GDPR je tu, kaj pa zdaj

Revizijska sled je implicitno zapisana že od ZVOP-1 ni to nekaj novega z GDPR.
30. člen
4. posredovati seznam uporabnikov, katerim so bili posredovani osebni podatki, kdaj, na kakšni podlagi in za kakšen namen;

Bi naj pa ZVOP-2 to malo bolj opredelil, recimo rok arhiviranje revizijske sledi, ki ga GDPR prepušča lokalni zakonodaji, naj bi bil 5 let

In kdo ima implementirano 'revizijsko sled', za katero lahko reče, da jo ni možno manipulirati?

To ti je tako nekako, kot če rečeš, da moraš voditi knjigo prihodov in odhodov. Kako boš kasneje dokazal, da je nekdo prišel, če se ni vpisal v knjigo? Kaj pa obratno, da nekdo ni prišel, čeprav ga je nekdo vpisal? Pa je knjigo bistveno težje ponarediti.

Dejstvo je, da nihče v SME nima infrastrukture, ki bi bila že v osnovi zasnovana za to, da bi podatki lahko služili kot neizpodbitni dokaz na kakšnem sodišču.

Kadar se na sodišču uporabijo podatki iz raznoraznih logov, predvidevam, da štejejo kot verodostojni predvsem iz razloga, da oseba/organizacija, ki je te loge posnela in hranila, nima nikakršnega interesa, da bi prirejala dokaze.
V vseh ostalih primerih, pa imamo opravka z nesposobnim ponarejevalcem logov ali pa nesposobnim odvetnikom, ki ne zna na ustrezen način dokazat, da je loge možno manipulirati.

Po svoje mi je prav smešno, da se na eni strani reče "logiranje fuj!" na drugi strani pa "revizijska sled wauuuuuuuuu!". Kot da "revizijska sled" ni tudi zgolj log. In kje je potem revizijska sled dostopov do revizijske sledi, katera seveda tudi vsebuje osebne podatke (če jih ne, je itak brezveze, da se kaj beleži)?

Potem pa naj hraniš revizijsko sled 5 let? Kdo si tu dela norca iz koga? Si prepričan, da to drži?

Recimo, da logiram prometne podatke požarne pregrade in v skladu z GDPR vodim revizijsko sled o tem kdo je 'brskal' po teh logih. GDPR pravi, da naj ne hranim več logov, kot jih nujno potrebujem. V večini primerov, je to nekje 30-60 dni. Ko to poteče, se podatki samodejno brišejo oz. povozijo z novimi. Šmenta - s tem se briše/povozi tudi revizijska sled. Ampak roko na srce - komu potem še koristi revizijska sled za podatke, ki jih takointako ni več? Torej, tudi če bi delal tedensko poročilo 'revizijskih sledi' in ta arhiviral, bi bila po 30-60 dnevih brezpredmetna, ker nihče ne ve, kaj je lahko nekdo takrat videl v podatkih, ki jim je dostopal.

Ne.

Mavrik je 31. maj 2018 ob 22:32 izjavil:

Ne.

Po interpretaciji "razumnih ljudi"....ne pa tako, kot so si to zamislili nerazumni, ki so vse skupaj zakuhali.

Ravno včeraj je na nemškem Stern TV voditelj vprašal odvetnika za internetno pravo, kako je zdaj to, če mu da odvtnik svojo vizitko. Odgovor odvetnika "Jaz ti dam vizitko, ti mi boš pa dal 27 strani dolgo izjavo o zasebnosti..." - tako si je to očitno zamislil GDPR, če ga hočeš dobesedno izvajat. Hvala bogu smo (vsaj večina nas?) še kolikor toliko normalni in se ne bomo šli take absurde.

Govora je tudi bilo, da če si res dosleden, potem mora VSAKA spletna stran imeti izjavo o zasebnosti - tudi če je zgolj prazna bela stran brez česarkoli na njej. Ker nenazadnje nekje spletni strežnik shrani tvoj IP naslov in si že v godlji z osebnimi podatki....

So pa nemški televizijci oz. Stern TV na svoji spletni strani objavili nek generator takih izjav o zasebnosti za raznorazna društva, da si ne rabijo posebej razbijat glave, kaj vse mora biti zapisano v takem dokumentu.

V glavnem... zmešnjava je popolna. In to ne samo pri nas.

SeMiNeSanja je 31. maj 2018 ob 23:04 izjavil:

V glavnem... zmešnjava je popolna. In to ne samo pri nas.

Se bomo prilagodili pa bo. Pa za slovenske strani bo treba eno akcijo organizirati in jih prijaviti masovno, pa se bo pocasi uredilo. Pa prijava tujemu ICOju kaksne odmevne strani, recimo 24ur bi bila na mestu, ker bi se se mesece jokali po TVju, kaksna krivica se jim je zgodila in bi malo dvignili zavest. Sicer pa, ce je morda kdo opazil, 25. ni Pop TV niti z besedo omenil GDPRja :D

(torej odpadejo vnaprej odkljukane možnosti

Ne za www.nepremicnine.net , kjer za dostop do tvojega profila po novem napisejo, da potrdi ali zelis prejemati reklamna sporocila, prednastavijo (= izberejo) kljukico in spodaj dajo gumb "Potrdi".

Dokler ne kliknes tega gumba, ne mores naprej do svojega profila (denimo do svojega oglasa) ...

Mah, bom kar tule nalepil:



Kaj si mislite o tej drugi točki?
"Želim da se podani podatki uporabijo samo za obdelavo mojih povpraševanj in se posredujejo samo zainteresiranim registriranim izvajalcem v sistemu MojMojster.net"

Zelo neumno oz. dvoumno napisano. Torej, če ne odkljukam druge točke:

A.: Se bodo namesto SAMO za obdelavo mojih povprasevanja in pošiljanju SAMO zainteresiranim izvajalcem POŠILJALI VSEM IN OBDELOVALI ZA VSE POTREBE? (karkoli to pomeni)
B.: Se ne bodo pošiljali NIKOMUR in se ne bo obdelovalo.