Pamiętacie wyciek danych osobowych z morele net? Jeden z pierwszych RODO procesów w Polsce.

Wyciekły:

Około 2 mln rekordów: e-maile, numery telefonów, imiona i nazwiska, hashe haseł, czasami adresy doręczeń.

W przypadku około 35 tys. osób wyciekły dane z ich wniosków ratalnych. A zakres danych obejmował dodatkowo numer PESEL, serię i numer dokumentu tożsamości, wykształcenie, adres zameldowania, adres do korespondencji, źródło dochodu, wysokość dochodu netto, koszty utrzymania gospodarstwa domowego, stan cywilny, wysokość zobowiązań kredytowych czy alimentacyjnych.

UODO nałożył na Morele.net karę w wysokości 2 830 410 PLN. Sporo... Morele się odwołało i ...

Naczelny Sąd Administracyjny właśnie uchylił wyrok w sprawie Morele i zasądził od UODO (nie od Morele!) 65 000 złotych tytułem zwrotu kosztów postępowania sądowego. Bo – w skrócie – zabrakło opinii biegłego. Tym samym zakończył się wieloletni spór i pierwsza sprawa dotycząca naruszenia RODO w Polsce.

źródło: https://niebezpiecznik.pl/post/morele-wyrok-nsa-uodo-65000/

#cyberbezpieczenstwo #cybersecurity #bezpieczenstwo #rodo

Dlaczego funkcja "Udostępnij kontakty Facebookowi" jest w ogóle legalna, w obliczu RODO?

Przecież czy mój znajomy, czy nawet tata, nie powinien móc przekazywać moich danych zewnętrznej firmie.

Ta funkcja w telefonach powinna być po prostu zablokowana i działać na zasadzie pytania do właściciela numeru telefonu itd. Nie może być inaczej.

Ja gdy nie ma jak o to zapytać, to dany kontakt nigdy nie powinien być nigdzie przekazywany. Wystarczy że jest na telefonie twojego znajomego.

Mój znajomy przekazuje moje dane FIRMIE, a ja bym nie chciał, więc jakoś to tego RODO dotyka.

Wiadomo, że jak mój znajomy napisze notatkę w np Google Keep z moim nazwiskiem i telefonem, to Google nie ma obowiązku tego rozpoznać i odrzucić (a może powinna mieć? i zapisać tylko lokalnie na telefonie?).

Ale jeśli korzysta z oficjalnej metody, gdzie kontakt to kontakt, to jak najbardziej FIRMA powinna odrzucić takie dane, jeśli jest podejrzenie, że to dane osoby trzeciej, która z założenia się nie zgadza, jeśli nie mamy dostarczonej zgody.

Być może trzeba rozszerzyć RODO.

#rodo #prawo #facebook #prywatnosc #google #android #apple #iphone #ios

Hej, czy to normalne, że Orange wysyła mi MMSa grupowego czy to jest złamanie RODO? Nie żeby coś ale w zasadzie mogę sobie sprawdzić numery 14 innych odbiorców tej wiadomości, tak samo jak oni mogą sprawdzić mój. Zgłaszać to?

Btw, moja kobita dostała podobną wiadomość grupową tyle, że na telefon służbowy, więc nie jest to pojedynczy przypadek.

#orange #telefony #rodo #kiciochpyta /tag/afera

. #heheszki #rodo

Eh, myślałem że coś się zmieniło w tym temacie, a tu widzę, że na gorsze, bo z geoportalu już zupełnie znikła informacja o KW...

#geoportal #rodo #mapy

Takich testów penetracyjnych to ja na tym portalu dawno nie widziałem.

@hejto poproszę o możliwość pobrania moich danych dotyczącej mojej aktywności na serwisie.

#oswiadczenie #testy #webdev #rodo #bezpieczenstwo #heheszki

Chwila, czy GG przetrzymuje mój numer telefonu nawet po usunięciu konta? Czy to jest zgodne z rodo? Czy numer telefonu jest jakoś inaczej traktowany, nie jako dane osobowe?

#pytanie #prawo #rodo #pytaniedoeksperta

Pamiętacie natrętne telefony z informacjami o darmowych nagrodach i innych pierdołach, które potrafiły spamować kilka razy w tygodniu? Nie dzwoniły boty a ludzie, bezprawnie biorąc nr telefonu pewnie z olx czy innych źródeł. Wkurzyłem się i kilka miesięcy temu wysłałem skargę do UODO, od osoby która dzwoniła wziąłem nazwę podmiotu, ponieważ nie chciał powiedzieć skąd ma mój numer itd. Dzisiaj przyszła odpowiedź, czekam na dalszy rozwój.

#telemarketing #rodo

A jak im nie podam numeru telefonu, bo nie pamiętam - czy będą dalej przetwarzać sobie moje dane? #bekazwykopu #rodo #daneosobowe

XD po prostu. Oni tam wiedzą, że się zwijają z Polski?

Szkoda, że aby usunąć dane na tym gównie trzeba podać kod z SMS. Ciekawe jak ma się to odbyć gdy numer na który było założone konto jest już nieaktywny.

#shopee #rodo #bezpieczenstwo trochę #heheszki

Poprosiłem wykop o trwałe usunięcie moich danych osobowych, a dzisiaj dostaje takiego maila... Ktoś jeszcze dostał takiego maila po "trwałym" usunięciu danych?

#wykop #rodo

Jakiś tydzień temu otrzymałem potwierdzenie usunięcia konta oraz wszystkich danych na wykopie. Dzisiaj natomiast na moją skrzynkę pocztową przyszedł mail z prośbą o feedback dotyczący udzielonego wsparcia. Jak to się ma do potwierdzenia przez nich usunięcia moich danych z bazy? Niby wykasowali, ale maila mają, skoro się kontaktują.

#pytanie #kiciochpyta #wykop #bezpieczenstwo #rodo

Ale się zdenerwowałem. Nie wiem czy kręcić aferę czy nie, ale móje zdenerwowanie sięga zenitu. Jeśli to standardowa praktyka to wydaje mi się, że powinny polecieć głowy za to. Państwo z kartonu. Ludzie idioci, czyste piekło. Incydent bezpieczeństwa na poziomie 2 latka mowiącego wszystko wszystkim. I to jeszcze szpital który ma pomagać, ktoś miał taki przypadek? Coś doradzicie?

#afera #dyskusja #niewiemcozrobic #szpital #rodo #lekarz

Firma iSecure dostała upomnienie od UODO w reakcji na naszą skargę. Odpowiadamy na ich komentarz do tej sprawy.

https://www.internet-czas-dzialac.pl/isecure-zaskarzylo-decyzje-uodo-o-cookiesach-na-ich-stronie-nasz-komentarz

Jak złożyć skargę do UODO? Co to daje?

Masowe składanie skarg może przynieść oczekiwane rezultaty. Tłumaczymy, jak złożyć skuteczną skargę do UODO i UKE.

https://www.internet-czas-dzialac.pl/odcinek-25-jak-zlozyc-skarge-do-uodo/

Składanie formalnych skarg dotyczących nachalnych telemarketerów oraz stron uruchamiających skrypty śledzące może przynieść wymierne efekty. Poniżej opisujemy krok po kroku, po co, kiedy i jak składać skargi do Urzędu Ochrony Danych Osobowych i Urzędu Komunikacji Elektronicznej.

https://www.internet-czas-dzialac.pl/odcinek-25-jak-zlozyc-skarge-do-uodo/