w wąskich grupach specjalistów. Nie bać się wyzwań. Cały czas się szkolić.Warto zapisać się do stowarzyszeń dla ABI także tych międzynarodowych.

[olikol]

ok, dzięki za info

[bywalec.hoteli]

Czyli potwierdzicie moje przypuszczenia...czeka nas niezłe lajno.

[nikki30]

>czeka nas niezłe lajno.

Na pewno w firmach które temat danych osobowych spychały na boczny tor.
Jako obywatel UE powinieneś się cieszyć. Żadna duża firma amerykańska przetwarzająca twoje dane nie będzie się mogła wywinąć od odpowiedzialności czy choćby od wyjaśnień. A wierz mi w mojej pracy to duuużo ułatwia

[koronka2012]

nikki30 napisała:

> Nie chodzi o to żeby twoje dane nie były sprzedawane po 6 $ za 1000 sztuk albo
> za 50 tys zł za 400 tys rekordów. Handel bazami danych firm są zjawiskiem codzi
> ennym.

No właśnie nie widzę wymogu, aby firma posiadająca moje dane była zobowiązana wylegitymować się moją zgodą na ich posiadanie. Ja tej zgody NIE UDZIELIŁAM, ale przez pączkowanie moje dane zostały sprzedane x firmom i nie mam praktycznie żadnej możliwości skutecznego zablokowania dalszego obrotu.

A co do precyzji przepisów - wiem, że definicje zasadniczo się nie zmieniają, ale w związku ze zmianą odpowiedzialności ryzyko jest zupełnie inne i może być rozciągnięte również na firmy, którym się wydaje że z danymi nie mają nic wspólnego.

W definicjach przetwarzania znajduje się np. punkt dotyczący zniszczenia danych osobowych. A może zaistnieć masa sytuacji, które teoretycznie zaskutkutkują utratą danych - np. jeśli elektryk przypadkiem zrobi zwarcie, które wywali serwer na którym są dane. Takie sytuacje się zdarzają. Definicje są takie, że teoretycznie niemal każdą czynność można podciągnąć potencjalnie pod przetwarzanie danych, ze sprzątaniem włącznie.

[nikki30]

>A może zaistnieć masa sytuacji, które teoretycznie zaskutkutkują utratą danych
Zniszczenie danych a ich utrata to dwie różne definicje i sytuacje
>No właśnie nie widzę wymogu, aby firma posiadająca moje dane była zobowiązana wylegitymować się moją zgodą na ich >posiadanie.

Nie musi mieć twojej zgody. Może dane przetwarzać na podstawie przepisu prawa. Tobie powinno zależeć na tym aby Twoje dane nie były przetwarzane niezgodnie z prawem. Czytaj obowiązki informacyjne. RODO te wymogi zaostrza.
> Definicje są takie, że teoretycznie niemal każdą czynność można podciągnąć potencjalnie pod przetwarzanie danych, ze >sprzątaniem włącznie.

No ale tak jest od 20 lat? Skąd to zdziwienie?
>może być rozciągnięte również na firmy, którym się wydaje że z danymi nie mają nic wspólnego

I nareszcie mamy przepisy, które nakłonią każdy podmiot do zastanowienia się czy na pewno przetwarza dane osobowe. Nie będzie to na zasadzie "wydaje mi się" jak było do tej pory. Masz być należycie chroniona jako podmiot danych i taki jest cel RODO.

[koronka2012]

nikki30 napisała:

> Zniszczenie danych a ich utrata to dwie różne definicje i sytuacje

Ok, miałam wersję angielską ale anyway - chodzi o skutek.

> Tobie powinno zależeć na tym aby Twoje dane nie były przetwarzane niezgodnie z
> prawem. Czytaj obowiązki informacyjne. RODO te wymogi zaostrza.

Zależy mi. Starannie zakreślam odpowiednie okienka, bo nie wyrażam zgody na przetwarzanie ich w innym celu niż realizacja zlecenia czy tego typu akcje. Tylko co z tego, jeśli nie mam żadnego wpływu na to, kto komu moje dane sprzedał - i żadnej w praktyce możliwości, aby proceder ukrócić.

> No ale tak jest od 20 lat? Skąd to zdziwienie?

