Fórum Root.cz

Ostatní => Odkladiště => Téma založeno: rooobertek 15. 01. 2024, 14:08:19

Název: Ako riešite sporné otázky ku GDPR?
Přispěvatel: rooobertek 15. 01. 2024, 14:08:19
Ahojte, ako riešite situácie, keď má každý člen tímu iný názor na to, či by bolo alebo nebolo niečo v súlade s GDPR? Nepýtam sa na konkrétnu situáciu, skôr na spôsob rozhodovania a zisťovania informácií. Predpokladám, možno nesprávne, že v korporáte je na to právnické oddelenie. Ako to riešite ostatní v stredných / malých / mikro tímoch? Platíte si externého konzultanta? Pýtate sa na internetových fórach? Alebo problém radšej zoširoka obídete? Nesie niekto konkrétny zodpovednosť za prípadné nesprávne rozhodnutie?
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: bakalakadaka 15. 01. 2024, 15:03:26
GDPR nie je take komplikovane ako by sa mohlo zdat. Vsetko je celkom dobre popisane, staci len citat, to je cele.
Je to ako kazdy iny pravny text, v konecnom dosledku zakon/nariadenie interpretuje sud ale bezny clovek sa podla toho moze v pohode riadit. A ak vznikne konflikt tak to neznamena koniec sveta, vecsinou dostanes upozornenie a cas na napravu.

https://gdpr-info.eu/
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: sepiak 15. 01. 2024, 16:27:34
Já bych hlavně řekl, že je jedno, co si myslí členové týmu. Ve firmě je určitě někdo, kdo nese odpovědnost (v každém případě statutár) a ten by neměl dát na názory, ale měl by vědět, co dělá a nebo by si měl dát poradit od někoho, kdo to zná. A taky by měl mít poslední slovo.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: Exceptions 16. 01. 2024, 10:21:19
když se kdykoliv na něčem nemůžeš shodnout, tak to vždy musíš hodit prostě nahoru.

Na fórech ti nikdo nikdy nedá zaručené informace. V GDPR je vždy vhodné si občas nějakého právníka zaplatit a nechat některé věci verifikovat, ber to ale spíše jako konzultaci, ručit ti za to jen tak nikdo nebude.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: pruzkumbojem 16. 01. 2024, 10:50:32
neni komplikovane? no rada firem to ve skutecnosti jeste tedresi.

Na to je snad DPO, aby behal okolo toho? Fakt to chces studovat sam, vzit za to zodpovednost?

Nebo taky na to je 3 denni skoleni, tak at ti to firma zaplati.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: pruzkumbojem 16. 01. 2024, 10:52:50
p.s. nechapu, proc se ptas na to,jak se to resi pro firmy ruzne velikosti. Takze to neresite interne, cosi nabizite zakaznikum ruzne velikosti? Tak snad zakaznik ma nejak pozadavky. Doufam ze neposkytujete GDPR konzultace pri naprosto nulove znalosti.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: Poll90 16. 01. 2024, 11:24:47
Thanks
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: mfrd 17. 01. 2024, 08:30:43
Ono je to v podstatě jednoduché,

jsou věci na které není potřeba souhlas, zejména ty co se týkají zákonných povinností a smluv.

Tam, kde je vyžadován souhlas, platí jedna zásadní věc. 6ádostí o souhlas dávám dotyčné osobě na vědomí, že jde o údaje dobrovolné a může dotyčná osoba souhlas odvolat se všemi důsledky, tedy i požadavek na smazání dat.

Tam, kde není zapotřebí souhlas se musí data likvidovat po uplynutí zákonných povinností včetně povinností archivace.

Takhle zjednodušeně, samozřejmě existují věci kde není třeba souhlas jako např. kamery, ale tam je potřeba dobře odůvodnit dobu uchování záznamu a nepřekračovat nezbytně nutnou dobu a taky si dát pozor na účel.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: jjrsk 17. 01. 2024, 09:06:26
GDPR je legislativa naprosto pruhledna a zcela primitivni.

