GDPR v ČR od 25. 5. 2018. Jak se připravujete?

ma®vays napsal: A co tohle?
storejextensions.org/extensions/gdpr.html

Zběžně jsem na to mrkl, a bez odsouhlasení použití Cookie se ani nejde přihlásit. To už je snad trochu moc i z hlediska GDPR, ne?

Ano, teoreticky to tak bohužel je. "Zapomenutí" by se mělo týkat i záloh. Řešil jsem to s právníkem a přišel s "řešením" následujícím:
- před samotnou zálohou údaje v databázi anonymizovat, klíč k údajům uložit do samostatného souboru vedle (ten samozřejmě pro jistotu také zálohovat)
- při požadavku na smazání odstranit nejen z živých dat, ale i z toho klíče pro zálohu, a ze záloh toho klíče
- při obnově dat obnovit anonymizovaná data a dle klíče zreálnit ta data, kterou nejsou smazána

V praxi je to samozřejmě nesmysl, už jen proto, že v případě webů v 99% probíhá záloha automaticky na straně hostingu. Obecně v jakémkoliv případě by se tím princip zálohy (nemluvě např. o průběžné rozdílové záloze) poměrně znehodnotil, a hodně zesložitil rychlou obnovu - což je pointa celé zálohy

Ono něco podobného jsou např. i logy Apache, který také na většině hostingů je, a samozřejmě bez možnosti změny. IP adresa je osobní údaj, pokud někdo požádá o zapomenutí, měl by být zapomenut i z logů, a teď pište na hosting ať z logů smažou IP adresu 1.2.3.4

Pokud jste ještě nečetli, tak vyjádření Heureky vs. Seznamu , aneb "když dva dělají totéž, není to totéž"

Pokud se bavíte např. o kontaktním formuláři, kde někdo vyplní email, telefon, a vy si do DB údaje uložíte, navíc včetně IP adresy, tak je to věc, která GDPR určitě podléhá. I kdyby jste to do DB neukládal, a jen si to nechal zasílat na email, opět to GDPR podléhá, protože GDPR nepracuje s ničím takovým jako DB, ale obecně s uloženými data a když je máte uložené v emailové schránce, pořád je máte uložené.

Tzn. minimálně bych k formuláři doplnil nějaký textík, popř. pokud ukládáte do DB prověřil, jestli můžete jednoduše smazat.