Vlákno názorů k článku Chcete vědět, kde bydlí zákazníci Tiscali? od anonym - Neni mi jasne, jak ti pomuze fyzicka adresa...
-
Zkuste nad těmi paragrafy taky přemýšlet! No řekněme, že by tedy sdružení RIPE NCC plnilo povinnosti za zpracovatele. Informovalo toto sdružení zákazníka o tom, že budou jeho údaje zveřejněny? Asi odpovíte, že to mají někde na svých stránkách, ale to těžko obstojí. Takže se zeptám přesněji - byl o zveřejnění svých osobních údajů informován zákazník písemně (nejlépe v smlouvě)? Psal mu snad někdo z RIPE? Je v techniké specifikaci služby napsáno, že bude s daty nakládáno podle stanov RIPE? -
Jsou tu dvě možnosti - buď pochybilo Tiscali tím, že nesplnilo povinnosti v paragrafu 11. Podle vaší zvláštní teorie ošem stačí do smlouvy napsat, že budou údaje poskytnuty subjektu XY a tím veškeré další zákonné povinnosti padají. Nebo pochybilo sdružení RIPE tím, že zveřejnilo bez souhlasu osobní údaje. Jelikož je Nizozemsko členem EU, určitě bude i tam nějaká obdoba zákona na ochranu osobních údajů. A vsadím se, že i tam bude paragraf, který nedovoluje bez souhlasu zveřejňovat osobní údaje. Tohle je samozřejmě jen domněnka, ale řekl bych, že je celkem pravděpodobná.
-
Dusan (neregistrovaný)Omyl. Pokud osobni udaje predavate ke zpracovani do ciziny tak nejenom, ze jste zodpovedny za to aby s nimi bylo nakladano podle platnych CESKYCH zakonu, ale dokonce k tomu musite mit souhlas prislusneho uradu a ten si dotycneho zpracovatele rovnou proveri. Takhle se postupovalo napriklad v pripade bankovniho registru uveru.
-
Dusan (neregistrovaný)S ohledem na to jak se museli chudaci Taliani (evidentne clenove EU) snazit aby dostali nase data o dluznicich, tak se to bude tykat i clenu EU. Trvalo jim to pul roku nez splnili vsechny nalezitosti (rollout registru se kvuli tomu posunul) a nasi urednici tam jeli docela hodnekrat na inspekci nez dali stempl na prislusny papir.
-
Jedna vec je reverz, druha vec je spristupnenie osobnych udajov. Pevnu IP moze mat aj bez toho, ze Tiscali spristupni udaje na internete. Anketa je velmi dobra. Kazdopadne netahal by som sa s Tiscali po uradoch, proste by som ich poziadal o zrusenie zobrazovania mojich udajov a verim, ze by bez problemov vyhoveli.
-
Uz je to unavne sledovat, jak spousta lidi neumi poradne ani cist Ano, souhlasím. Bohužel je to i váš případ. V té citaci se píše, že je zákazník upozorněn na to, že jeho osobní údaje dostane jakési sdružení. Fajn, ale kde je upozornění, že budou údaje zveřejněny (tj. veřejně dostupné)?? Prosil bych konkrétní jasnou citaci.
-
Pán je právník, že si je tak jistý?
Správce je při shromažďování osobních údajů povinen subjekt údajů informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny, nejsou-li subjektu údajů tyto informace již známy. Správce musí subjekt údajů informovat o jeho právu přístupu k osobním údajům, právu na opravu osobních údajů, jakož i o dalších právech stanovených v § 21.
Provider sice zákazníka informuje o to, že jeho údaje poskytne RIPE, ale informoval ho, komu budou údaje zpřístupněny? V tomto přídě jsou totiž zpřístupněny veřejnosti!
Sám nejsem právník, ale z paragrafu 11 mi jasně nevyplývá, že provider splnil všechny zákonné požadavky.
-
Danny (neregistrovaný)Zkuste alespon ten paragraf docist do konce ;-)
§ 11, odstavec 11: Správce je při shromažďování osobních údajů povinen subjekt údajů informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny, nejsou-li subjektu údajů tyto informace již známy. Správce musí subjekt údajů informovat o jeho právu přístupu k osobním údajům, právu na opravu osobních údajů, jakož i o dalších právech stanovených v § 21.