Jen ruzne firmy resi, jak se to pokusit ojebat, a proto v tom hledaji slozitosti.

Default je proste nastaven tak, ze zadne udaje zpracovavat nesmis. A prave tenhle default vsichni porusuji.

Dalsi deafult je takovy, ze souhlas nesmi byt v zadnem pripade vychozi volbou, coz opet vsichni porusuji.

A dal neni co resit, protoze pokud budes dodrzovat ty dva zminene defaulty, tak zadna data ktera bys musel chranit ci jinak resit, mit nebudes.

Jinak priklad. Eshopu das adresu. Na to zadny souhlas netreba, eshop adresu potrebuje aby ti dorucil co si objednas. Tu adresu preda dopravci, s tim uz musi mit (ze zakona) extra smlouvu. Dopravce doruci a je povinen adresu zlikvidovat, nesmi si ji nechat. Nasledne musi adresu zlikvidovat i prodejce. Easy.

Nekteri se snazi (nesmysl) argumentovat fakturou, ale ty jako koncovy spotrebitel zadnou fakturu se svym jmenem nepotrebujes. U kasy v marketu taky zadnou nedostanes. A tohle uz je ten priklad na pokus to ojebat.

Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: RDa 17. 01. 2024, 09:45:31
Nekteri se snazi (nesmysl) argumentovat fakturou, ale ty jako koncovy spotrebitel zadnou fakturu se svym jmenem nepotrebujes. U kasy v marketu taky zadnou nedostanes. A tohle uz je ten priklad na pokus to ojebat.

Otazka je, proc vystavovat anonymni faktury pro spotrebitele a co na to FU, ktery po vas zas chce aby jste 10 let zpet uchovavali danove doklady.

Pokud bude faktura anonymni - tak pak potrebujete zarucak na jmeno - kdopak si jeste pamatuje ty papirove verze, a pripadne pro prodlouzenou zaruku nutny to jeste i odesilat nekam vyrobci :)
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: pruzkumbojem 17. 01. 2024, 10:29:07
jasne, jako kdyz jsem byli na skoleni pro DPO a auditory a ptali jsme se na backup.
nejdriv 'pochopitelne mazeme"
a potom "pochopitelne nemazeme"

Jakakoli EU legislative pruhledna?
ve kterym vesmiru?

zrovna minulej rok nam jedna EU agentura blokovala CMDB, protoze "v ni nesmite mit IP addresy"



GDPR je legislativa naprosto pruhledna a zcela primitivni.

Jen ruzne firmy resi, jak se to pokusit ojebat, a proto v tom hledaji slozitosti.

Default je proste nastaven tak, ze zadne udaje zpracovavat nesmis. A prave tenhle default vsichni porusuji.

Dalsi deafult je takovy, ze souhlas nesmi byt v zadnem pripade vychozi volbou, coz opet vsichni porusuji.

A dal neni co resit, protoze pokud budes dodrzovat ty dva zminene defaulty, tak zadna data ktera bys musel chranit ci jinak resit, mit nebudes.

Jinak priklad. Eshopu das adresu. Na to zadny souhlas netreba, eshop adresu potrebuje aby ti dorucil co si objednas. Tu adresu preda dopravci, s tim uz musi mit (ze zakona) extra smlouvu. Dopravce doruci a je povinen adresu zlikvidovat, nesmi si ji nechat. Nasledne musi adresu zlikvidovat i prodejce. Easy.

Nekteri se snazi (nesmysl) argumentovat fakturou, ale ty jako koncovy spotrebitel zadnou fakturu se svym jmenem nepotrebujes. U kasy v marketu taky zadnou nedostanes. A tohle uz je ten priklad na pokus to ojebat.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: hmmmw 17. 01. 2024, 10:39:43
Nekteri se snazi (nesmysl) argumentovat fakturou, ale ty jako koncovy spotrebitel zadnou fakturu se svym jmenem nepotrebujes. U kasy v marketu taky zadnou nedostanes. A tohle uz je ten priklad na pokus to ojebat.

