konto usunięte

Temat: Dane publicznie dostępne? - a rejestracja

Witam serdecznie, chciałbym założyć portal ogłoszeniowy i zbierać od osób dodających ogłoszenia adresy email i numery telefonu (w celu kontaktu osób zainteresowanych). Wszystkie te dane były by publikowane w treści ogłoszenia. Przeglądanie ogłoszeń i ich publikacja nie wiązałaby się z żadną rejestracją. Moje pytanie brzmi: Czy w związku z publicznym charakterem tych danych zachodzi przesłanka Art. 43 punkt 9 i rejestracja zbioru danych nie jest wymagana?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Dane publicznie dostępne? - a rejestracja

Te dane nie są "powszechnie dostępne". One dopiero staną się powszechnie dostępne w ramach usługi, którą zamierzasz świadczyć.

No i kwestia ew. rejestracji zbioru naprawdę nie jest to podstawowy problem, który powinieneś przeanalizować, mając zamiar stać się administratorem danych osobowych.

konto usunięte

Temat: Dane publicznie dostępne? - a rejestracja

Paweł G.:
No i kwestia ew. rejestracji zbioru naprawdę nie jest to podstawowy problem, który powinieneś przeanalizować, mając zamiar stać się administratorem danych osobowych.
Co masz na myśli?Ten post został edytowany przez Autora dnia 15.11.17 o godzinie 10:00
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Dane publicznie dostępne? - a rejestracja

Michał P.:
Witam serdecznie, chciałbym założyć portal ogłoszeniowy
Jakie dane dot. tych osób będziesz zbierać w sposób zautomatyzowany? Numer IP - co jeszcze?

konto usunięte

Temat: Dane publicznie dostępne? - a rejestracja

Paweł G.:
Jakie dane dot. tych osób będziesz zbierać w sposób zautomatyzowany? Numer IP - co jeszcze?
Adres IP, usługodawca internetowy, czas spędzony na stronie, źródło wejścia (strona wejścia oraz typ [bezpośrednie, z innej witryny]), źródło wyjścia, urządzenie użytkownika, system operacyjny, przeglądarka internetowa, aktywność na stronie tj. (hasła wpisywane w wyszukiwarkę, otwieranie podstron), konfiguracja przeglądarki (zainstalowane wtyczki, wersja przeglądarki)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Dane publicznie dostępne? - a rejestracja

Michał P.:
Adres IP, usługodawca internetowy, czas spędzony na stronie, źródło wejścia (strona wejścia oraz typ [bezpośrednie, z innej witryny]), źródło wyjścia, urządzenie użytkownika, system operacyjny, przeglądarka internetowa, aktywność na stronie tj. (hasła wpisywane w wyszukiwarkę, otwieranie podstron), konfiguracja przeglądarki (zainstalowane wtyczki, wersja przeglądarki)
Dobrze, orientujesz się technicznie :)

Teraz sprawy formalno-prawne:
1. Jakie cele przetwarzania określisz i wskażesz tym osobom?

konto usunięte

Temat: Dane publicznie dostępne? - a rejestracja

Paweł G.:
Teraz sprawy formalno-prawne:
1. Jakie cele przetwarzania określisz i wskażesz tym osobom?
Podstawa prawna: podstawą prawną przetwarzania danych jest zgoda osoby, której one dotyczą
Cel: w celu niezbędnym do prawidłowej realizacji usług świadczonych drogą
elektroniczną

Temat: Dane publicznie dostępne? - a rejestracja

Michał P.:
Paweł G.:
Jakie dane dot. tych osób będziesz zbierać w sposób zautomatyzowany? Numer IP - co jeszcze?
Adres IP, usługodawca internetowy, czas spędzony na stronie, źródło wejścia (strona wejścia oraz typ [bezpośrednie, z innej witryny]), źródło wyjścia, urządzenie użytkownika, system operacyjny, przeglądarka internetowa, aktywność na stronie tj. (hasła wpisywane w wyszukiwarkę, otwieranie podstron), konfiguracja przeglądarki (zainstalowane wtyczki, wersja przeglądarki)
Pytanie o rejestrowanie zbiorów, to Pikuś, Pan Pikuś. Zacznij czytać przepisy rodo o profilowaniu.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Dane publicznie dostępne? - a rejestracja

