Slo-Tech - Podobno kot avstrijski pooblaščenec (DSB) prejšnji mesec je zdaj tudi Francoska Komisija za informatiko in svoboščine (CNIL) ugotovila, da je raba priljubljenega orodja za merjenje obiskanosti spletnih strani Google Analytics nezakonita, ker se pri tem nedovoljeno prenaša osebne podatke evropskih uporabnikov spletne strani v ZDA.
Prenos osebnih podatkov v ZDA ni dovoljen, od kar je Sodišče Evropske unije julija 2020 razveljavilo čezoceanski dogovor o prenosih osebnih podatkov Privacy Shield, v zdajh že dobro znani sodbi Schrems II. Sodišče je namreč ocenilo, da je tveganje, da bodo do osebnih podatkov po njihovem prenosu v ZDA dostopale tamkajšnje obveščevalne službe, tako veliko, da takšen prenos ne more več biti dopusten. Osebne podatke Evropejcev je v skladu s 44. členom Splošne uredbe o varstvu podatkov (GDPR) namreč dovoljeno prenašati le v tiste države, ki zagotavljajo vsaj primerljivo raven varstva kot EU.
CNIL je v svoji izjavi za javnost zapisala, da je Google sicer sprejel določene dodatne ukrepe, da bi zagotovil varovanje osebnih podatkov tudi po njihovem prenosu v ZDA, vendar da ti ukrepi niso zadostni, da bi preprečili dostop ameriških tajnih služb do podatkov. Konkretnemu upravljavcu spletne strani so tako naložili, naj s kršitvijo preneha, po potrebi tudi tako, da preneha uporabljati Google Analytics. Drugim uporabnikom Google Analytics priporočajo, da orodje uporabljajo kvečjemu za zbiranje anonimiziranih podatkov.
Tudi ta primer se je, kot že avstrijski, začel s prijavo Schremsove nevladne organizacije NYOB. NYOB je v vseh državah članicah EU vložila skupaj 101 tovrstnih prijav, med drugim tudi v Sloveniji.
In kako ta odločitev oz. prijava vpliva na slovenske upravljavce spletnih strani? Za zdaj, kot kaže, prav nič. Za razliko od avstrijskega in nemškega pooblaščenca, se pisarni naše informacijske pooblaščenke uporaba Google Analytics ne zdi problematična. Že tri leta tako dovoljuje rabo tega orodja domačim državnim organom - to celo brez privolitve uporabnika - podobno pa je ne motijo niti nekatere druge storitve, ki Googlu omogočajo zbiranje podatkov o uporabnikih in prenos teh podatkov v ZDA. Pravzaprav tudi sami na svojih spletnih straneh uporabljajo Googlove fonte, s čimer uporabnikov IP naslov ter dejstvo, da prebira njihovo spletno stran, prenašajo h Googlu.
Pa se je pocasi zacelo zgrinjati na google, ob clanku bi se omenil komentar:
Max Schrems, honorary chair of noyb.eu: "It's interesting to see that the different European Data Protection Authorities all come to the same conclusion: the use of Google Analytics is illegal. There is a European task force and we assume that this action is coordinated and other authorities will decide similarily."
Upam, da se cimprej spravijo razsuvati google se zaradi androida, ki jim je najvecji vir ilegalno pridobljenih podatkov. Unbundlanje kompletnega njihovega sistema zbiranja podatkov stran od njihovih storitev, bi bil lep prvi korak (skupaj z miljardo kazni - samo za zacetek).
Hm, imamo najbolj nesposobno in leno IP daleč naokoli?
Pravzaprav tudi sami na svojih spletnih straneh uporabljajo Googlove fonte, s čimer uporabnikov IP naslov ter dejstvo, da prebira njihovo spletno stran, prenašajo h Googlu.
Kaže, da v Sloveniji nismo najboljši v EU glede tega. A pri nas google svetuje pri kadrovanju?
Škoda časa za ta režimski forum.
Pobrišite post, iz bunkerja vas že kličejo.
Adijo mod Rdeči Kmeri.
Max Schrems, honorary chair of noyb.eu: "It's interesting to see that the different European Data Protection Authorities all come to the same conclusion: the use of Google Analytics is illegal. There is a European task force and we assume that this action is coordinated and other authorities will decide similarily."