Wiem. Różnica jest w wysokości kar i rozciągnięciu odpowiedzialności. Wcześniej kary z tego tytułu były niższe, odpowiedzialność zawężona, co oznaczało, że nie było potrzeby robienia NADMIAROWYCH i zbędnych akcji, jak np w przypadku przykładowego elektryka.

> I nareszcie mamy przepisy, które nakłonią każdy podmiot do zastanowienia się cz
> y na pewno przetwarza dane osobowe.

Ale czy ktokolwiek może być pewnym że NIE przetwarza? nawet fryzjerka ma bazę klientów.

Przy tak szerokich definicjach każdy może być pociągnięty do odpowiedzialności. Przykład elektryka i zwarcia - nie sądzę, żeby Zenek realizując naprawę zleconą przez administratora budynku brał pod uwagę, że w budynku są biura parunastu firm i że może przypadkiem być odpowiedzialny za dane, które znajdują się na serwerze firmy X, o której nigdy w życiu nie słyszał, i jej progu nie przestąpił.

Nie będzie to na zasadzie "wydaje mi się" j
> ak było do tej pory. Masz być należycie chroniona jako podmiot danych i taki je
> st cel RODO.

Cóż - z tego co napisałaś wyżej wynika że NIE JESTEM. Bo mi zależy na tym, żeby moje dane nie krążyły byle gdzie i byle jak, a na to składa się nie tylko ich ochrona ale i monitoring legalności ich pochodzenia, którego nikt dotąd nie sprawdzał - i wychodzi na to, że nadal nie zamierza tego robić w najmniejszym stopniu.

[bialeem]

Jest taki wymóg. Jest jasny podział na administratora, współadministratora i procesora danych. Już nie będzie możliwości takiego pączkowania. Tzn jasne - spółka kupi spółkę itd, ale dane będą musiały być ściśle związane z celem usługi.

[bywalec.hoteli]

A rodo środo coraz bliżej

[fifiriffi]

niech mnie ktos wyjasni co to to ten RODO?

[bialeem]

giodo.gov.pl/pl/569/9276

[mozambique]

88 stron ! smacznego

[fifiriffi]

bialeem napisał:

> giodo.gov.pl/pl/569/9276


jezzu dzieki... bo kurde nie umiem guglować...
pytam sie, bo niie chce mi sie czytać.
w sensie,że tak po ludzku jakby kto napisał.

[reni_78]

Dzień dobry.
Ja tu gościnnie : ))
Może orientujecie się Panie, czy i gdzie można znaleźć praktyczne wskazówki dotyczące RODO?
Byliśmy po prawdzie na kilku szkoleniach, ale one raczej to takie pierdu-pierdu były - zero konkretów przydatnych w naszej codziennej pracy. W trakcie indywidualnych rozmów ze szkoleniowcami kreślono nam po kilka hipotetycznych scenariuszy, z których wynikało, że można i tak, i siak, i owak, generalnie możemy jak chcemy i nic nie musimy. Dużo czytamy w necie na ten temat, ale artykuły też przypominają bardziej ogólny zarys sprawy niż konkrety co można, a czego nie.
Z góry dziękuję za wszelkie wskazówki.
reni_78

[bialeem]

Aktualnie poszczególne branżunie jeszcze wypracowują podejścia. Większe firmy zabezpieczają dane, pozbywają się zbędnych i zamykają rzeczy potencjalnie groźne. Nie ma jednej recepty. Trzeba wziąć swoje dane (nawet te, które wcześniej danymi nie były) i je dostosowywać indywidualnie lub wg praktyk branżowych (których jeszcze praktycznie nie ma). nikki30 tu wydaje się być po drugiej stronie barykady i może wie coś więcej lub lepiej

[fifiriffi]

no więc ja zapytuję jak to sie ma do mnie? do zwykłego, szarego ludzia?
wołają wszędzie to potwierdzenie itp. Co to oznacza dla mnie ja sie chcę dowiedzieć.

