GDPR - Η ΕΕ τον παίζει αγρίως

[Dwarven Blacksmith]

Έβαλα μονογραφή σε 16 σελίδες GDPR σήμερα.

[Archmage]

Ανακοίνωση της KLM που μου ήρθε στο mailbox:

If you take no action, we will assume that you’re happy with your current choices and the mailings you receive from us. If you should change your mind in the future, you can always unsubscribe from our newsletter by clicking the unsubscribe link at the bottom of each e-mail.

Το νομικό τους τμήμα γαμεί

Εντάξει αλλά αυτό δεν είναι ζαβολιά; Αντί να ζητήσουν την ρητή αποδοχή σου να χρησιμοποιούν το email σου, θεωρούν ως τέτοια την μη αίτησή σου να διαγραφείς. Δηλαδή αν δεν έχεις δει το mail ή το διέγραψες αδιάβαστο θα είναι σαν να έχεις συναινέσει. Είναι σύμφωνο με το πνεύμα του κανονισμού αυτό;

Ο κανονισμός δε λέει ότι έπρεπε να στείλουν οι πάντες μεηλ πλιζ κάνε κλικ για να μας θυμάσαι.

Αυτό που λέει είναι πως η κάθε KLM πρέπει να μπορεί να αποδείξει ότι επεξεργάζεται τα data ν ό μ ι μ α.

Η συγκεκριμένη το πιθανότερο είναι πως μπορεί να το αποδείξει, καθώς κάπου στα ψιλά γράμματα που υπέγραψαν όλοι οι επιβάτες της θα έλεγε ότι μπορεί να στέλνει newsletter κλπ.

Οι περισσότεροι από αυτούς που έστειλαν τα γνωστα μεηλ το έκαναν είτε επειδή δεν μπορούσαν να αποδείξουν τη συναίνεση (πχ είχαν απλώς το μεηλ σου σε ένα εξελ) είτε δεν κατάλαβαν ότι δε χρειαζόταν συναίνεση είτε γενικώς επειδή ήταν της μόδας.

[gassim]

Ρωτάω κάτι διαφορετικό. Εσύ αγόρασες πχ από το μαγαζί μου το 2010 το 2012 και το 2017 πράγματα για τα οποία μου έδωσες στοιχεία και έκοψα τιμολόγια. Τα στοιχεία σου υπάρχουν τόσο στα αντίγραφα των τιμολογίων που αρχειοθετούνται όσο και στο λογισμικό των πελατών μου όσο και στο λογισμικό που κόβει παραστατικά. Αν τώρα μου στείλει ένα μαιλ ζητώντας πλήρη διαγραφή τι θα κάνω με τα παλιά τιμολόγια;

Θεωρητικά υπερισχύει η υποχρέωσή σου να τα διατηρήσεις προς φορολογική χρήση για όσο διάστημα απαιτείται. Θεωρητικά.

Α μπράβο. Θεωρητικά. Υπάρχουν προφανείς ασάφειες και δυσκολίες να γίνονται αυτά που ζητούν.

Το GDPR αφορά εταιρικά στοιχεία; Νόμιζα οτι ήταν αποκλειστικά για την προστασία των προσωπικών δεδομενων ιδιωτών.

[ΣΑΤΑΝΙΚΟΣ ΕΓΚΕΦΑΛΟΣ]

Μην περιμένεις να ενημερωθείς από εδώ. Έχομε να κάνομε με κανίβαλους

[ST48410]

Θεωρητικά υπερισχύει η υποχρέωσή σου να τα διατηρήσεις προς φορολογική χρήση για όσο διάστημα απαιτείται. Θεωρητικά.

Α μπράβο. Θεωρητικά. Υπάρχουν προφανείς ασάφειες και δυσκολίες να γίνονται αυτά που ζητούν.

Το GDPR αφορά εταιρικά στοιχεία; Νόμιζα οτι ήταν αποκλειστικά για την προστασία των προσωπικών δεδομενων ιδιωτών.