Different but not all.
Kot ze omenjeno, v Sloveniji to menda ni problem, kar kaze na osrednji problem EU - povsem razdrobljeno delovanje in odlocanje pa najsi bodo to tehnoloski velikani, obdavcevanje le teh, migranti in se kaj, zato EU nihce ne jemlje pretirano resno v primerjavi z ZDA, Kitajsko, Rusijo, ...
zee
Linux: Be Root, Windows: Re Boot
Giant Amazon and Google Compute Cloud in the Sky.
Hm, imamo najbolj nesposobno in leno IP daleč naokoli?
Če greš gledat predlog novega ZVOPA, boš videl, da hočejo: - prijavitelja v celoti izločiti z inšpekcije (ne sme poslati odvetnika zraven, ne dobi zapisnikov). - možnost, da inšpekcijo ustavijo brez posvetovanja s prijaviteljem. Pač njim se ne zdi nič narobe, zato ne bodo nič naredili. - delati inšpekcije v čim večji meri iz pisarne ("kavč inšpekcije") -- brez terenskih obiskov. - po drugi strani pa ohraniti možnost mešati štrene povsod kjer bi si slučajno zaželeli.
To je torej organ, ki ti lahko naredi ogromno štale, pomaga ti pa ne ne nič.
Ni problem razdrobljeno odločanje. Kot vidimo različni pooblaščenci prihajajo do podobnih ugotovitev. Rešitev ni centralizacija.
Rešitev je, da se na položaje namesti sposobne kadre.
Moje mnenje je, da je na IPRS preveč pravnikov, ki premalo razumejo tehnologijo.
Ti pravniki bi morali odločati vsebinsko. Ker nimajo ustreznih znanj, odločajo paragrafarsko in se skrivajo za zapletenimi pravnimi dikcijami.
To je tudi razlog zakaj so taki aktivni pri videonadzoru in piškotkih, ko je pa treba sprejeti kakšno strateško vsebinsko odločitev, jih pa nikjer ni. Ker ne znajo pravno in vsebinsko utemeljiti bolj zapletenih zadev.
Za to, da Slovenija še vedno ni implementirala GDPR oz. sprejela nov ZVOP je pa po mojem mnenju odgovoren zlasti IP-RS. Ker njim tako stanje močno ustreza.
redomega, lahko razložiš malo bolj podrobno? Kolikor vidim, tim. prijavitelj s posebnim položajem ima določene pravice.
Podjetje Google in služba vlade za digitalno preobrazbo sta podpisala sporazum, na podlagi katerega bo podjetje v naslednjih dveh letih v Slovenijo investiralo 2,5 milijona evrov za pomoč pri digitalni preobrazbi. "Gre za največjo investicijo te vrste v naši zgodovini," je ob tem dejal minister Mark Boris Andrijanič.
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
Google na veliko uvaža poceni delovno silo iz 3. sveta. Ne dvomim da bojo tudi pri nas financirali uvoz kadra iz Indije. Ameriko so praktično že celo preuredili na tak način, ko jih zakupijo za 20 let in morajo biti nato tiho in delat.
Podjetje Google in služba vlade za digitalno preobrazbo sta podpisala sporazum, na podlagi katerega bo podjetje v naslednjih dveh letih v Slovenijo investiralo 2,5 milijona evrov za pomoč pri digitalni preobrazbi. "Gre za največjo investicijo te vrste v naši zgodovini," je ob tem dejal minister Mark Boris Andrijanič.
Ampak smo pa cvetke, resnično. Levi ali desni, sami tepčki…
Škoda časa za ta režimski forum.
Pobrišite post, iz bunkerja vas že kličejo.
Adijo mod Rdeči Kmeri.
Slovenija se klečeplazi za Googlom da bo mogoče le ta kaj investiral vanjo. To je to. Namest da bi bil pooblaščenec pro aktiven, neodvisen in strokoven se gre kavč blefiranje. Brezzobi tiger.
Rešitev je, da se na položaje namesti sposobne kadre.
Politika lahko imenuje tiste, ki kandidirajo. Zakaj nisi poleti 2019 kandidiral za IP? Kandidirala sta Mojca & novinar Rajko Gerič. Slednji je odstopil od kandidature, ostala je edina & najboljša kandidatka... Po toči zvoniti je prepozno.
