Fórum Pirátské strany

Petr.Vileta píše: ↑20 črc 2020, 15:49

Martin.Kucera píše: ↑20 črc 2020, 14:18 protože komerční zneužití fakt nelze provést neúmyslně, nedbalostně, omylem

Ale jo. Máš v počítači dva CSV soubory s maily, jeden si hloupě pojmenuješ kontakty1.csv a druhý ještě hloupěji kontakty2.csv a pak do nějakého rozesílače reklamy na tebou nabízené internetové připojení uploadneš ten špatný.

Martin.Kucera píše: ↑20 črc 2020, 15:57

Petr.Vileta píše: ↑20 črc 2020, 15:49 Ale jo. Máš v počítači dva CSV soubory s maily, jeden si hloupě pojmenuješ kontakty1.csv a druhý ještě hloupěji kontakty2.csv a pak do nějakého rozesílače reklamy na tebou nabízené internetové připojení uploadneš ten špatný.

Pokud jsem takovýhle nemehlo, tak především vůbec nemám být puštěn k něčím osobním údajům.

Jan.Prokop píše: ↑20 črc 2020, 14:27Neshodneme, tobě byrokracie nevadí a já ji nesnáším a přijde mi, že se u nás pořád byrokratické kolečka prohlubují. Máme v programu odstraňování byrokracie, abysme byli v tomhle důvěryhodní, tak bych logicky čekal, že tohle by mělo fungovat i vnitrostranicky, ale když si volič projde naše forum, tak v životě nám tuhle část programu nemůže sežrat.

Jana.Skopalikova píše: ↑21 črc 2020, 22:42 Já jen pro upřesnění, o čem se tady ta debata vede... Jedná se cca o nižší desítky e-mailových adres z Nalodění na jedno MS. Fakt nestačí to školení o GDPR? Co by s tím ty PMS asi tak dělaly?

Nehledě na to, že máme různá asi i citlivá data a dokumenty po všech možných google tabulkách a to nikomu nevadí?

Michal H.: Pracuji v komunitním sdružení na Kladně, kde je víc připojených lidí, než mají Piráti členů. Podepsal jsem pouze to, že jsem proškolen o zásadách GDPR. Chápu, že v klubu je to potřeba. Mám zásadní problém s tím, že je tam napsáno, že informace není nutné označovat jako důvěrné. Mám jich podepsaných několik a všude je standart to, že jsou označené informace, které jsou pokládané za důvěrné. Tady si nemůžu být jistý, o jaké informace se jedná.
Radek: Tohle je právní detail, který jsem řešil se dvěma nezávislými právníky - vycházel jsem tedy z právního názoru.
Michal: Já to chápu, ale když se nad tím zamyslíš, tak vlastně všechno, co se dozvim, mohu považovat na kryté NDA.
Adéla: Vyplývá mi z toho, že je to cokoliv, co kdy kde kdo řekne.
MIchal Hažlinský: Odstranil bych informaci o označování informací. Kvůli nalodění stačí podepsat, že absolvoval školení o GDPR. Za přeprodání adres je postih podle zákona o ochraně osobních údajů.
Radek: Co se týče nalodění a této úrovně, myslím, že jsme schopní to nějakým způsobem udělat. Ve středu nebo ve čtvrtek se ozvu právníkovi, se kterým jsem konzlutoval toto NDA a zkusíme vydefinovat okruh lidí s nejnižším stupněm, kde bude stačit proškolení GDPR. Není to problém posunout tak, že základní práce s kontakty bude proškolení GDPR.

Martin.Kucera píše: ↑21 črc 2020, 23:09 Tak jako tak bude muset ten, kdo bude chtít přístup, podepsat nějaký papír, ať už se bude jmenovat NDA nebo "potvrzení o absolvování školení GDPR". No a když na tom papíře bude i věta "pokud zpřístupněné údaje úmyslně zneužiji ke svému obohacení, zaplatím pokutu XY Kč"

Jana.Skopalikova píše: ↑21 črc 2020, 22:42 Nehledě na to, že máme různá asi i citlivá data a dokumenty po všech možných google tabulkách a to nikomu nevadí?

Jana.Skopalikova píše: ↑22 črc 2020, 00:31 Jednou z velkých připomínek, když jsme nové NDA řešili v dubnu na mumble KF SčK s Radkem Holomčíkem (zápis zde viewtopic.php?p=689646#p689646) bylo to, že informace není nutné označovat jako důvěrné, takže se to vlastně může týkat úplně čehokoliv...

Jan.Bednarik píše: ↑22 črc 2020, 01:01 Zas tak volně to tam není. Je tam podmínka: "o kterých lze i bez označení předpokládat, že na jejich utajení má poskytovatel zájem". A nehledal bych v tom nějaké právní kličky. Prostě když se setkám s nějakými zatím nezveřejněnými informacemi, tak pokud si nejsem jistý, že je můžu zveřejnit, tak je nezveřejňuju a chovám se k nim jako k důvěrným (případně se někoho zeptám).