[bialeem]

Teoretycznie i praktycznie niewiele. Pewnie więcej zgód i komunikatów typu cookie.
Firma ma obowiązek dać ci kopię Twoich danych. Firma ma obowiązek dać Ci możliwość wycofania zgody w taki sam sposób w jaki ją wyraziłeś. Firma nie może przetrzymywać danych których nie używa i musi powiedzieć na co jej te, których używa. Powinna używać ich tylko w celu wykonania usługi, a to szeroka definicja. Firma ma obowiązek zgłosić włamania do systemów z danymi do odpowiednich organów (teoretycznie nie będzie banków płacących okupów hakierom po tajniacku). Jest kilka dodatkowych wymogów co do danych i umów między firmami.
Efekt to zamknięcie kilku serwisów, których dostosowanie było za drogie. Może zniknie jakiś sklep mający niskie marże. Już firmy się postarają żeby dla przeciętniaka to było relatywnie bezbolesne.

[simson44]

Sporo przydatnych informacji na temat RODO w kontekście email marketingu znajdziesz na freshmail.pl/rodo/

[mancipi]

Wdrażamy. Nie jest latwo. Jeszcze milosciwie panujacy utrudniają bo polskie przepisy wprowadzajace nieuchwalone, ustawa wprowadzajaca nawet nie trafiła da rade ministrow- akurat dla mojej branzy jest tam istotna zmiana. Jest kilka problemow- np czy ponownie spelniac obowiazek informacyjny, co bedzie incydentem do zgłoszenia, jak określić okres przechowywania danych, jak technicznie dokonac anonimizacji, pseudoanonimizacji.

[bialeem]

Yap. Popsuli. Mam podobnie. Podejrzewam, że akurat to by było takie samo za każdego panującego, ale jest upierdliwe.
U mnie jednak raz wykonany obowiązek informacyjny się nie powtarza (jak jest wykonany prawidłowo). Definicji incydentu nie ma. Dzięki za hint, bo muszę podpytać (ale wątpię żebym uzyskała odpowiedź), dane są przechowywane póki są potrzebne do wykonania usługi więc to akurat relatywnie proste. Techniczna anonimizacja zależy od rodzaju danych. Nie musisz anonimizować czegoś, co aktualnie przetwarzasz w celu wykonania usługi dla konkretnego użytkownika. Trzeba anonimizować dane do celów np statystycznych.

[bywalec.hoteli]

mancipi napisała:

> Wdrażamy. Nie jest latwo. Jeszcze milosciwie panujacy utrudniają bo polskie prz
> episy wprowadzajace nieuchwalone, ustawa wprowadzajaca nawet nie trafiła da rad
> e ministrow- akurat dla mojej branzy jest tam istotna zmiana. Jest kilka proble
No to po co firmy maja sraczke i przygotowują się do zmian, które nie zostały jeszcze uchwalone?

[bialeem]

UE stworzyła rozporządzenie, które weszło już w życie. Rozporządzenie pozostawia wiele kwestii do doszczegółowienia przez poszczególne kraje, ale wiele rzeczy jest już relatywnie jasno określonych. Z naciskiem na relatywnie. Prawo UE jest nadrzędne. Jak jakiś kraj nie zdąży uchwalić odpowiednich ustaw i dostosować prawa krajowego do rozporządzeń UE, to obowiązują niezbyt precyzyjne prawa UE. Temu.

[krzysztofkm85]

A jak to jest w przypadku prywatnego forum dyskusyjnego. Czy w tym przypadku trzeba zakładać DG, aby wdrożyć RODO na forum.

[bialeem]

Prywatnego tutaj, czy prywatnego "mam serwer i na nim phpbb"? Zresztą jeżeli nie przetwarzasz danych w celach zarobkowych w sposób ciągły, to cie to nie dotyczy. Tutaj, to Agora musi wdrożyć zmiany.

[dorjacp]

No własnie - chodzi o typowe forum hobbystyczne (np. elektroda.pl czy forum.dawnygdansk.pl), gdzie dane są na serweze hostingowym, dale IP okrslaja nie uzytkownika, a dostawcę internetu i każdy podaje podczas rejestracji wyłącznie pseudonim i maila

[bialeem]