Otazka je, proc vystavovat anonymni faktury pro spotrebitele a co na to FU, ktery po vas zas chce aby jste 10 let zpet uchovavali danove doklady.

Pokud bude faktura anonymni - tak pak potrebujete zarucak na jmeno - kdopak si jeste pamatuje ty papirove verze, a pripadne pro prodlouzenou zaruku nutny to jeste i odesilat nekam vyrobci :)

To je právě to, co píše mfrd, že "jsou věci na které není potřeba souhlas, zejména ty co se týkají zákonných povinností a smluv".

Tzn. v případě eshopu tu adresu máš použít na poslání zásilky. Použije se na fakturu, faktura se založí do účetnictví. To vše jsou náležitosti kupní smlouvy.

Ale tu adresu a kontakty si jako obchodník bez svolení nemůžeš ukládat do žádných interních databází, a už vůbec s tím nějak dále pracovat.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: RDa 17. 01. 2024, 10:50:25
Ale tu adresu a kontakty si jako obchodník bez svolení nemůžeš ukládat do žádných interních databází, a už vůbec s tím nějak dále pracovat.

Dik. Jako z tohoto pohledu vidim, ze je treba resit veci pak vice jako diskretni domeny - a pristupy do nich dle roli - namisto monolitickeho systemu, jakkoliv by to bylo snazsi to proste mit na jedne hromadce vse.

Muze eshop odmitnout prijmout objednavku, kdyz zakaznik neda souhlas? Predpokladam ze jo, jinak nelze transakci realizovat.

A musi byt tento souhlas pozadovan jen pro nezbytne ukony (vyskladneni, doprava), nebo je udeleni souhlasu univerzalni (co se ucelu tyce).

Samozrejme jako transparentni firma bych klidne nabidnul vice voleb, ze (jak bych to sam chtel, aby se ke me chovali jini).
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: hmmmw 17. 01. 2024, 11:22:47
Ale tu adresu a kontakty si jako obchodník bez svolení nemůžeš ukládat do žádných interních databází, a už vůbec s tím nějak dále pracovat.

Dik. Jako z tohoto pohledu vidim, ze je treba resit veci pak vice jako diskretni domeny - a pristupy do nich dle roli - namisto monolitickeho systemu, jakkoliv by to bylo snazsi to proste mit na jedne hromadce vse.

Muze eshop odmitnout prijmout objednavku, kdyz zakaznik neda souhlas? Predpokladam ze jo, jinak nelze transakci realizovat.

A musi byt tento souhlas pozadovan jen pro nezbytne ukony (vyskladneni, doprava), nebo je udeleni souhlasu univerzalni (co se ucelu tyce).

Samozrejme jako transparentni firma bych klidne nabidnul vice voleb, ze (jak bych to sam chtel, aby se ke me chovali jini).

Jak zmínili jiní, ono je to spíše o pochopení principu GDPR, a ten dodržovat. Takže nechtít nic, co nepotřebuji. A to, co potřebuji použít na účel, ke kterému to bylo poskytnuto.

Tzn. data, která souvisí s obchodem/smlouvu máš právo očekávat, a nepotřebuješ k tomu žáden souhlas, ten je implicitní z povahy dané smlouvy. Na příkladu eshopu jsou to například ty kontaktní údaje.

V GDPR je přímo psané, že souhlas musí být svobodný, z toho plyne, že souhlasem se zpracováním osobních údajů nemůžeš podmiňovat poskytnutí služby. Pokud není souhlas svobodný, je souhlas neplatný.

Na ty nezbytné úkony ten souhlas právě vůbec nepotřebuješ.
Při shánění souhlasu pro jiné využití osobních dat tam musí být vyjmenované, jak se budou používat a nemůžou se používat jinak.

