Ktoś ogarnia temat RODO i danych osobowych?

[iziDeV 20]

Odkąd weszło rodo i pokrewne przepisy, to na wielu stronach można pobrac wszystkie swoje dane (np. facebook, konto riot games) z wiadomościami, ustawieniami, zdjęciami itd. dosłownie wszystko.

To jest obowiązek każdej strony, udostępniać takie dane właścicielowi konta?

 

A pytam, bo konkretnie chodzi mi o to czy np. usunięte wiadomości z FB też da się odzyskać (w końcu nic całkowicie nigdy nie jest usuwane, tylko dalej zalega na serwerach).

I czy np. mając kiedyś konto dajmy na to na Naszej Klasie, gdy zostało ono usunięte - czy dalej mozna wymagać udostępnienia danych (bo j/w tak na prawde twoje dane dalej tam są).

[Paayor 0]

Na FB możesz sobie kliknąć żeby przygotować dane które mają na Twój temat i je pobrać. Każdy administrator danych osobowych na żądanie użytkownika ma obowiązek przygotować właśnie takie zestawienie informacji które są o nim zebrane i mu je przekazać. Nie pamiętam tylko ile czasu mają na przygotowanie tego, ale możesz sobie napisać nawet do supportu gdzie masz mejla i muszą w teorii Ci udostępnić wszystkie zebrane na Twój temat dane.

[Karister 1595]

Poprawna odpowiedź: To zależy.

 

Możesz do dowolnej firmy wysłać zapytanie o udostępnienie informacji, jakie dane przetrzymują. Powoduje to fajny paraliż ich pracy, bo nagle kilka zespołów programistów przeszukuje bazy danych, o których pozapominano dekadę wcześniej i rozkminia, gdzie one są używane. Nie żebym cos sugerował, ale banki miewają fajne, duże, przestarzałe systemy.

 

Po kliknięciu kasacji konta na FB, po miesiącu dane są orane i nie da się odzyskać konta. Dane nie są kasowane, ale obfuskowane i tym samym nic niewarte. Nie udostępnią ich, bo nie widzą, czyje one były. No, przynajmniej nie powinni wiedzieć.

 

Niektóre kraje mają przepisy nadrzędne względem RODO i część firm musi przechowywać dane osobowe nawet po skasowaniu konta. Siedzi to wtedy w jakiejś bazie, do której mało kto ma dostęp. Na przykład w Anglii sklepy online, sprzedające jedzenie, aby mogły zawsze poinformować kupujących, że ostatnia partia wołowiny okazała się padliną.

Edytowane 28 Kwietnia 2020 przez Karister

[TwisteddJoker 53]

Oficjalnie ,,prawo nie działa wstecz" - sam usunąłem konto na naszej klasie 10 lat temu? RODO jest ciut młodsze.

Edytowane 28 Kwietnia 2020 przez Arturro67

[Karister 1595]

To nie ma znaczenia. RODO dotyczy przetwarzania danych teraz i takowego zabrania bez udzielonej zgody użytkownika (z pewnymi wyjątkami). Więc albo NK musiała usunąć dane nieaktywnych użytkowników, albo wysłać maila z prośbą o zgodę.

Edytowane 28 Kwietnia 2020 przez Karister

[narmiak 502]

Prosić NK o udostępnienie danych możesz zawsze. Jak będą mieli, to udostępnią. Jak nie będą mieli, to powiedzą, że nie mają.

[AndrzejTrg 5752]

Nk, fb... Kto normalny tego używa...

[Makavcio2 2]

Uwielbiam takie tematy Co post, to wyssane z palca banialuki Niestety na razie mało postów i niewiele banialuk...

A z RODO mam nawet kursy, szkolenia i błyszczący certyfikat

Możesz do dowolnej firmy wysłać zapytanie o udostępnienie informacji, jakie dane przetrzymują. Powoduje to fajny paraliż ich pracy, bo nagle kilka zespołów programistów przeszukuje bazy danych, o których pozapominano dekadę wcześniej i rozkminia, gdzie one są używane. Nie żebym cos sugerował, ale banki miewają fajne, duże, przestarzałe systemy.

Tak, zawsze jest prawo wglądu do danych. Tak, jeśli system informatyczny firmy jest do pana prezydenta Andrzej Dudy, to nie zazdroszczę administratorom. Tak, banki mają przestarzałe systemy. I to tak, że sporo z was by nie uwierzyło. Standardem są aplikacje z lat 90. Nieśmiertelny DefBANK... Takie systemy są zaśmiecone, ale znajdujące się tam dane to nie dane osobowe w rozumieniu RODO. Dane osobowe są usuwane w czasie audytów RODO. Konsekwencje dla banku w razie nieusunięcia danych byłyby druzgocące. Co nie zmienia faktu, że czasami jakieś pojedyncze dane się gdzieś zaplączą, np. mój stary pracodawca wysyła mi z jakiegoś powodu aktualizacje odnośnie polityki kredytowej dla klientów, chociaż nigdy kredytów tam nie brałem.

 

Niektóre kraje mają przepisy nadrzędne względem RODO i część firm musi przechowywać dane osobowe nawet po skasowaniu konta.

