Европейският регламент за личните данни

Здравейте.
За съжаление 25 май наближава и трябва да вземем мерки, за да не попаднем под ударите на закона.
Вече знам за един много по-голям форум, който след няколко дни ще хлопне кепенците...
За този трябва малко работа и мога да съдействам, за да оправим нужните неща и да не попаднем под ударите на закона.
Не знам кой е админ, но ако се свърже на лични с мене, ще съдействам да сме на чисто.

Какво ще стане на 25 май, освен че аз ще одъртея с още една година?

_________________
Не мога да спра.
http://ke-2013.blogspot.com/

bgrali написа:

Здравейте.
За съжаление 25 май наближава и трябва да вземем мерки, за да не попаднем под ударите на закона.
Вече знам за един много по-голям форум, който след няколко дни ще хлопне кепенците...
За този трябва малко работа и мога да съдействам, за да оправим нужните неща и да не попаднем под ударите на закона.
Не знам кой е админ, но ако се свърже на лични с мене, ще съдействам да сме на чисто.

Този форум не съдържа ничии лични данни в смисъла на това правово понятие. Какви притеснения по темата имаш, всъщност?

_________________
Бутам след осмата бира Very Happy

bgrali написа:

Здравейте.
За съжаление 25 май наближава и трябва да вземем мерки, за да не попаднем под ударите на закона.
Вече знам за един много по-голям форум, който след няколко дни ще хлопне кепенците...
За този трябва малко работа и мога да съдействам, за да оправим нужните неща и да не попаднем под ударите на закона.
Не знам кой е админ, но ако се свърже на лични с мене, ще съдействам да сме на чисто.

НЯМА МЯСТО ЗА ТРЕВОГА????
Няма лични данни и никъде не се искат при регистрация ?????
Може би трябва да се махне само кой какво яде и пие и кой за кого ще се жени.........

За съжаление изобщо не сте прави. Има лични данни при регистрация във форума и при използването му. Не е нужно да се виждат от всички, за да са такива.
Та какви са личните данни:
Потребителското име (на някои дори са истинските имена), мейла при регистрацията - съхранява се, IP адресите, от които пишете - за всеки пост се пази адреса, от който е написан.
Всичко това са лични данни. Без които форумът просто не може да работи.
Някои доброволно са дали още лични данни, като градът, в който живеят.
Да не искате да кажете, че никнейма Иван Динков не е лична данна? Ясно е, че той се е съгласил да си предостави името, но просто трябва да се свърши поне малко работа, за да няма след време админа проблеми.

Само да не вземе някой да си помисли, че искам пари за нещо Very Happy

. Просто не искам още един любим форум да потъне в небитието.

bgrali написа:

За съжаление изобщо не сте прави. Има лични данни при регистрация във форума и при използването му. Не е нужно да се виждат от всички, за да са такива.
Та какви са личните данни:
Потребителското име (на някои дори са истинските имена), мейла при регистрацията - съхранява се, IP адресите, от които пишете - за всеки пост се пази адреса, от който е написан.
Всичко това са лични данни. Без които форумът просто не може да работи.
Някои доброволно са дали още лични данни, като градът, в който живеят.
Да не искате да кажете, че никнейма Иван Динков не е лична данна? Ясно е, че той се е съгласил да си предостави името, но просто трябва да се свърши поне малко работа, за да няма след време админа проблеми.

Само да не вземе някой да си помисли, че искам пари за нещо Very Happy

. Просто не искам още един любим форум да потъне в небитието.

Потребителското име във форума не е лична данна, а просто избран от потребителя низ от букви. По това потребителско име не може да се изведе еднозначно информация за името на физическото лице, тъй като форума не изисква такова, съответно не поддържа таблица за съответствие между името на физическото лице и потребителското име. Ако между потребителското име и реалното лично име има съвпадение, това е по желание на потребителя, а форумът няма как да знае това. Въобще подобно съвпадение е по-скоро изключение тук.

