GDPR (General Data Protection Regulation)

Právní problematika, závazná legislativa, provozní a lokalizační údaje, atd.
Uživatelský avatar
zdenek.svarc
Administrator
Příspěvky: 1572
Registrován: 13 years ago
antispam: Ano
Kontaktovat uživatele:

Re: GDPR (General Data Protection Regulation)

Příspěvekod zdenek.svarc » 5 months ago

okoun píše:aha takže až přijde kontrola na dodržování GDPR bude to asi souboj právníků co si kdo pod čím bude představovat zjevně :D

Není třeba dělat kovbojku. Při obhajování daňově uznatelných nákladů si ke kontrole Finančního úřady taky hned nevoláš právníky. Prostě je nějaký právní rámec. V tom rámci jsou přípůstné určité interpretace. No a je na na každém subjektu, zda-li si své interpretace obhájí nebo ne. Volnou obdobou daňového poradce je DPO. Tudíž kdo nespadá pod mandatorní DPO a má nějakou ofenzivnější interpretaci GDPR, ten si DPO zajistí. Nebo nějaké kompetentní stanovisko.
1 x

Uživatelský avatar
reset
Příspěvky: 2853
Registrován: 10 years ago
Bydliště: intERnet

Příspěvekod reset » 5 months ago

rsaf píše:Ne, to nebude. Bude to předložte, doložte, zdůvodněte. Na základě šetření vydá úřad rozhodnutí (vč. flastru) proti kterému se můžeš odvolat. Teoreticky to dojde ke správnímu soudu, na válku právníků dojde až tam.


odvolat se muzes, ale pokutu zaplatit musis a to do 14ti dnu
0 x
ERnet tady, ERnet tam, ERnet vsude kam se podivam

rsaf
Příspěvky: 681
Registrován: 11 years ago

Příspěvekod rsaf » 5 months ago

Jasně, ovšem ono je taky potřeba se podívat, za co jsou jaké pokuty. Všichni mluví o miliardách, procentech s celosvětového obratu... ale to jsou extrémní případy.

Jednak kontroly samy od sebe chodit nebudou - dodnes se nic takového nedělo. Když nějaká kontrola bude, tak to bude na základě stížnosti/udání. Když se najdou drobné nesrovnalosti, jistě se nebudou rozdávat likvidační pokuty. Když dojde k úniku dat (odcházející zaměstnanec porušil směrnici a vynesl, BUG v IS umožnil přečtení DB...) a ty budeš postupovat podle předpisů (informovat úřad, vyrozumět subjekty údajů...), taky se miliony vytahovat nebudou. Průšvih nastane ve chvíli, kdy se data někde objeví a prokážou ti, že jsi o situaci věděl ale ututlal jsi to a navíc že únik byl způsoben systematickým jednáním v rozporu s GDPR (tedy že směrnice a pravidla byla nesprávně...).
0 x

Uživatelský avatar
cz_ranger
Příspěvky: 168
Registrován: 11 years ago
Kontaktovat uživatele:

Příspěvekod cz_ranger » 5 months ago

reset píše:
rsaf píše:Ne, to nebude. Bude to předložte, doložte, zdůvodněte. Na základě šetření vydá úřad rozhodnutí (vč. flastru) proti kterému se můžeš odvolat. Teoreticky to dojde ke správnímu soudu, na válku právníků dojde až tam.


odvolat se muzes, ale pokutu zaplatit musis a to do 14ti dnu

Odvolání nebude mít odkladný účinek ? To je nějaká novela správního řádu v souvislosti s gdpr ?
0 x

Uživatelský avatar
dubrma
Příspěvky: 373
Registrován: 7 years ago

Příspěvekod dubrma » 4 months ago

Otázka na malé ISP, jak řešíte pověřence (DPO)? Nepodařil se mi sehnat DPO za rozumnou cenu, vždy co se dívám, tak vychází roční náklady na cca 30 tis až 50 tis korun. Víte někdo o někom levnější variantě ve Zlínském kraji?
Naposledy upravil(a) dubrma dne 23 May 2018 15:02, celkem upraveno 1 x.
0 x
Je mi jedno co mám v síti, ale musí to jet...

thanui.linux
Příspěvky: 224
Registrován: 7 years ago

Příspěvekod thanui.linux » 4 months ago

Jak jsem snad správně pochopil DPO je "virtuální" pozice. Nikde není přesně stanoveno co má vlastně umět, jakou školu má mít apod. Dneska se na vlně GDPR veze i spousta obchodníků s hloupostí. Ti nabízejí od úprav smluv přes IT audit až po "Akreditované DPO". Pro malá ISP se celkem nic nemění. Prostě obecná datová obezřetnost a DPO ať je klidně uklizečka.

Už je na světě prováděcí vyhláška? Neví někdo?
0 x
-----------------------------------------------------------
RBcka i UBNT mají své přednosti - využívám obojí

Uživatelský avatar
dubrma
Příspěvky: 373
Registrován: 7 years ago

Příspěvekod dubrma » 4 months ago

nemám uklízečku :D
0 x
Je mi jedno co mám v síti, ale musí to jet...