IP, mail i unikalny pseudonim, to już dane. Nawet jeżeli nie zawsze możesz kogoś jednoznacznie na ich podstawie zidentyfikować. Dalej to zależy do czego te dane są wykorzystywane i kto ich używa oraz kto jest ich administratorem (w podanych przypadkach jest to raczej sama elektroda, a nie założyciel jakiegoś podforum). Jeżeli tylko do wykonania usługi, która polega na udostępnieniu funkcji forum, to nic nie trzeba robić. Ba. RODO nawet niweluje wyrażanie zgody na przetwarzanie danych w celu wykonania samej usługi. Gorzej jak na takim forum są np reklamy profilowane i na nich się zarabia. To wymaga zgody użytkownika. Jak są po prostu wyświetlane niezależnie od tego kto je ogląda, to stanowią część usługi i uzasadniony interes administratora - nic nie trzeba robić. W RODO jest cholernie dużo "to zależy".
Administrator, to osoba/firma/podmiot, która decyduje jakie dane są zbierane i w jakim celu. Firma hostująca jest raczej procesorem zbierającym dane na polecenie administratora.

[rodo_specjalista]

Witam, poszukiwani specjaliści RODO, jeśli ktoś jest zainteresowany i posiada doświadczenie, proszę o kontakt. Więcej szczegółów na www.olx.pl/oferta/specjalista-ds-wdrazania-rodo-ochrony-danych-osobowych-CID4-IDt6Fjd.html#49bffb3a18

[sylwik7]

To prawda jest kosmiczny boom na szkolenia. Z czego mój mąż, a ja razem z nim bardzo się cieszymy.

[mamusia1999]

Z miarodajnego źródła wiem, że Kościół się tu i tam niekoniecznie z wprowadzeniem na czas wyrobi. Tak więc wojujący antyklerykałowie do boju! Szukajcie zabiedbań i skarżcie.

[ga-ti]

Kościół jest w trakcie tworzenia swojego RODO, kościelnego, pasującego do kościelnych realiów, czy się wyrobią to nie mam pojęcia.

[olaf2011]

Nie wiem czy było, zapożyczone w sieci. Obraz RODO:

joemonster.org/art/43115

[postka]

u nas temat GDPR jest gorący od ponad roku, marketing i PR siwieją, wszyscy z IT pracujący w Consumer Solutions mają pełne ręce roboty dostosowując i uszczelniając aplikacje, oficjalna wersja firmy jest taka, że jesteśmy gotowi Niestety efektem ubocznym jest to, że HRy zabroniły nam na komputerach służbowych trzymać jakichkolwiek danych wrażliwych na nasz własny temat, więc wszyscy musieliśmy sobie wymigrować w chmurę pliki z numerami kont, zdjęcia dzieci, plany lekcji i inne takie. Nawet nam specjalną aplikację dali do przeszukiwania twardych dysków, znajdującą potencjalne PII dane...

[bialeem]

Wow. Dobrze, że u mnie na to nie wpadli. Kto wam robił rekomendacje?

[zawsze-w-drodze]

Jest mi niedobrze jak słyszę RODO. Niedobrze, boli mnie głowa i muszę sie napic.

[bialeem]

*bialeem podaje wino*
Rozumiem co czujesz. Właśnie skończyłam projekt nowej rejestracji zawierającej wszystkie konieczne bełkoty i checkboxy, zamknęłam projekt zabezpieczonej bazy danych, zrobiłam procedury zarządzania wnioskami, a mam jeszcze pełniutki backlog przed następnym piątkiem i na jednej butelce się dziś nie skończy.

[zawsze-w-drodze]

Wino. Tak. Dużo. Nie mogę patrzeć na regulamin, załączniki, funkcje ABI itd.
Niedobrze mi.

[ga-ti]

Przeszkolili nas. Namnoży się nam papierologii, zatrudnią speca, będą nas wewnętrznie kontrolować, zamontują wszędzie zamki, okratują okna, założą alarmy, zaszyfrują, zabezpieczą, normalnie klamki pod prąd podłączą niemalże. A tak na prawdę to do tej pory tez obowiązywała nas tajemnica, niewynoszenie informacji na zewnątrz.

[eda79]

jestem księgową w budżetówce.jak ma wyglądać mój rejestr? czy mam wpisywać w niego wszystkich pracowników każdego oddzielnie i kontrahentów ,którzy wystawili nam faktury ?
Pomocy

[maslova]

Skoro pracujesz w budżetówce, to musicie mnie IOD, zapytaj jego.