Мейл-адресът за регистрация е всеки случаен мейл-адрес, който потребителят въведе (примерно нарочно създаден такъв за целите на регистрация в този форум). По този мейл адрес не може да се изведе информация за самоличността на физическото лице, тъй като форумът не изисква физическото име на регистриращия се, съответно не се поддържа таблица на съответствие съответствие между реалното лично име и мейл-адрес.

Аналогично е за ИП-адреса, от който потребителят пише. Форумът не разполага с таблица за съответствие между реалното лично име и ИП-адресът, от който пише потребителя на форума. Още повече, с подобна таблица за съответствие разполага единствено интернет-провайдъра (ISP) на физическото лице. Много често тази таблица е динамична (DHCP), а връзката между физическото лице и ИП-адресът може да бъде допълнително прикрита чрез ползване на интернет-прокси. Последното го пиша за да разбереш, че намесването на ИП-адрес към идентификацията на физическо лице е пълна глупост за разбиращите от интернет-технологии, щото такава връзка просто не съществува извън бизнес-модела на ISP-тата.

_________________
Бутам след осмата бира Very Happy

Ето примери от форуми:

1. От бг мамата. Може да е пълно вътре с бози, но форумът е собственост на яка фирма, която знае какво да прави. Дори е наела специално лице за защита на личните данни:
http://www.bg-mamma.com/index.php?topic=1038033
http://www.bg-mamma.com/?topic=1031669

2. Форумът, който след два дни отива в небитието, защото собственикът не иска да се занимава с това. При това той е одитор по доста стандарти и е много наясно с това какво се иска. В случая форумът има над 10 000 регистрирани и отново се налага да има назначено специално лице, което да отговаря за защитата на личните данни.
https://forum.flowersnet.info/viewtopic.php?f=3&t=16230&p=866890#p866890

Така че според идиотския регламент май всичко се тълкува като лични данни.

Какво направих аз в един малък форум, на който съм администратор:
1. Добавих ново поле при регистрацията, задължително за избор, в което има текст, че доброволно и съзнателно се съгласяват да предоставят личните си данни. По подразбиране в полето стои НЕ (това е стгоро изискване на регламента). Ако не изберат ДА, не могат да се регистрират.
2. Добавих закачен навсякъде пост с политика за личните данни от няколко реда.

Тези неща не са проблем и тука да се направят, ако не друго, поне за застраховка.

БГРАЛИ а какво са лични данни...знае ли се??

Съгласно чл.2, ал.1 от ЗЗЛД, лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. По-конкретно, такива са: имена, ЕГН, адрес, телефон, месторождение, паспортни данни на лицето (физическа идентичност); семейно положение и родствени връзки (семейна идентичност); професионална биография (трудова дейност); здравен статус, психологическо и/или умствено състояние, сексуална ориентация (медицински данни); расов или етнически произход, политически, религиозни или философски убеждения (обществена идентичност); имотно състояние, финансово състояние, участие и/или притежаване на дялове или ценни книжа на дружества (икономическа идентичност) и др.
В закона са опредени задълженията на администраторите на лични данни при обработване на данните. Параграф 1, т. 1 от Допълнителните разпоредби на ЗЗЛД определя какво по смисъла на закона представлява “Обработване на лични данни”. Това е “е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване”.

доста разтегливи нещица дето могат да се дъвчат в съд години....... Very Happy

	EXIIIT написа:
	БГРАЛИ а какво са лични данни...знае ли се??

Знае се, при това горекоментираните определено попадат в тази графа. Цитат от сайта на комисията за защита на личните данни:

	Цитат:
	2.1. Какви категории лични данни и на какви категории физически лица (независимо от тяхното гражданство) се обработват: - „обикновени” лични данни – имена, адрес, електронна поща, IP адрес и т.н.;

Цитатът е от този линк:
https://www.cpdp.bg/?p=element&aid=1109

Надявам се, че ви убедих в правотата на това, което пиша.

bgrali написа:

	EXIIIT написа:
	БГРАЛИ а какво са лични данни...знае ли се??

