GDPR v ČR od 25. 5. 2018. Jak se připravujete?

tomahy napsal: Zajímalo by mě, jak by se postupovalo např. zde na portálu joomlaportal.cz - kdyby nějaký uživatel napsal, že chce všechny veškeré informace a údaje o něm, které provozovatel uchovává. Následně by napsal, že chce "být zapomenut"

Zajímavá otázka. Obecně samozřejmě výpis informací, nebo být zapomenut nemusí být řešeno automatem, stačí člověkem. Výpis informací musí být "v běžném počítačově zpracovatelném formátu", ať si pod tím představí kdo chce co chce.

Zapomenutí pak může být formou smazání, nebo anonymizace. Smazán by asi na fóru nebyl problém, včetně příspěvků, anonymizovat už. údaje asi také ne (prostě přepsat v administraci údaje v profilu). Těžko ale dohledáte např. v příspěvcích jiných lidí,kteří o Vás nějaký osobní údaj uvedl. Tj. pokud bych např. já ve svém příspěvku uvedl Vaše osobní údaje...

Obecné řešení GDPR IMHO nelze vymyslet, protože každá situace je jiná. Např. ony zmíněné retargetingy apod jsou často součástí šablony, někdy vlastním pluginem, někdy přímo v komponentě.

Zatím jsem se o tom bavil s několika lidmi, včetně právníků, a zatím mi nikdo nebyl schopen co na běžném jednoduchém webu, nebo eshopu, je pro GDPR třeba přesně udělat, nebo proč by Joomla neměla vyhovět. Pravdou je, že obchodní podmínky nestačí, protože údaj musí být explicitní.

U tak šíleného nápadu jako je GDPR se dají vymýšlet totální šílené hypotézy:

- vývojář šablony vytvoří CSS, které musí mít licenční hlavičku
- to CSS s šablonou poskytuje lidem.
- za pár let zjistí, že chce být zapomenut a obešle všechny, co tu šablonu používají
- vymazat jméno z licenční hlavičky se nesmí, takže ten uživatel bude muset smazat celé CSS, případně šablonu?

(podle toho, co jsem četl, není samotné jméno osobním údajem, ale když je spojeno s např. emailem, ve kterém je jméno firmy, pak se dá to jméno spojit s konkrétním údajem a už je to osobní údaj)

???

Tak tak Všichni řeší GDPR ve spojení se sytémy eshopy podobnými systémy, ale nikdo netuší, že se to týká i emailů které má uložené ve schránce

Tak tak Všichni řeší GDPR ve spojení se sytémy eshopy podobnými systémy, ale nikdo netuší, že se to týká i emailů které má uložené ve schránce

Nějak jsem vůbec nevěnoval pozornost, jaká média v souvislosti s GDPR je potřeba ošetřit:

- elektronická (email, databáze, soubory, ...)
- papírová
- mozkové buňky

???

Zřejmě všechny...
U papírových vím že je povinnost držet je v sejfu, tak aby se k nim nikdo nemohl neoprávněně dostat, navíc, pokud se likvidují tak jen u oprávněného státem určeného likvidátora, a nezapomenout si vzít životně důležité potvrzení (které asi taky na sobě bude mít nějaký osobní údaj, takže šup s ním do sejfu ).

Ještě jedna vtipná informace:

"Zapomenutí" musí být kompletní, tj. např. včetně ZÁLOH databází Na můj dotaz, jak to asi technicky vyřešit, mi bylo sděleno, že např. tak, že před zálohou budou všechna data anonymizována, klíč k anonymizaci uložen stranou, tak aby v něm bylo možné mazat, a zapomenutí provést smazáním anonymizačního klíče. Při obnově databáze by jste pak museli po obnově veškerá anonymizovaná data obnovit dle uložených klíčů

Tak připravte své hostingy na to, aby vám přestali buď zálohovat, nebo anonymizovali data