Ας πούμε ότι για την ατομική σου επιχείρηση αγοράζεις ένα προϊόν και σου κόβω τιμολόγιο. Προφανώς για να στο στείλω αν θα χρησιμοποιήσω courier θα πρέπει να μου δώσεις και το κινητό σου για να σε ειδοποιήσουν με sms ότι στο φέρνουν ή για ό,τι άλλο. Εταιρεία δεν σημαίνει αναγκαστικά ότι υπάρχει άτομο σε ώρες γραφείου πάντα στην έδρα της ώστε να αρκεί το σταθερό για τέτοιες δουλειές. Ακόμα και σε εταιρικές αγορές συχνά εμπλέκονται προσωπικά δεδομένα.

[Archmage]

Το GDPR αφορά εταιρικά στοιχεία; Νόμιζα οτι ήταν αποκλειστικά για την προστασία των προσωπικών δεδομενων ιδιωτών.

Αφορά δεδομένα προσωπικού χαρακτήρα ζωντανών φυσικών προσώπων.

Στο παράδειγμα που έδωσε ο ST48410 όντως πρέπει να πάρει το κινητό σου τηλέφωνο ακόμα κι αν είσαι μονοπρόσωπη εταιρία για να παραδώσει το εμπόρευμα. Ο κανονισμός πρακτικά του απαγορεύει να χρησιμοποιήσει το κινητό σου για διαφορετικό σκοπό, πχ για να διαφημίσει άλλο προϊόν.

[Mole]

αποσύρεται

Τουναντίον, είναι υποκριτικό να κάνεις πως δεν θυμάσαι και δεν ξέρεις ότι είμαι ένας από τους 5 ευρωπαϊστές εδώ μέσα. Από την μη συμμετοχή μου στα αθλητικά και την κριτική μου σε όλες τις κυβερνήσεις, ελληνικές και μη, θα έπρεπε να ξέρεις καλά ότι δεν είμαι οπαδός, οπότε δεν έχω κανένα πρόβλημα να κριτικάρω αυτό το οποίο γενικά υποστηρίζω, όπως την ευρωπαϊκή ολοκλήρωση. Μάλιστα ήμουν ένα από τα ελάχιστα άτομα στο φόρουμ -αν όχι το μοναδικό- που υποστήριζαν ότι είναι επιτακτική ανάγκη να ψηφιστεί το γαμημένο το ευρωσύνταγμα, αν και αναγνωρίζω τα προβλήματα που υπήρχαν με την συγκεκριμένη βερζιόν που προτάθηκε (που δεν ήταν όμως ο λόγος που δεν ψηφίστηκε).

Υπό αυτό το πρίσμα αποσύρω τον τραμπουκισμό

Μην τσιμπάτε από ανοιχτόμυαλες, πιστές «κριτικές» και ούλτρα-«ευρωπαϊστικούς» φερετζέδες. Το ξέρουμε το κόλπο: τα ίδια κάνανε και οι χίπηδες 68άρηδες και στο τέλος κατέρρευσε ο υπαρκτός και αυτοί χειροκροτούσαν.

[Daje]

Παιδια οσοι σερφαρουμε ολη την ημερα σε πορνοσαιτς, εχουμε να φοβηθουμε κατι με αυτο το gdpr? Να συναινεσουμε η οχι σ'αυτα τα κειμενα που εχουν βαλει τις τελευταιες μερες?

[ST48410]

Το GDPR αφορά εταιρικά στοιχεία; Νόμιζα οτι ήταν αποκλειστικά για την προστασία των προσωπικών δεδομενων ιδιωτών.

Αφορά δεδομένα προσωπικού χαρακτήρα ζωντανών φυσικών προσώπων.

Στο παράδειγμα που έδωσε ο ST48410 όντως πρέπει να πάρει το κινητό σου τηλέφωνο ακόμα κι αν είσαι μονοπρόσωπη εταιρία για να παραδώσει το εμπόρευμα. Ο κανονισμός πρακτικά του απαγορεύει να χρησιμοποιήσει το κινητό σου για διαφορετικό σκοπό, πχ για να διαφημίσει άλλο προϊόν.

Και δεν περιορίζεται εκεί. Ακόμα και σε μεγάλες ανώνυμες εταιρείες με γραμματεία ή θυρωρείο κλπ πολλές φορές σου ζητάνε να παραδοθεί κάτι στα χέρια τους, στο τμήμα τους.