Знае се, при това горекоментираните определено попадат в тази графа. Цитат от сайта на комисията за защита на личните данни:

	Цитат:
	2.1. Какви категории лични данни и на какви категории физически лица (независимо от тяхното гражданство) се обработват: - „обикновени” лични данни – имена, адрес, електронна поща, IP адрес и т.н.;

Цитатът е от този линк:
https://www.cpdp.bg/?p=element&aid=1109

Надявам се, че ви убедих в правотата на това, което пиша.

Пропускаш основната разлика - в брошурата/закона пише за "физически лица" и техните данни. Форума "не знае" кое е физическото лице, което се регистрира. Априори се иска виртуално име, някакъв съществуващ мейл-адрес и толкова.

ИП-адреса както ти казах по дефиниция е собственост на ICANN и е даден под наем на ISP-то. Съответно едно физическо лице няма "собственост" върху адреса. За справка примерно провери в RIPE WHOIS чий е "моя" ИП-адрес (77.70.6.ххх) -> на МТЕЛ Smile

Между другото мейл-адреса също е собственост на провайдъра на мейл-услугата, а не на физическото лице, което е "платило" за него. Дори да имаш собствен мейл-сървър, то домейн-името също е временно взето под наем, съответно мейлбокса е само временно твоя "собственост".

_________________
Бутам след осмата бира Very Happy

Абе бграли, няма да стане това, не ти ли стана ясно?? Very Happy

	Ilko написа:
	Абе бграли, няма да стане това, не ти ли стана ясно??

Не разбирам какво няма да стане?
Няма да направите нищо по въпроса ли? Или никой няма да налази по някое време форума за проверка?
Ваше си е решението.
Изобщо не се натискам да си губя времето.
Просто не искам да се случи нещо на форума.

bgrali написа:

	Ilko написа:
	Абе бграли, няма да стане това, не ти ли стана ясно??

Не разбирам какво няма да стане?
Няма да направите нищо по въпроса ли? Или никой няма да налази по някое време форума за проверка?
Ваше си е решението.
Изобщо не се натискам да си губя времето.
Просто не искам да се случи нещо на форума.

Не се връзвай на Илко и благодаря за напомнянето.

Ето едно интересно дело по темата - https://www.whitecase.com/publications/alert/court-confirms-ip-addresses-are-personal-data-some-cases , което в края на краищата отсъжда това:

	Цитат:
	ИП-адресът в ръцете на уеб-сайт оператор е лична данна ако: 1. Съществува ISP, което държи връзката физическо лице-ИП адрес, и... 2. Уеб-сайт операторът може да изиска тази връзка от ISP-то.

Очевидно у нас няма начин да се случи точка 2. т.е. форумът не държи ИП-адреси като лични данни.

Аналогично е положението с мейлбоксовете. За тях ще дам жив пример. Имах стар мейл в абв.бг, който не съм ползвал от години. Съответно по тяхното полиси "моят" непипан повече от 2 години мейлбокс е "даден" безплатно на друг потребител на пощата на абв. Обадих се по телефона, казах си името и мейлбокса и ги попитах дали просто съм си забравил паролата или мейлбокса е премахнат/предаден на друг. Е, отказаха да ми дадат тази информация, отказаха дори и потвърждение, че тази поща стои или не стои зад моето физическо име.

_________________
Бутам след осмата бира Very Happy

Споделям, че премахнах Google Analytics скриптовете от https://kade.si/ и https://web.uni-plovdiv.net/vedrin/.

Забелязах, че в кода на страниците на този форум също е вграден Google Analytics скрипт. Бих препоръчал (поне временно) този код да бъде отстранен, а ако впоследствие съществува желание и нужда да бъде включен отново, това да бъде направено по такъв начин, който взима предвид GDPR.

_________________
"Caminante son tus huellas el camino y nada más;
caminante, no hay camino, se hace camino al andar." -- Antonio Machado