Mimochodem ty zákony na ochranu osobních údajů jsme tady měli už dříve, to jen GDPR je konečně hrozba pokut, která donutila firmy se zamyslet. Bohužel se zamysleli stylem, že vymáhají souhlasy.

Pozn.: ty svobodné, nepodmíněné souhlasy jsou v realitě asi složitější, jinak by fb nemohl nabízet volbu (souhlasím anebo zaplatím). A všechny ty obchody se slevovými kartičkami, například Tesco, by nemohly nabízet možnost (souhlasím anebo chci platit přepálené ceny).
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: jjrsk 17. 01. 2024, 18:38:02
Muze eshop odmitnout prijmout objednavku, kdyz zakaznik neda souhlas? Predpokladam ze jo, jinak nelze transakci realizovat.
Hele precti si ten odkaz, ktere se nekde vejs vali, je to asi 5 odstavcu textu. Samozrejem ze poskytnuti ZADNE sluzby NESMI byt navazano na jakykoli souhlas. Tecka. Tzn napriklad to co zkousi co si pamatuju ten idiot musk, ze bez souhlasu nic nebude, leda za penize, tak to ma smulu, protoze presne takto to byt nesmi. Kdy zposkytujes sluzbu zadarmo, tak ji musis zadarmo poskytovat bez souhlasu.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: jjrsk 17. 01. 2024, 18:38:14
...
Pokud bude faktura anonymni - tak pak potrebujete zarucak na jmeno - kdopak si jeste pamatuje ty papirove verze, a pripadne pro prodlouzenou zaruku nutny to jeste i odesilat nekam vyrobci :)
Tys vzivote nikde nikdy nic nekoupil? Zjevne ...

Zadny zarucak na jmeno neexistuje. Nic takoveho neni potreba. Zaruka je svazana s vyrobkem a dolozenim nakupu, a to treba i svedecky, to bohate staci. Zaruka se nijak netyce osoby ktera neco kupuje.

Jakakoli zaruka od vyrobce je na SN. Ne na jmeno.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: jjrsk 17. 01. 2024, 18:49:44
.. Bohužel se zamysleli stylem, že vymáhají souhlasy. ...
A ty jsou, presne jak pises, neplatne. Protoze uz to, ze ti nekdo zobrazi dotaz na kuki... a defaultne ti predhazuje ze souhlasis = takovy souhlas si ve skutecnosti nedal, a kdyz si na ne postezujes (ne u nas, ale treba v DE to funguje celkem fofrem) tak dostanou flastr.

Dalsi obratem za to, ze i kdyz si das tu praci a odklipes nesouhlas, tak se kuki stejne ulozi. A bonusovou premii za to, ze tam maji guugli capsu, pripadne jiny externi nesmysle, kterym opet bez tvyho souhlasu predavaji tve osobni udaje (minimalne IP, ale samozrjeme typicky i informaci o konkrektnich strankach, zbozi, kosiku ...) treti strane.

Coz je presne to, co delat nesmi.

Zatim zvanilove pisou jen o fckbooku a twitru a guuglu ale ona prijde rada i na ty mensi, co delaj ze nejsou na netu. A to pak bude panika.

Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: martin . 17. 01. 2024, 18:55:11
Zaruka je svazana s vyrobkem a dolozenim nakupu, a to treba i svedecky, to bohate staci. Zaruka se nijak netyce osoby ktera neco kupuje.

Suhlasim.

Po smrti mojho kamarata sa musela riesit reklamacia chladnicky kupovana v Alze. Produkt, fakturu a aj pokladnicny blocek sme mali. Alza ju nechcela vyreklamovat, pytali si vypis z dedickeho konania (ktory sme samozrejme nedali), natahovali sme s nou strasne dlho. Velmi, velmi negativny zazitok. Velmi dlho trvalo alze kym pochopila, ze je jedno kto tu chladnicku kupil. Mam produky, mam blocek. Nic viac netreba.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: pruzkumbojem 17. 01. 2024, 20:00:36
to je skutecne obludna zkusenost

mam podobne, trebaze slabsi.

to je odpoved na ty hlasy "vzivote jsem nemel problem neco reklamovat u Alzy.


