Vlákno názorů k článku Největší strašák dnešní doby se skrývá pod zkratkou GDPR od Martin Prokeš - Malá firma nemá čas ani peníze na takovéto...

Malá firma nemá čas ani peníze na takovéto nesmysly. Takový one-man show eshop si podobnou buzeraci jednoduše nemůže dovolit.

Bude to jako s jinými povinnostmi - vykašle se na to.

A pokud si na majitele někdo došlápne, holt firma půjde do likvidace a majitel, který se dosud postaral sám o sebe, do spárů exekutora a do konce života bude už jen zátěž pro sociální systém.

Bravo vládo! Klekneme na ně!

Pokud je nutno držet osobní data z nějakého právního titulu (účetnictví/soc/zdra­v, ...), tak je držet budeš dál, jenom jejich zabezpečení a zpracování budeš dělat v souladu s GDPR.

Na tom se nic nemění. Když někdo požádá o smazání osobních údajů na základě práva na výmaz, tak mu odepíšete, že např. z produkčních databází pro zasílání obchodních sdělení to mažete hned, z účetnictví až Vám skončí zákonná doba pro archivaci a ze záloh že to zmizí, až je protočíte (pokud staré zálohy držíte rok, tak za rok). Jinými slovy právo na výmaz není absolutní, kvůli zákonům a oprávněnému zájmu spoustu dat držíte i bez sohlasu.

Takže ochrana osobních údajů je nesmysl?

No třeba s tím smazáním v případě, že jste někomu vystavil fakturu - jak to chcete provést? Fakturu hádám musíte archivovat x let kvůli účetnictví.

Milane asi stačilo napsat toto

"Analýzu rizik a další hovadiny"

a pochopili bychom váš názor na bezpečnost informací a obecně IT ;)

Nedělal bych z toho chyméru. Pokud jsi malá firma, tak máš typicky akorát nějakou db zákazníků / objednávek / faktur. Z té udělat výpis o mě jako klientovi nebo naopak data o mě jako klientovi smazat nebude problém. Ano je to oproti současnému stavu něco navíc, ale nic likvidačního.

Navíc bych čekal, že standardní SW jako různé CRM / ERP systémy se toto naučí jako jednu z dalších feature (podobně jako EET) a bude po problémů.

Kde to dává za mě větší smysl (to hlídat) a bude to mít i větší dopad jsou firmu typu FB, Google, Alza, operátoři a podobní. Ty věřím, že to nepoloží a bude zajímavé sledovat co vše si o kom ukládají a jak s tím pracují. A i interně pro ně, začít řešit to, když si někdo z mkt najednou vzpomene, že chce na webu získávat nové leady.

A to bude znamenat platit výpalné nějakému parazitovi, který vám dá štempl, že pracujete v souladu s GDPR. To je státem organizovaná loupež!

Živnostenský zákon paragraf 34, odstavec 4 - Podnikatel má právo přijímat objednávky na zhotovení, zpracování nebo úpravy zboží, k jehož prodeji je oprávněn, a dát tyto práce provést oprávněným výrobcem.

Zákonným důvodem je tedy objednávka, je-li zboží zakoupeno na objednávku.

A funguje to i v běžném životě, když často chodíte do stejného obchodu, jste identifikován pomocí vašeho obličeje prodavači, a prodavači na základě těchto znalostí pak provádějí odhady toho co si koupíte, když tam zase přijdete.

Informační systém nedělá nic jiného, než že toto zpracování mechanizuje.

Neviděl bych to tak dramaticky. Sám vlastním eshop a GDPR se mě dotklo pouze minimálně. Nechal jsem si poradit od pana Kleknera a vpodstatě se pro mě nic nezměnilo. Osobní údaje jsi musel chránit tak nějak vždy.

Živíte se prací a nebo loupeží? Práce je činnost, za kterou vám někdo dobrovolně zaplatí penězi, co sám vydělal, vše ostatní je loupež, protože postrádá ten prvek dobrovolnosti.

V poslední době loupeživé taktiky, kdy vyhrožují, že nebudou dobře učit, používají třeba učitelé.

Normální je ale neloupit, tedy učit tak, aby za to někdo chtěl sám platit. Lidem co se neživí loupeží, takové telefonáty nevadí, protože ví, že na druhé straně je taky někdo, kdo je odkázaný na práci a ne na loupež. Loupežníci nikomu volat většinou nemusejí, peníze získávají z rozpočtu.

Na fakturu nemusite zadne osobni udaje davat. Tak to tak proste budete delat standardne. Mate ale v principu daleko vetsi problem - pokud cokoli vedete v podobe papiru. Protoze prave toho se GDPR tyce taktez. Pokud po vas nekdo bude chtit likvidaci takovych udaju, tak neni vubec reci jenom o nejakych datech v databazich, ale prave i o tech papirech. Tudiz musite byt schopen ty papiry dohledat a skartovat. Jakekoli - to neni jen o fakturach, ale i o vsemoznych smlouvach, treba dopisech s dotazy/emailech atd atd.

Tudiz je daleko jednodussi se jakemukoli papirovani, pokud je to jen trochu mozne, vyhnout. V opacnem pripade budete nejspise muset zavest evidenci a kazdy jeden papir peclive evidovat = jake udaje na nem jsou, a kde se papir nachazi.

Pochopitelne take plati, ze cim mene udaju mate tim lepe pro vas. Budete mit totiz mnohem mene prace se zjistovanim, jake udaje, kde a jak o danem cloveku ktery to po vas chce vedet mate a vyuzivate.

Jak je zmineno, udaje ktere musite mit ze zakona pochopitelne mit muzete, ale to neznamena, ze nemusite jejich existenci na dotaz zjistovat (=prace), a ze je smite vyuzit jakkoli jinak nez jen v ramci zakonnych povinosti (napriklad zaslani nabidky).

Zákonný důvod zde je, a tím je živnostenský list či jiné oprávnění k podnikání, tedy pod to spadají všechny činnosti a nástroje, které slouží k zajištění příjmu a to osobní údaje potenciálních zákazníků jsou.