Slovenija se klečeplazi za Googlom da bo mogoče le ta kaj investiral vanjo. To je to. Namest da bi bil pooblaščenec pro aktiven, neodvisen in strokoven se gre kavč blefiranje. Brezzobi tiger.
Kaj pa naj naredi naša IP? A ti veš, da smo Slovenija, ki ima za slabo predmestje tujega velemesta prebivalcev in še 10x manj vpliva kot tisto predmestje? Naj pokliče Sundarja in mu reče kaj se gre? Da naj uboga našo IP ali pa spizdi?
A ni žalostno? Baje smo v rupetini lahko veliki majstri programiranja in za digitalno preobrazbo potrebujemo razne Goolage in njihove rešitve, ki jih nihče več noče. Naša politika, ustanove in znalci iz tega področja so res 20 let zadaj ali pa preudobni na svojem stolu.
Ki jih nihče več noče? Mojster, vsi hočejo in uporabljajo te storitve. Tu se gre za povsem drugačno igro kot pa kdo kaj hoče. Predvsem gre za merjenje kurcev, saj vidiš Matthaija kako vztrajno ga kaže in vpije, da je njegov daljši kot od IP. Vsak teden v svoji novici ena in ista lajna z eksplozivno novico, ki nikogar ne briga in ki je v samem bistvu povsem nepomembna.
Ki jih nihče več noče? Mojster, vsi hočejo in uporabljajo te storitve. Tu se gre za povsem drugačno igro kot pa kdo kaj hoče.
Ne, googla nihce vec noce in vsi, ki imajo to moznost se selijo na microsoft/amazon. Nekateri bojo pa ostali vendor lockinani pri googlu, prav jim je.
Ja, igra je pa, da se sciti podatke evropejcev pred ameriskimi pozresnimi rokicami. In ta igra je pravilno igrana, zalo prepocasi, v Sloveniji pa ekstremno prepocasi.
Pri nas je IP itak v kontradiktorni funkciji; po eni strani je njena naloga, da omogoča javen dostop do podatkov, po drugi strani pa ima ravno nasprotno nalogo, da varuje podatke.
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
Mimogrede bi omenil se eno malenkost. Vedno vec ljudi uporablja ad blockerje, tudi cez 40% (https://www.statista.com/statistics/351... ), 3rd party analitike pa so v njih blokirane. Seveda bi kaksen kekec iz tega lahko zakljucil, da se splaca biti bitko proti svojim uporabnikom, pa se na koncu izkaze samo, da zaprejo stran in grejo drugam.
Se pravi, ce uporabljate google analytics dobite napacne podatke, tako, da je veliko bolj smiselno iti na lokalno namesceno analitiko.
redomega, lahko razložiš malo bolj podrobno? Kolikor vidim, tim. prijavitelj s posebnim položajem ima določene pravice.
Ja, dobiti osnutek odločbe in tega komentirati v dveh dneh. Nima pa pravice predlagati preiskovalnih dejanj.
OK, nisem pravnik in bo mogoče tole zvenelo totalno neumno, ampak a v primeru policije pa lahko kot prijavitelj predlagam preiskovalna dejanja? Pa v primeru drugih inšpekcij?
Oziroma, kaj mi preprečuje, da jim napišem dopis in napišem "predlagam, da pogledate to in to, po mojem mnenju boste tam in tam našli tak ein take dokaze"? Oni sicer lahko ta dopis vržejo stran, ampak jaz ga vseeno lahko napišem. Ali ne?
Drži, vedno lahko predlagaš, v domeni organa je pa kaj bo potem izvedel. Razen če v zakonu piše da organ mora na predlog narediti to in to (npr. v izvršilnem postopku izvesti novo cenitev), ampak v kazenskih oz. prekrškovnih zadevah tega v smislu, v katerem teče debata, ni.
Popolnoma preprosto: ker bi vsak predlagal izvedbo vseh ukrepov in organ bi moral izvesti vse. Nekako se predpostavlja da bo organ izvedel tiste ukrepe za katere meni da so pomembni za postopek. To je popolnoma logično, sicer bi prihajalo do množičnih zlorab. Tudi pri dohtarju ti ne naredijo kolonoskopije če imaš glavobol :).