Zaruka je svazana s vyrobkem a dolozenim nakupu, a to treba i svedecky, to bohate staci. Zaruka se nijak netyce osoby ktera neco kupuje.

Suhlasim.

Po smrti mojho kamarata sa musela riesit reklamacia chladnicky kupovana v Alze. Produkt, fakturu a aj pokladnicny blocek sme mali. Alza ju nechcela vyreklamovat, pytali si vypis z dedickeho konania (ktory sme samozrejme nedali), natahovali sme s nou strasne dlho. Velmi, velmi negativny zazitok. Velmi dlho trvalo alze kym pochopila, ze je jedno kto tu chladnicku kupil. Mam produky, mam blocek. Nic viac netreba.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: hmmmw 18. 01. 2024, 06:36:52
.. Bohužel se zamysleli stylem, že vymáhají souhlasy. ...
A ty jsou, presne jak pises, neplatne. Protoze uz to, ze ti nekdo zobrazi dotaz na kuki... a defaultne ti predhazuje ze souhlasis = takovy souhlas si ve skutecnosti nedal, a kdyz si na ne postezujes (ne u nas, ale treba v DE to funguje celkem fofrem) tak dostanou flastr.

Dalsi obratem za to, ze i kdyz si das tu praci a odklipes nesouhlas, tak se kuki stejne ulozi. A bonusovou premii za to, ze tam maji guugli capsu, pripadne jiny externi nesmysle, kterym opet bez tvyho souhlasu predavaji tve osobni udaje (minimalne IP, ale samozrjeme typicky i informaci o konkrektnich strankach, zbozi, kosiku ...) treti strane.

Coz je presne to, co delat nesmi.

Zatim zvanilove pisou jen o fckbooku a twitru a guuglu ale ona prijde rada i na ty mensi, co delaj ze nejsou na netu. A to pak bude panika.

Přesně tak. Ale na co mi je, že jsem "dal" souhlas, který je neplatný? Má data mají, a už utíkají kdovíkam.
Já obvykle obchodníkovi obratem píšu, ať mi poskytnou vše, co o mě mají, ať řeknou jak s tím nakládají, a následně ať to smažou.

Ale jak vlastně funguje ta fáze trestu za porušování GDPR? Tipuji, že je to stejně mizerné jako trestání spamu do poštovní schránky.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: rooobertek 18. 01. 2024, 07:35:31
Tak si skúsme dať vymyslený príklad: dám vám zdarma hodnotný virtuálny produkt, ale iba ak mi dáte súhlas so spracovaním vášho emailu na budúce marketingové účely. Dá sa to spraviť legálne?
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: Pavel... 18. 01. 2024, 07:50:24
Ale jak vlastně funguje ta fáze trestu za porušování GDPR? Tipuji, že je to stejně mizerné jako trestání spamu do poštovní schránky.

https://dataprotection.gov.sk/uoou/sites/default/files/sprava_o_stave_ochrany_osobnych_udajov_za_rok_2022.pdf
V CR urcite mate take tiez ;)

Celkovo vybraté na pokutách v Eurách: 106 448,70 EUR


Tak si skúsme dať vymyslený príklad: dám vám zdarma hodnotný virtuálny produkt, ale iba ak mi dáte súhlas so spracovaním vášho emailu na budúce marketingové účely. Dá sa to spraviť legálne?

