Łódzki Port Gier   Strona główna SMF
Forum S.M.F. Strona Główna
 FAQ   Szukaj   Użytkownicy   Grupy   Rejestracja   Profil   Zaloguj się, by sprawdzić wiadomości   Zaloguj 


Poprzedni temat «» Następny temat
BŁĘDY W INFORMACJI O PRZETWARZANIU DANYCH OSOBOWYCH
Autor Wiadomość
kavinsky
Wędrowiec

Wiek: 34
Dołączył: 17 Sie 2013
Posty: 14
Skąd: ...
Wysłany: 2018-07-01, 13:29   BŁĘDY W INFORMACJI O PRZETWARZANIU DANYCH OSOBOWYCH [Cytuj]

Widzę, że coś się nareszcie ruszyło w kwestii dostosowania działalności Stowarzyszenia do wymogów RODO. Informacja zamieszczona na forum została jednak sporządzona dosyć po łebkach, zawiera sporo nieścisłości i niedopowiedzeń, a czasem wręcz przekłamań.

Po pierwsze informacja odnosi się konkretnie do forum. Brak takiej informacji dla strony głównej, gdzie Stowarzyszenie również przetwarza dane osobowe użytkowników.

Czekam również wciąż na szczegółowe informacje o przetwarzaniu naszych danych przez Stowarzyszenie poza tą domeną.

Proszę ustosunkować się możliwie szybko do tych pytań, chciałbym uporządkować związane z RODO sprawy jeszcze przed końcem roku.

Wracając do RODO na forum...

Krakov napisał/a:
Przetwarzamy również dane w zakresie imienia, nazwiska, daty urodzenia, numeru telefonu, adresu e-mail, wizerunku (zdjęcie), o ile po zarejestrowaniu się na Forum Użytkownik je (dobrowolnie) podał.

Przetwarzacie również dane w zakresie numerów GG, stron WWW, miejsca zamieszkania, zainteresowań, płci, używanego systemu operacyjnego, adresów IP, daty ostatniego wejścia na forum, łącznego czasu obecności na forum, oraz być może inne nie wymienione w informacji. Część z tego to w oczywisty sposób dane osobowe w rozumieniu RODO, co do części można się spierać, ale będąc w waszych butach nie ryzykowałbym.

Krakov napisał/a:
nie przekazujemy Pani/Pana danych osobowych w celach niezwiązanych z funkcjonowaniem Forum, np. reklamowych lub dotyczących promocji

Nie wydaje się to prawdą biorąc pod uwagę obecność na forum i stronie przycisków serwisu Facebook oraz instalowania przez forum i stronę plików cookie (tzw. ciasteczek) zbierających dane w celach niezwiązanych z użytkowaniem forum, np. reklamowych i promocyjnych. Jest to równoważne przekazywaniu, któremu zaprzeczacie. Należałoby więc albo dostosować system eliminując takie luki, albo dostosować informację. Z perspektywy użytkownika zwrócę uwagę bardzo trudno oceniać, czy brak takich kroków to efekt ignorancji administracji odnośnie działania zarządzanych systemów informatycznych, czy też działanie celowe. Wartość pieniężna takich danych jest w każdym razie obecnie relatywnie wysoka i rośnie wraz ze wzrostem notowań giełdowych Facebooka oraz podobnych serwisów. Byłoby więc na miejscu jednoznacznie rozwiać wątpliwości.

Krakov napisał/a:
W wydarzeniach takich uczestniczą często także Użytkownicy Forum Stowarzyszenia i może się zdarzyć, że na niektórych zdjęciach dokumentujących takie imprezy czy wydarzenia pojawi się ich wizerunek (dane biometryczne). Jednakże zdjęcia te umieszczane są wyłącznie w celach archiwizacyjnych dokumentujących historyczną działalność administratora i nie są w żaden sposób powiązane przez administratora z przechowywanymi i przetwarzanymi przez niego danymi osobowymi Użytkowników Forum. Dlatego w rozumieniu niniejszej Informacji dla Użytkownika, na zdjęciach takich Użytkownik występuje jako osoba anonimowa, której wizerunek widniejący na zdjęciu nie jest w żaden sposób powiązany z jej danymi osobowymi przechowywanymi i przetwarzanymi przez administratora.

Nie jest to prawdą. Jeżeli używacie w tym celu (a według mojej wiedzy używacie) serwisów automatycznie przetwarzających dane takich jak Facebook, wszelkie publikowane dane biometryczne są w zautomatyzowany sposób wiązane z tożsamością osoby. Np. najechanie kursorem myszki na twarz osoby znajdującej się na fotografii w serwisie Facebook wyświetla jej imię i nazwisko. Kontekst fotografii pozwala również algorytmom powiązać wizerunek na przykład z danymi pochodzącymi z forum przekazywanymi przez Stowarzyszenie za pośrednictwem plików cookies.

Nikt nie jest anonimowy dla serwisów stosujących takie technologie, nawet jeżeli nie posiada w nich własnego konta.