.....
a odstavec 7 tehoz paragrafu: Informační povinnost upravenou v § 11 může za správce plnit zpracovatel.
Informace o tom, kdo bude osobni udaje zpracovavat je zakaznikovi predana. Zpracovatelem osobnich udaju v tomto pripade je RIPE NCC...
Obavam se, ze tuhle debatu rozsekne jen soud, jinak se tu budeme jen mlatit paragrafy a jejich (ruznym) vykladem... takze kdo zazaluje Tiscali? ;) -
Danny (neregistrovaný)I pokud jde o predani do zeme v ramci EU?
Z textu § 27 zakona 101/2000 Sb. to nejak nevyplyva - odstavec 4 (ve kterem je jedna z podminek ten Vas souhlas prislusneho uradu s vymezenim podminek dle odstavce 3) tezko aplikuji, kdyz je splnena podminka odstavce 1 (jde o stat EU) a tim padem se odstavce 3,4 neaplikuji...
Nebo je to jeste jiny paragraf? -
Danny (neregistrovaný)Tak si odcitujeme znovu Vseobecne podminky Tiscali, cast bodu 2.4 - zda se, ze nekterym to zapaluje pomaleji:
Nedílnou přílohou Smlouvy jsou následující dokumenty:
(i) tyto Všeobecné podmínky
(ii) Provozní řád Služby, pokud byl vydán
(iii) Technická specifikace Služby, pokud byla vydána
A v technicke specifikaci se pise hadejte co...: Zákazník bere na vědomí a souhlasí s tím, že v rámci zřízení a provozu služby budou jeho osobní, provozní a lokalizační údaje při dodržení všech zásad jejich ochrany poskytnuty resgitstrátorovi přidělených IP adres sdružení RIPE NCC.
Uz je to unavne sledovat, jak spousta lidi neumi poradne ani cist (nebo umi, ale asi by mela se svym horsim zrakem navstivit ocniho specialistu)... Sebejiste tvrdi, ze zakaznik upozornen nebyl... ale z textu tech podminek to bohuzel nejak nevyplyva ;) -
Danny (neregistrovaný)Obavam se, ze toto je jiz problem sdruzeni, kteremu jsou udaje predavany - Tiscali nemuze zodpovidat za to, jak s predanymi udaji nalozi jina pravnicka osoba. A protoze zminovane sdruzeni nesidli v CR (nema zde ani pobocku), neni pro nej zavazne ceske pravo. Na strankach RIPE NCC dohledate i status jejich databaze (jej, to bude prekvapeni, ona je verejna)... nejsem Vas osobni interface ke Googlu.
A je prece v zajmu zakaznika, aby si predem zjistil (zeptal se), jak s temi udaji dane sdruzeni obvykle naklada - pokud to nevi (nebo proste vyslovit s timto nesouhlas). Kdyz Vam napisu do smlouvy, ze Vase osobni udaje predam nejakemu Frantovi Vomackovi, tak se nebudete zajimat o koho jde, proc udaje sbira a jak s nimi nalozi?
Podle Vasi teorie by musel ke kazde smlouve prihodit minimalne aktualni vytisk vsech platnych zakonu, RFC, ISO, CSN, IEEE norem a buhviceho jeste, tak aby byl zakaznik 'prokazatelne' informovan o vsech zkutecnostech, ktere muzou nastat. Povinnost z paragrafu § 11 splnena je (zakaznik je informovan, komu budou osobni udaje predany) - a tudiz poskytovatel zakon neporusuje. -
Vychazim z toho, ze zakaznik si objednal takovou sluzbu, ktera proste danou vec obsahuje. Pokud zakaznik tuto sluzbu nechtel, nemel si ji objednavat. ISP mel mit to, ze adresy dava do RIPE (ci podobnych registru) ve Vseobecnych obchodnich podminkach. Pokud to tam nema, je to chyba ISP. Pokud to tam ma, je chyba zakaznika, ze si to neprecet. Duvody, proc ma byt koncovy drzitel adres jasne dohledatelny jsou jednoduche. Vyznamne to urychluje reseni problemu. Nevim, jak Vy, ale ja RIPE DB k reseni technickych problemu pouzivam a jsem vdecen za to, ze v ni jsou moje kontaktni udaje (protoze to umoznuje efektivni reseni problemu - a to se pocita).
