@Nemrod w statucie firmy powinien być zapis o tym, by dokumenty z danymi wrażliwymi, nie będące celem przetwarzania można było niszczyć.

Taka ochronka przed np złośliwym podesłaniem cv. Bo co jeśli jakiś anon wyśle ci swoją cvkę? Ani schować, ani poddać rekrutacji...

I jeśli po twoim piśmie zniszczą legalnie kitrane dane, to to pismo jest już bezsasadne i nie ma prawnej potrzeby jego przetwarzania, więc powino być zniszczone lub jakoś zanonimizowane

MZ powinno wystąpić z roszczeniem regresowym na drodze cywilnej

Alab ujawnił moje i setki tysięcy innych ludzi dane o stanie zdrowia to ch...a im zrobią.

@beetroot nie wiem co ma alab do tego wpisu, ale jeśli ujawnili Twoje dane, to możesz skorzystać z przysługujących Ci praw i chodzić ich w sądzie. Żądni "oni" tego za Ciebie nie zrobią.

Klikam sprawdź wyciek alab i żadnej reakcji

/Edit

Póki co jednak nie wyciekły zoabczy się dalej

Ja siedzę w tym trochę pośrednio (duże bazy własne w różnych korpo). Generalnie giodo samo z siebie się nie przyczepi raczej, ale niech Ci się znajdzie jeden życzliwy, to masz kontrolę. Jeśli masz jakąkolwiek bazę, to spisz sobie proces, żebyś na wszelki wypadek miał. Nawet jak Ci wejdzie kontrola, to machniesz procesem i poproszą o przykładowe zgłoszenia. A jak się okaże, że nie masz procesu, to jesteś w kłopocie, ale jeszcze nie w dupie. Najpoerw dostajesz obowiązek wypełnienia zaleceń i potem kolejna kontrola - wtedy już musi być na błysk. Jak nie, to nawet do 3% rocznego obrotu (nawet nie przychodu) przedsiębiorstwa.

To chyba jakaś dyrektywa UE bo ByBit, Bitrue, Crypto.com, Bitvavo maja dokładnie taki sam mechanizm.

@Nebthtet

że dane dalej są nasze

A które dane? Osobowe, treści, jakieś odnośniki czy jeszcze inne rodzaje?

Dlatego nie lubię tego chłopa z filmu - nie wiem czy to celowy zabieg, czy to wychodzi przypadkiem, ale on próbuje w niektórych kwestiach być bardzo precyzyjny, a w niektórych zbyt uogólnia przez co rozjeżdża się cały sens i czasem mam wrażenie, że on sam nie do końca rozumie, o czym mówi.

@hejto zmiana tego przecież nie jest jakimś koszmarnym problemem

Hejto czy wykop zarabiają na popularności, a popularność zdobywają przez chwalenie się liczbami - zareklamujcie się na portalu z milionem postów, zarejestrujcie się na stronie gdzie 1000 użytkowników dziennie pisze po 10 postów i tak dalej. Jeżeli zbyt uprościsz usuwanie czy modyfikację takiej bazy, to nie będzie to korzystne dla serwisu, bo nie będzie miał twardych argumentów dla reklamodawców, skoro w każdej chwili mogą stracić historię i przy negocjacji kolejnego kontraktu nie będą mieli podobnej pozycji.

A dodatkowo kwestie bezpieczeństwa - wyobraź sobie, że ktoś masowo przejmuje konta jak niedawno na wykopie i zamiast robić trolla, po prostu wywala całą historię postów. Wtedy nagle znika x% serwisu, ot tak.

@Nebthtet

>> Istotną do zauważenia rzeczą jest także fakt, że przy usuwaniu konta na niniejszym portalu trzeba się mailowo prosić ileś czasu o pełną kasację danych, jeśli użytkownik ma takie życzenie.

Jak usuwałem konto na wykopie to też musiałem mailowo pisać żeby mi wszystko skasowali, no i w porównaniu z innymi dużymi serwisami - w obu przypadkach jest to przynajmniej możliwe

Nie bardzo rozumiem za co ich karać. Spełnili wszystkie wymagania, a wyciek i tak się zdarzył. Czyli co, robisz procedury, aktualizujesz oprogramowanie, a ktoś i tak znajdzie lukę i skaże Cię przez to na 3kk PLN kary. No chyba nie.

I słusznie. Wiem, że w naszym społeczeństwie jest bezmyślna niepohamowana agresja dążąca do karania innych. Trzeba się jednak zastanowić czy ta kara zabezpieczyła by owych klientów których dane wyciekły - otóż nie. Czy państwo zablokowało nie wiem, PESEL-e chociażby osób, których dane wyciekły. Czy zrobiła COKOLWIEK poza nałożeniem kary? Też nie. Czyli kara miała wystąpić tylko dlatego, bo jeden pajac z drugim chce narzucać firmom prywatnym zasady, które sami mają w dupie, a w razie ich nie spełnienia (bo to trochę za mało) chcą dopierdolić im karę. Kogoś tu coś mocno w główkę uderzyło.

Jeśli NSA uchylił wyrok WSA (bo z artykułu wynikają sprzeczne informacje) to sprawa się nie zakończyła tylko trafi znowu do WSA celem wydania kolejnego wyroku. Ten pewnie uchyli zatem decyzję UODO i sprawa (jeśli nikt znowu nie złoży skargi kasacyjnej) trafi do UODO celem uzupełnianie postępowania i wydania kolejnej decyzji. Żeby sprawa się zakończyła to sąd musiałby uchylić decyzję i umorzyć postępowanie.

Ja nie muszę udostępniać danych guglowi czy zjebukowi.

Znajomi robią to za mnie

@Miro obstawiam że ktoś z salonu Ci to wysłał. Nie powinno tak być ¯\_(ツ)_/¯

@Miro grupowy akceptowalny jeśli wszystkie numery są na jednej umowie. W innym przypadku incydent RODO

Chociaż imho jakaś Kasia z salonu myślała że będzie sprytna i wyśle do wielu za jednym razem ale nie podumała że jest wysyłanie do wielu oraz wysyłanie grupowej

Za przetwarzanie danych dotyczących stanu zdrowia jest wyższa kara (do 3 lat) niż za imię (do 2 lat)

art. 107 https://lexlege.pl/ustawa-z-dnia-10-maja-2018-r-o-ochronie-danych-osobowych/

#niszczycieldobrejzabawy

@tellet w sumie ciekawe, czy ktoś pobrał te dane i gdzieś można się do nich dobrać w ramach "open source"

@tellet znowu był planowany wyciek? Czy mówicie o tym który był rok temu?

Przydałby się jakiś wyciek, potrzebuję przejrzeć kilka działek.

@adrian-wieczorek ke?

@zryyytyyy konto pewnie kasują, ale numer trzymają na jakiejś blackliście. Ale wychodzi na to że sam numer to nie dane osobowe xD Ciekawe czy to zaszyfrowane chociaż... i skąd można mieć pewność że ktoś nie sprzeda takiej bazy sprawdzonych, aktywnych numerów

https://lexdigital.pl/czy-numer-telefonu-to-dane-osobowe#:~:text=W%20przypadku%2C%20gdy%20numer%20telefonu,zidentyfikowa%C4%87%20kim%20jest%20ta%20osoba.

@Jezyna Odżyło na jakiś czas jak wprowadzili losowanie rozmówców, a później znowu podupadło bo wprowadzili konto premium i limity do ilu osób można napisać xD

@psmstk niekoniecznie muszą trzymać numer bo nie potrzebują go, wystarczy im hash numeru żeby wiedzieć ile masz numerów GG zarejestrowanych na jeden numer tel