Sherlock
Příspěvky: 84
Registrován: 11 years ago
Bydliště: Zlín
Kontaktovat uživatele:

Příspěvekod Sherlock » 4 months ago

dubrma píše:Otázka na malé ISP, jak řešíte prověřence (DPO)? Nepodařil se mi sehnat DPO za rozumnou cenu, vždy co se dívám, tak vychází roční náklady na cca 30 tis až 50 tis korun. Víte někdo o někom levnější variantě ve Zlínském kraji?


No, spíš je otázka, jestli vůbec pověřence potřebujeme. Protože podle mně ho nepotřebujeme.
0 x
Aleš Sobieský, BartNET Zlín

Uživatelský avatar
okoun
Příspěvky: 5595
Registrován: 9 years ago
antispam: Ano
Bydliště: Mordor

Příspěvekod okoun » 4 months ago

a už je to tady zase :D
0 x
Povoláním ISP není jen připojovat lidi k internetu, ale také jim dokázat vysvětlit, že bez pořádné investice do HW nelze udělat kvalitní přípojku a domácí síť...

thanui.linux
Příspěvky: 224
Registrován: 7 years ago

Příspěvekod thanui.linux » 4 months ago

I kdyby nepotřeboval o což se povedou spory. Stanovit ho může. Stačí canc ala vnitřní směrnice. Bába omáčková bude DPO a kdo nechá válet uživatelská ID na stole dostane hadrem. Pokud přijde kontrola: DPO je stanoven. Kompetence není stanovena ani směrnicí ani prováděcí vyhláškou.
Ke GDPR:
stanovte jaká uživatelská data držíte a z jakého oprávněného zájmu ...
jméno, příjmení atd. pro vedení účetnictví a držíte je 10let po proběhnutí účetního případu ( Zákon o účetnictví nebo DPH)
jméno, příjmení, provedená spojení pro data retenci a držíte je 6 měsíců ( Zákon ... asi o elektronických komunikacích )
email pro marketing - na základě souhlasu - 3tím osobám je nedáváte - pod odvolání automaticky šmitec.

Pak směrnice : zaměstnanec neválí dokumenty po autě. Žádnej papír co obsahuje jméno neskončí v popelnici bez skartovačky. Údaje o zákaznícich se drží na "přiměřeně" zabezpečeném místě. Asi těžko to bude NAS viditelnej do netu. Atd.

Jestli se Vám s tím nechce psát. Obraťte se na svýho mob operátora ať vám podle GDPR navalí co o Vás ví a proč to ví. BTW dotaz bych podal 26.5.2018 ať maj aspon den na rozkoukání.

Právnící mě můžou doplnit/opravit.
1 x
-----------------------------------------------------------
RBcka i UBNT mají své přednosti - využívám obojí

Uživatelský avatar
okoun
Příspěvky: 5595
Registrován: 9 years ago
antispam: Ano
Bydliště: Mordor

Příspěvekod okoun » 4 months ago

hmm nevíte někdo jak zjistím jestli potřebujeme od každého zákazníka souhlas se zpracováním osobních údajů? prý je v nějakém případně potřeba a v nějakém případně není....
0 x
Povoláním ISP není jen připojovat lidi k internetu, ale také jim dokázat vysvětlit, že bez pořádné investice do HW nelze udělat kvalitní přípojku a domácí síť...

cerva
Příspěvky: 192
Registrován: 3 years ago

Příspěvekod cerva » 4 months ago

okoun píše:hmm nevíte někdo jak zjistím jestli potřebujeme od každého zákazníka souhlas se zpracováním osobních údajů? prý je v nějakém případně potřeba a v nějakém případně není....

Pokud zpracováváš jen data nezbytně nutná dle zákona, souhlas nepotřebuješ.
0 x

helapc
Příspěvky: 816
Registrován: 7 years ago

Příspěvekod helapc » 4 months ago

Ze zákona potřebuješ jejich jednoznačnou identifikaci. Takže jmeno, adresu a např datum narození.
Pro fakturaci a servisy oduvodníš email a telefon. Pokud ty kontakty nebudeš využívat na marketing nepotřebuješ podle mě souhlas na žádný u výše jmenovaných údajů.
1 x

Uživatelský avatar
okoun
Příspěvky: 5595
Registrován: 9 years ago
antispam: Ano
Bydliště: Mordor

Příspěvekod okoun » 4 months ago

tak to je dobře...
0 x
Povoláním ISP není jen připojovat lidi k internetu, ale také jim dokázat vysvětlit, že bez pořádné investice do HW nelze udělat kvalitní přípojku a domácí síť...

pedro4444
Příspěvky: 673
Registrován: 7 years ago

Příspěvekod pedro4444 » 4 months ago

helapc píše:Ze zákona potřebuješ jejich jednoznačnou identifikaci. Takže jmeno, adresu a např datum narození.
Pro fakturaci a servisy oduvodníš email a telefon. Pokud ty kontakty nebudeš využívat na marketing nepotřebuješ podle mě souhlas na žádný u výše jmenovaných údajů.


takze ak to spravne chapem pokial zbieram do zmluv adresu meno cislo obcianskeho email a telefon a neposielam ziadny marketing, alebo neviem co len poskytujeme internet ziadny e-shop tak nepotrebujem v zmluve nic menit a davat starym nieco nove podpisat?
0 x


Zpět na „Právní záležitosti ISP“

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 3 hosti