Skusil by som zajst za pravnikom s konstrukciou: "produkt stoji X eur, kazdy si ho moze kupit, ale kto klikne na suhlas dostane zlavu Y eur".
Tipujem, ze by mi povedal, ze pre istotu Y musi byt mensie ako X. :P
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: technomaniak 18. 01. 2024, 09:06:34
Tak si skúsme dať vymyslený príklad: dám vám zdarma hodnotný virtuálny produkt, ale iba ak mi dáte súhlas so spracovaním vášho emailu na budúce marketingové účely. Dá sa to spraviť legálne?

Samozřejmě, jak tě napadlo že by to bylo nelegální? Ty jsi to GDPR nečetl nebo je problém s chápání textu ? Řekni mě jediný bod v nařízení 679/2016 který by tomu bránil. Mě to tehdy když to vyšlo zabralo necelý den čtení a zjistil jsem že pokud s osobními daty nepracuji tak se mě to netýká. Pokud prostě chceš sbírat data o lidech je nutno prostě GDPR dodržovat(nebo nemusíš ale pokud přijde kontrola můžeš dostat pokutu). Samozřejmě je nutno si uvědomit, že je to "obecné nařízení" které neříká jak přesně to máš dělat ale definuje co máš dělat.

SK verze : https://eur-lex.europa.eu/legal-content/SK/TXT/?uri=CELEX%3A32016R0679
CZ verze : https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX:32016R0679
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: jjrsk 18. 01. 2024, 09:07:09
Ale jak vlastně funguje ta fáze trestu za porušování GDPR? Tipuji, že je to stejně mizerné jako trestání spamu do poštovní schránky.
Chces teorii nebo praxi?

Ty posles stiznost (UOOU), ze nekdo pouziva tva data bez tveho souhlasu. To idealne nejak podlozis, treba tim ze ti prisel nejaky spam. Dukazni bremeno je na zpracovateli tech dat. Takze je na te firme aby dokazala, ze ten souhlas ma.

Samozrejem stejne tak muzes jako dukaz pouzit to, ze web uklada ty kuki i kdyz kliknes na ne, nebo ze nacita vi buh co vi buh odkud atd atd. Opet je na provozovateli aby dokazal, ze takova vec je provozne nezbytna, a to proste nema sanci, protoze vsichni vime ze neni. A i kdyby byla, tak opet musi dolozit smlouvu o zpracovani osobnich udaju s tou protistranou.

Tudiz kdybys chtel dokazovat, ze googli smirovadla jsou nezbytna pro provoz, musel bys zaroven dolozit, ze mas s googlem smlouvu, ze ta data nebude nijak pouzivat. A to ani pro tebe, protoze bez souhlasu je nesmis nijak pouzit ani ty.

Je potreba rict i to, ze veskerou odpovednost nese ten, komu si primarna ta data nejak predal, takze pokud treba ten google nekde zverejni se sis koupit robertka, pokutu nebude platit google, ale prodejce robertka. Takze u tech mailu je treba fajn si generovat pokazdy novy, a pak vis, kdo.

Urad (teoreticky) samozrejme naridi subjektu odstraneni takovych dat a ten musi zajistit i odstraneni od vsech, kterym je predal. A ulozi sankci do 4% celosvetoveho obratu firmy. Takze treba v pripade takove Alzy se bavime o +-2 miliardach Kc. Plus samozrejme naridi zajistit aby se nic takoveho neopakovalo, pokuta muze byt udelovana i opakovane.

Mno a k te praxi. vis jaky pokuty u nas dostavaji treba markety za plesnivy maso ze? Dostanou pokutu 30kKc ... coz je pro ne asi tak minuta provozu a maj to zpet, takze neni duvod na tom neco menit.

S timhle je to stejny. Resil sem to pro par firem. Naklady na zajisteni treba jen toho aby se data odmazavala jsou i pro malou firmu v milionech. Takze dokud ty pokuty nebudou v desitkach mega ... nema smysl to resit.