[Archmage]

Στο παράδειγμα που έδωσε ο ST48410 όντως πρέπει να πάρει το κινητό σου τηλέφωνο ακόμα κι αν είσαι μονοπρόσωπη εταιρία για να παραδώσει το εμπόρευμα. Ο κανονισμός πρακτικά του απαγορεύει να χρησιμοποιήσει το κινητό σου για διαφορετικό σκοπό, πχ για να διαφημίσει άλλο προϊόν.

Και δεν περιορίζεται εκεί. Ακόμα και σε μεγάλες ανώνυμες εταιρείες με γραμματεία ή θυρωρείο κλπ πολλές φορές σου ζητάνε να παραδοθεί κάτι στα χέρια τους, στο τμήμα τους.

Ναι και ισχύει το ίδιο με πριν όσον αφορά τη χρήση για άλλους σκοπούς πέραν της παράδοσης του προϊόντος.

[hellegennes]

Το GDPR αφορά εταιρικά στοιχεία; Νόμιζα οτι ήταν αποκλειστικά για την προστασία των προσωπικών δεδομενων ιδιωτών.

Αφορά όλα τα προσωπικά στοιχεία ταυτοποίησης.

[ΣΑΤΑΝΙΚΟΣ ΕΓΚΕΦΑΛΟΣ]

Όχι χωρίς προβλήματα η εναρμόνιση με τους κανονισμούς GDPR από τις μικρές και μεσαίες ελ επιχειρήσεις

[hellegennes]

Μην περιμένεις να ενημερωθείς από εδώ. Έχομε να κάνομε με κανίβαλους

Ευτυχώς που μας έχεις ενημερώσει εσύ σ' αυτό το νήμα. Oh, wait, δεν έχεις πει τίποτα. Μόνο κάτι «κάτι απ' αυτά είναι λάθος, κάτι από εκείνα είναι ψεκασμός». Ούτε ποια είναι τα κάτι και τα εκείνα δεν είπες ακόμα. Ούτε αν έχεις διαβάσει τον κανονισμό.

Ενημέρωσέ μας, γκουρού.

[ST48410]

Ερώτηση. Μια εταιρεία με μερικές δεκαετίες στην πλάτη της έχει δεδομένα πολλών πελατών ή δυνητικών πελατών που μπορεί να συγκεντρώθηκαν με μη τυπικούς τρόπους.
πχ πάρε το κινητό του Τάκη που θέλει να σε ρωτήσει κάτι.

Τι γίνεται με όλα αυτά τα στοιχεία για τα οποία δεν είναι δυνατόν να αποδειχθεί συναίνεση του ιδιοκτήτη; Πρέπει να ζητηθεί εκ των υστέρων; Σβήνονται;

[Archmage]

Ερώτηση. Μια εταιρεία με μερικές δεκαετίες στην πλάτη της έχει δεδομένα πολλών πελατών ή δυνητικών πελατών που μπορεί να συγκεντρώθηκαν με μη τυπικούς τρόπους.
πχ πάρε το κινητό του Τάκη που θέλει να σε ρωτήσει κάτι.

Τι γίνεται με όλα αυτά τα στοιχεία για τα οποία δεν είναι δυνατόν να αποδειχθεί συναίνεση του ιδιοκτήτη; Πρέπει να ζητηθεί εκ των υστέρων; Σβήνονται;

Δεν είσαι υποχρεωμένος να αποδείξεις συναίνεση αλλά νόμιμη επεξεργασία. Πχ τα στοιχεία που έχεις πάνω στις συμβάσεις σου ή όσα κρατάς για συμμόρφωση με έννομο συμφέρον σου τα κρατάς χωρίς να ρωτήσεις κανένα, για όσο διάστημα προβλέπει ο νόμος.

Αν έχεις το κινητό του Τάκη που δεν ξέρεις πια ούτε ποιος είναι, ούτε πού είναι, τότε γιατί το κρατάς; Αν πάλι ξέρεις, τότε μπορείς να τo θεωρήσεις προσωπική επαφή σου και να το βγάλεις εκτός gdpr. Και αν βέβαια έχεις χιλιάδες Τάκηδες τότε καλύτερα να ρωτήσεις δικηγόρο, διότι το κόστος κλοπής αυτών των στοιχείων ενδέχεται να είναι μεγάλο.