Moglibyśmy mówić o anonimizacji wizerunku, gdyby był przed zamieszczeniem zaczerniany. Odradzam rozmazywanie bądź pikselizację, funkcjonują już algorytmy umożliwiające dosyć trafne odtworzenie wizerunku z kilku pikseli (np. pixel recursive super resolution).

Krakov napisał/a:
bez zgody fotografowanych osób

Tutaj zwrócę uwagę, że zgody uzyskiwane przez Stowarzyszenie przed wejściem w życie RODO były często pozyskiwane w sposób nie oznaczający zgody w świetle nowych przepisów. Zdobyte w ten sposób dane nie mogą więc być obecnie przetwarzane.

Krakov napisał/a:
w odniesieniu do treści zamieszczonych punkcie 3 niniejszej Informacji dla Użytkownika administrator oświadcza również, że Pani/Pana dane nie są przez niego udostępniane innym podmiotom, zarówno krajowym, jak i zagranicznym;

Nie jest to prawdą, patrz wyżej.

Krakov napisał/a:
5) Pani/Pana dane osobowe są przechowywane i przetwarzane przez cały czas Państwa aktywności na Forum. Każdy Użytkownik może złożyć rezygnację z członkostwa w Forum i w takiej sytuacji jego Konto Użytkownika Forum zostanie zablokowane, a adres e-mail usunięty z bazy danych administratora. Natomiast wszelkie zamieszczone przez niego wcześniej na Forum - w czasie gdy był aktywnym Użytkownikiem - treści nie będą usuwane i pozostaną widoczne dla innych Użytkowników;

Należałoby klarowniej rozgraniczyć opcję rezygnacji z członkostwa (punkt 5) i prawo do usunięcia lub ograniczenia przetwarzania danych (punkt 6). W przypadku tego drugiego bowiem jesteście zobowiązani takie treści usunąć lub odpowiednio ograniczyć do nich dostęp.

Krakov napisał/a:
posiada Pani/Pan prawo dostępu do treści swoich danych

Forum blokuje dostęp użytkownika do danych zamieszczonych przez niego w wątkach przeniesionych wcześniej na ukryte dla użytkownika subfora. Oczywiście poza zdarzającymi się tutaj czasem sytuacjami, kiedy błąd administratora upublicznia zawartość tej części forum, włącznie z zamieszczanymi tam prywatnymi adresami członków Stowarzyszenia itp.

Część zbieranych przez oprogramowanie forum danych (np. adresy IP postów) nie jest również widoczna dla użytkowników.

Krakov napisał/a:
wszystkie posiadane dane zabezpieczamy przed niepowołanym dostępem osób trzecich

Jeżeli przekazywanie danych zewnętrznym serwisom opisane wcześniej nie jest celowe, to zapewnienie takie nie jest prawdziwe.

Krakov napisał/a:
Dostęp do danych osobowych posiadają tylko uprawnione osoby i tylko w niezbędnym zakresie

Prosiłbym zdefiniować niezbędny zakres w odniesieniu do poszczególnych typów danych.
Ostatnio zmieniony przez kavinsky 2018-07-01, 15:21, w całości zmieniany 6 razy  
[Profil] [PM]
 
 
kaimada
Szlachcic


Wiek: 28
Dołączył: 24 Lis 2009
Posty: 1419
Skąd: ten fenomen?
Wysłany: 2018-07-30, 07:39    [Cytuj]

I w ten sposób z nawet sensownego pomysłu na RODO wyszedł potworek, który następnie ludzie jeszcze bardziej ośmieszają.

Nie potrzeba żadnych odgórnych akcji jak u Bradburyego, Huxleya, czy Orwella. My to zrobimy sobie sami :mrgreen:
_________________
"You'd shoot a man in the back?"
"Well, it's the safest way, isn't it?"

“Co powiedział Xerxes do Leonidasa? - Pan tu nie stał!”
[Profil] [PM] [E-mail]
   
 
kavinsky
Wędrowiec

Wiek: 34
Dołączył: 17 Sie 2013
Posty: 14
Skąd: ...
Wysłany: 2018-08-01, 00:14    [Cytuj]

Ale RODO to bardzo sensowne i zdroworozsądkowe przepisy. Niestety dotąd mało kto podchodził do sprawy ze zdrowym rozsądkiem. Co teraz prowadzi do śmieszności, jeżeli ktoś siedzi na hałdach cudzych danych mając system organizacyjny i/lub informatyczny nie projektowanych od podstaw pod RODO. Cóż, było mnóstwo czasu, żeby się należycie przygotować na zmiany.
[Profil] [PM]
 
 
Wyświetl posty z ostatnich:   
[ ODPOWIEDZ ]
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Nie możesz załączać plików na tym forum
Możesz ściągać załączniki na tym forum
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Powered by phpBB modified by Przemo © 2003 phpBB Group
Theme xandblue created by spleen modified v0.2 by warna

Strona wygenerowana w 0,18 sekundy. Zapytań do SQL: 13