GDPR v ČR od 25. 5. 2018. Jak se připravujete?

Ahoj Joomláci,

v příštím roce, 25. 5. 2018, začne v EU platit nové nařízení o ochraně a zpracování osobních údajů GDPR – General Data Protection Regulation. Jak se na to připravujete, pokud nějak?

Ohledně CMS Joomla jsem k tomu zatím mnoho nenašel, jen že vznikl nový tým a projekt, jehož náplní je vyhodnocení dopadu GDPR na případnou potřebnou aktualizaci politiky ochrany údajů a vnitřních procesů, viz volunteers.joomla.org/teams/gdpr-working-group , případně volunteers.joomla.org/teams/gdpr-working...date-october-24-2017

V ČR existuje několik poradenských subjektů, v plánu jsou konference zaměřené na GDPR. Nějaké info, oč jde, třeba na www.gdpr.cz/blog/

Jakékoliv tipy, jak se na GDPR připravujete (nejen v souvislosti s Joomlou), vítám.

MaK.

Přeji pěkný den,
také by mě zajímala tato problematika ve spojení s Joomlou a nejenom s ní. Proto vytahuji toto téma.
Chtěl bych tedy také poprosit o tipy jak se na toto nařízení EU připravit.

Děkuji Milan

Hele já nevím, já osobně bych vítal, kdyby tydle kokotiny zrušili a ne nějaký portál, na kterém stejně budou nějaké vágní a složité kecy. Vše je třeba zjednodušit. Jak říká klasik, podnikání a daně musí být tak jednoduché, že to chápe na první dobrou i lopata. Dnes aby si člověk na každý nesmysl co EU/stát vymyslí najal právníky a experty.

Rozdíl je však v tom, že EET je lokální záležitost, kdežto GDPR se týká celé EU, podobně jako před pár lety povinnost informování o ukládání cookies (taky pěkná zbytečnost).

Souhrn informací k GDPR: www.getready.cz/gdpr-pro-klienty/

MaK.

No jo. Bohužel se tím asi stejně nic moc nevylepší. Tuna obtížného spamu do našich schránek bude z ruských a jiných serverů téct dál.

Ale nějaký lehčí zásah osobně vítám. V CZ existuje pořád hodně moc „podnikatelů“, kteří si myslí, že mohou svými obchodními nabídkami bombardovat kohokoliv. Žádají o svolení k zaslání obchodního sdělení a dělají další podobné kiksy. Nemají ani páru o tom, co se píše v Zákoně o ochraně osobních údajů. Když tyhle týpky, kteří teď na všechno z vysoka prdí, GDPR vlna trošku smete, vadit mi to nebude

MaK.

Další střípek na téma GDPR

MaK.

Přeji pěkný den,
tak trochu jsem si něco přečetl. Dle mého, asi skončí na webech rychlé kontakty bez registrace. Jak to chápu tak když si od uživatele stránek vyžádám jméno, email nebo telefon pro další komunikaci bez uložení do databáze tak je to asi v rozporu s GDPR protože návštěvník stránek se k těmto odeslaným informacím nedostane. Má totiž právo být zapomenut. S odesláním informací bez registrace jsou údaje odeslány přímo na e-mail a těžko by bylo dokazatelné že kontaktní údaje jsou z poštovního klienta firmy smazány.

Toto nařízení se tedy musí zákonitě vztahovat na úplně všechny kteří elektronicky komunikují protože každý poštovní klient má svoji databázi kontaktů, a to nemluvím o zvukových a obrazových záznamech.

Jedině co mne napadá je se chovat korektně, zabezpečit data a vše ošetřit nějakým vysvětlujícím textem.

Co si o tom prosím myslíte? Děkuji Milan

Co jsou „rychlé kontakty bez registrace“?
Pokud budeš mít na webu e-mailingový přihlašovací formulář typu double-opt-in, kdy musí přihlášený své přihlášení potvrdit ve svém e-mailu, mělo by to být ok. Pak je samozřejmě také otázkou, jak s těmi kontakty a jejich zabezpečením pracuje správce databáze (třeba externí e-mailingová služba). Ale možná máš na mysli úplně něco jiného.

Když si vyžádáš jméno, e-mail, telefon, tak to vše vždycky do nějaké databáze zapisuješ, ne? I notýsek je databáze.
Někde jsem četl, že každý, kdo má nějaké kontakty ve svém mobilu, tedy i všechny fyzické osoby, spravuje zvým způsobem databázi. Je to šílenost

Mám v to-do zjistit, co vše musí v rámci GDPR splňovat malý živnostník nebo třeba mini s.r.o. o jednom člověku. Zatím jsem vždy četl jen o podmínkách pro velké společnosti.

MaK.

Děkuji za odpověď, nainstaloval jsem si rozšíření JE quick contact a hledal jsem v databázi zda jsou někde uložena odeslaná data. Bohužel jsem nic nenašel.

Myslím si tedy že toto rozšíření pracuje tak, že sesbíraná data odešle funkcí např. mail bez zapsání do databáze. Pak by to bylo asi v rozporu s GDPR.

Děkuji Milan

Doporučuju používat k tomu určené profi služby, které umožňují double-opt-in přihlášení. Po zahájení GDPR to bude nutné + navíc eliminuješ chybně vložené e-maily, anebo třeba to, že se někdo pokusí registrovat někoho jiného.

Například MailerLite tohle všechno umí + hodně dalšího, navíc je do 1000 kontaktů zdarma. Více info třeba v mini recenzi: www.mariankabele.com/mak-blog/marketing-...utoresponderu-zdarma

MaK.