Ovsem muzes tomu pomoct sam, ony i ty byrokraty se.e, kdyz snima nekdo porad dokola vyjebava.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: jjrsk 18. 01. 2024, 09:09:42
Tak si skúsme dať vymyslený príklad: dám vám zdarma hodnotný virtuálny produkt, ale iba ak mi dáte súhlas so spracovaním vášho emailu na budúce marketingové účely. Dá sa to spraviť legálne?
Prave sis nabeh, to neni svobodny souhlas. Nemuzes proste souhlas vazat na poskytnuti jakehokoli plneni. Musi to byt zcela samostatna vec. Stejne tak treba nelze souhlas dat na papir kde podepisujes ze si prevzal balik atd atd.
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: technomaniak 18. 01. 2024, 13:11:44
Tak si skúsme dať vymyslený príklad: dám vám zdarma hodnotný virtuálny produkt, ale iba ak mi dáte súhlas so spracovaním vášho emailu na budúce marketingové účely. Dá sa to spraviť legálne?
Prave sis nabeh, to neni svobodny souhlas. Nemuzes proste souhlas vazat na poskytnuti jakehokoli plneni. Musi to byt zcela samostatna vec. Stejne tak treba nelze souhlas dat na papir kde podepisujes ze si prevzal balik atd atd.

Podle mě naprosto irelevantní. Kterým konkrétním bodem daného nařízení je toto regulováno? Článek 6, který řeší zákonnost zpracování nic takové netvrdí. Bod 1) písm a) o tvz. "svobodném souhlasu nic neříká". Pokud si dobře pamatuji, tak GDPR ani nezakazuje obchodování s danými daty když k tomu subjekti údajů dali povolení. Četl jsi to vůbec?
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: hmmmw 18. 01. 2024, 14:00:22
Tak si skúsme dať vymyslený príklad: dám vám zdarma hodnotný virtuálny produkt, ale iba ak mi dáte súhlas so spracovaním vášho emailu na budúce marketingové účely. Dá sa to spraviť legálne?
Prave sis nabeh, to neni svobodny souhlas. Nemuzes proste souhlas vazat na poskytnuti jakehokoli plneni. Musi to byt zcela samostatna vec. Stejne tak treba nelze souhlas dat na papir kde podepisujes ze si prevzal balik atd atd.

Podle mě naprosto irelevantní. Kterým konkrétním bodem daného nařízení je toto regulováno? Článek 6, který řeší zákonnost zpracování nic takové netvrdí. Bod 1) písm a) o tvz. "svobodném souhlasu nic neříká". Pokud si dobře pamatuji, tak GDPR ani nezakazuje obchodování s danými daty když k tomu subjekti údajů dali povolení. Četl jsi to vůbec?

No tady se na nějakých oficiálních stránkách doslova vysvětluje:

Má-li být souhlas dán svobodně, musí mít dotyčná osoba svobodnou volbu a musí mít možnost souhlas odmítnout nebo odvolat, aniž by byla znevýhodněna. Souhlas není dán svobodně například v případě, kdy mezi dotčenou osobou a podnikem/organizací (např. vztah zaměstnavatel/zaměstnanec) existuje jasná nerovnováha nebo kdy podnik/organizace požaduje, aby fyzické osoby daly souhlas se zpracováním nadbytečných osobních údajů jako podmínku pro plnění smlouvy nebo služby.

https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data/grounds-processing/when-consent-valid_cs
Název: Re:Ako riešite sporné otázky ku GDPR?
Přispěvatel: technomaniak 18. 01. 2024, 18:17:46

Má-li být souhlas dán svobodně, musí mít dotyčná osoba svobodnou volbu a musí mít možnost souhlas odmítnout nebo odvolat, ...

Ano, je to tam v článku 4) bod 11). Jde vidět, že už si to po 5 letech nepamatuji.

Nicméně, tazatel uvedl příklad kdy za souhlas  "pro přesně definovanou činnost" nabídl "protihodnotu"  a tudíž může člověk "svobodně" dané zpracování odmítnout(a samozřejmě nedostane protihodnotu). Což opětovně potvrzuje že to není zakázané.