Michał P.:
Cel: w celu niezbędnym do prawidłowej realizacji usług świadczonych drogą elektroniczną
Nie rozumiem. Co to konkretnie znaczy? Cele masz określać w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. To jest wymóg prawny.

konto usunięte

Temat: Dane publicznie dostępne? - a rejestracja

Radosław Z.:
Michał P.:
Paweł G.:
Jakie dane dot. tych osób będziesz zbierać w sposób zautomatyzowany? Numer IP - co jeszcze?
Adres IP, usługodawca internetowy, czas spędzony na stronie, źródło wejścia (strona wejścia oraz typ [bezpośrednie, z innej witryny]), źródło wyjścia, urządzenie użytkownika, system operacyjny, przeglądarka internetowa, aktywność na stronie tj. (hasła wpisywane w wyszukiwarkę, otwieranie podstron), konfiguracja przeglądarki (zainstalowane wtyczki, wersja przeglądarki)
Pytanie o rejestrowanie zbiorów, to Pikuś, Pan Pikuś. Zacznij czytać przepisy rodo o profilowaniu.
A jeżeli dane zbierane automatycznie nie są przypisane do konkretnej osoby (ani adresu IP, ani konkretnego ogłoszenia, ani ciasteczka) a mają jedynie charakter statystyk wejść, natomiast jedynie konkretne ogłoszenie jest przypisane do adresu IP, adresu email i numeru telefonu. Dane te nie będą wykorzystywane go analizy czynników osobowych. Jedynie pobieramy dane i je wyświetlamy to czy mamy wtedy do czynienia z profilowaniem?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Dane publicznie dostępne? - a rejestracja

Michał P.:
czy mamy wtedy do czynienia z profilowaniem?
Definicja legalna profilowania?

Temat: Dane publicznie dostępne? - a rejestracja

Michał P.:
A jeżeli dane zbierane automatycznie nie są przypisane do konkretnej osoby (ani adresu IP, ani konkretnego ogłoszenia, ani ciasteczka) a mają jedynie charakter statystyk wejść, natomiast jedynie konkretne ogłoszenie jest przypisane do adresu IP, adresu email i numeru telefonu. Dane te nie będą wykorzystywane go analizy czynników osobowych. Jedynie pobieramy dane i je wyświetlamy to czy mamy wtedy do czynienia z profilowaniem?
Podajesz tak lakoniczne informacje, że udzielenie trafnej odpowiedzi graniczy z cudem. Właśnie w takich przypadkach ważny jest zapis art. 35 rodo. To, co chcesz zrobić "książkowo" podlega pod ten przepis.
Zanim do niego się zabierzesz, to zapoznaj się z całością rodo. Profilowanie zapisano w motywach 24 - definicja monitorowania zachowań, 60 - obowiązki, 63, 70-sprzeciw, 71-definicja profilowania, 72, 73. W przepisach: art.4.4. (def), 13.2.f., 14.2.g., 15.1.4., 21.1., 21.2., 22 (profilowanie), 35.3.a.
Zapoznaj się i bezwzględnie stosuj (dyrektywa o prywatności i łączności elektronicznej) Przetwarzanie danych osobowych i ochrona prywatności w sektorze łączności elektronicznej
Dz.U.UE.L.2002.201.37 z dnia 12 lipca 2002 r. - z tego co zapamiętałem, owa dyrektywa ma być zmieniona i wchodzić w życie w maju 2018r. razem z uodo.

Generalnie - powodzenia w realizacji pomysłu. Niech będzie zgodny z prawem, a nie według zasady - "jakoś to będzie".

dodano:
ps.
Jeśli w trakcie analizy będziesz miał wątpliwości czy 'coś' jest czy nie zgodne z przepisami, przyjmij, dla własnego dobra, że nie jest. Ten post został edytowany przez Autora dnia 16.11.17 o godzinie 07:15
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Dane publicznie dostępne? - a rejestracja

Michał P.:
urządzenie użytkownika,
Jeszcze - co konkretnie wiesz o tym urządzeniu?



Wyślij zaproszenie do