RODO to ogólna dyrektywa, swoiste "minimum przyzwoitości" i zasady obowiązujące powszechnie. W stosunku do tych zasad jest masa wyjątków i dodatkowych uregulowań. Dobry przykład to ISP, którzy mają obowiązek przechowywać logi z aktywności klientów przez x lat. Nie pamiętam ile. Firma cię już nie zna, danych kontaktowych nie ma, ale jak przyjdzie Ławrientij "Zero" Beria i każe dać logi, to firmy dadzą.

 

Oficjalnie ,,prawo nie działa wstecz" - sam usunąłem konto na naszej klasie 10 lat temu? RODO jest ciut młodsze.

Zupełnie nie rozumiesz tej zasady.

Prawo nie działa wstecz, więc 10 lat temu, kiedy kasowałeś konto, nie miało zastosowania. Jeśli dzisiaj istnieje podmiot, które ma jakieś dane zachowane z tamtych czasów, przepisy RODO mają zastosowanie do tych danych dzisiaj.

Jeśli usunąłeś konto, dysponent danych nie ma podstawy prawnej do przetwarzania danych, więc musi je niezwłocznie usunąć.

Odpowiadając na pytanie OP, zapytanie do NK powinno na dzisiaj skończyć się informacją, że żadnych danych nie mają.

 

Na dzisiaj problemem jest jeszcze olewactwo niektórych firm, bo nikt nie dostał porządnej kary za przeginanie z RODO (np. wydawca joemonstera, który odmawia milcząco usuwania kont użytkowników). I pewnie nikt nie dostanie, bo obecna władza kocha inwigilację i raczej sama na siebie bata kręcić nie będzie. Vide, przestępcze procedery zachodzące w związku z próbą organizacji wyborów bez żadnej podstawy prawnej. Towarzysz od RODO nie chciał opublikować list poparcia KRS, ale nie miał problemu przy przekazaniu poczcie danych o dzieciach czy stanie cywilnym z bazy PESEL. W normalnym kraju połowa tego tałatajstwa dawno by już siedziała...

 

Nk, fb... Kto normalny tego używa...

Facebook to wciąż królestwo januszy i grażyn, niektóre firmy wykorzystują go intensywnie w celach biznesowych, a i są różne półprofesjonalne nisze dla osób, które nie potrafią się zorganizować lepiej. Tam przecież jest miliard+ użytkowników

Sam też nie korzystam - za dużo mi czasu zajmował i za wiele osób przyciągał, które z jakiegoś powodu ubzdurały sobie, że będę chciał z nimi gadać na fb, chociaż nie gadam z nimi w realu. Dziwni ludzie.

A co do NK, myślałem, że już to zlikwidowali. Na studiach, lata temu, korzystałem intensywnie.

[Karister 1595]

Dane osobowe są usuwane w czasie audytów RODO. Konsekwencje dla banku w razie nieusunięcia danych byłyby druzgocące.

(...)

czasami jakieś pojedyncze dane się gdzieś zaplączą

No i tu pies pogrzebany. Za długo w tym siedzę od kuchni i za dużo systemów IT widziałem. Wiem, ile lat po wejściu RODO były jeszcze nieskasowane PII tu i ówdzie. Audyt nic nie wykaże. Póki ktoś się nie poskarży na zbłąkanego maila, szambo nie wybije. Mój ulubiony przypadek:

Był sobie system, który od dawna nic nie robił i nikt go nie używał. Tak o sobie został, bo szkoda czasu na wyłączenie. Strach ruszać, jeszcze coś wybuchnie rykoszetem. Miał on boczny dostęp do starej hurtowni danych, do której co nocy ETLowały się dane klientów. Oczywiście nikt o jej istnieniu nie pamiętał, bo została porzucona lata temu. Okazało się, że gdy klient odpisze na automatyczny SMS banku z kodem autoryzacyjnym SMSem o określonej treści, dostawał wyliczenie zdolności kredytowej. Wyszło po trzech latach, a hurtownia się odnalazła.

Edytowane 29 Kwietnia 2020 przez Karister

[iziDeV 20]

Hmm no to z tego co piszecie, odzyskanie danych usunietego konta z NK bedzie nie mozliwe.

A jesli chodzi o skasowana czesc rozmowy na FB?

 

Sprawa rozchodzi sie o to ze, ze wlasnie glownie wiadomosci potrzebuje, i myslalem ze moze ten przepis moze sie raz na cos przydac

I swoja droga, ciezko mi uwierzyc w to ze te portale faktycznie kasuja dane.

 

Drogi Użytkowniku,

dziękujemy za zgłoszenie.

Chcielibyśmy poinformować, że usunięcie konta jest nieodwracalne i powoduje, m.in. skasowanie listy znajomych, galerii zdjęć oraz wypisanie ze szkół i klas. Po usunięciu konta nie będzie również możliwości przywrócenia zawartych w ramach profilu treści.

 

Prosimy zatem o wyraźne potwierdzenie dalszej chęci usunięcia konta, przedstawienie się, a także o wskazanie konkretnego profilu (login i adres e-mail powiązane z danym kontem).

 

Z poważaniem,

 

No nie wiem, taka odpowiedź mnie nie przekonuje, jak znam życie to na tej infolinii pewnie pracuje ktoś, kto nawet nie ma pojęcia o o mi chodziło, i czy dalej przechowują te dane

Edytowane 29 Kwietnia 2020 przez iziDeV