[gwiazdzisty]

No właśnie KARY I ODSZKODOWANIA ja upatruje możliwość zarobku złożyłem już trzy wnioski o wysokie odszkodowania - sprawy dotyczą osób noszących obcojęzyczne nazwiska z zostały in założone konta bankowe w "spolszczonej" pisowni.
Sprawa jest bardzo poważna bo tak założone konto nie podlega np. dziedziczeniu.
Ja jestem obywatelem polskim od urodzenia ale pisownia oryginalna mojego nazwiska ma w swoim zapisie znak "ö".
Zgodnie z art 11 Ustawy o języku polskim zapis "nazw własnych" a w tym przypadku nazwisk winien nastąpić w zapisie oryginalnym czego banki nie robią i wciskają ciemnotę że jak beneficjent konta wyrazi na to zgodę to "alternatywny zapis nazwiska jest OK. Niestety nie jest to prawdą nie istnieje w prawie polskim coś takiego jak alternatywny zapis nazwiska.
O tym problemie zawiadamiałem już Komisje Nadzoru Finansowego która wydała rozporządzenie "Warszawa 30 grudnia 2014. pismo DOK/WPR/075/717/2014/MGŚ podpisane przez ówczesnego Przewodniczącego Komisji. Przypominam wszystkim czytającym że KNF to ta sama instytucja która wie o problemach i nic nie robi jak to było w przypadku "AMBER-GOLD".
Podaję wszystkim pod rozwagę czy należy dalej przymykać oko na szerzące się bezprawie - a można tym zarobić.
Może ktoś na podobne doświadczenia chętnie się wymienię [e-mail]

[bywalec.hoteli]

Znak "ö" zastępowany jest przez "oe". Co w tym złego. Spróbuj w Niemczech zarejestrować się jako Łukasz Brzęczyszczykiewicz, to cię zarejestrują jako Lukas Bscheschtschyschykievitsch czy inny tego rodzaju koszmarek dla słowa pisanego. A niemiecka transkrypcja rosyjskich/ukraińskich nazwisk to juz w ogóle cuda na kiju co oni z językiem wyprawiają.

[kinguszet]

Chce pozwać pocztę polską. Dziś dostałam paczkę na której było moje nazwisko i adres. Nie wyraziłam na to zgody na piśmie. Macie jakieś pomysły? Dodam, że paczka przechodzi przez wiele osób i każda z nich ma dostęp do moich danych osobowych.

[bywalec.hoteli]

[andrzej-jaskowiak]

Ja zakładałem, że jak mam własną małą działalość reklamową, to nie muszę się w to bawić, bo nie przetwarzam danych. Ostatnio mojemu koledze, który robi to samo uświadomili, ze jednak musimy bo np wystawiamy faktury to osoba podpisana na fakturze już ma dane osobowe. To samo z facebookiem i społecznością. Chore troche. I teraz pytanie jak sobie z tym poradzic Patrzyłem po wszystkich 'sieciowych' tutorialach ale ceny wahają się ogromnie. Wczroaj Money.pl znowu to analizował. www.money.pl/gospodarka/wiadomosci/artykul/ile-kosztuje-wdrozenie-rodo-w-firmie,29,0,2408733.html. Pytanie czy za 99 złotych się opłaca

[andrzej-jaskowiak]

Ja zakładałem, że jak mam własną małą działalość reklamową, to nie muszę się w to bawić, bo nie przetwarzam danych. Ostatnio mojemu koledze, który robi to samo uświadomili, ze jednak musimy bo np wystawiamy faktury to osoba podpisana na fakturze już ma dane osobowe. To samo z facebookiem i społecznością. Chore troche. I teraz pytanie jak sobie z tym poradzic Patrzyłem po wszystkich 'sieciowych' tutorialach ale ceny wahają się ogromnie. Wczroaj Money.pl znowu to analizował. www.money.pl/gospodarka/wiadomosci/artykul/ile-kosztuje-wdrozenie-rodo-w-firmie,29,0,2408733.html. Pytanie czy za 99 złotych się opłaca

[adament]

Nie straszcie tak tym RODO
lektorski.pl/blog/co-to-jest-rodo/

[bywalec.hoteli]

No i jak się macie po 2 latach i wasze rodo?