Premier podstawia nogę RODO

Bardzo dobry pomysł - jeśli to zrobią. Biurokracja i koszty zarżną mały biznes. Nie można nakładać takiego samego kieratu jak telekomom czy bankom.

Procesuję się już z jedną firmą 100 osobową o udzielenie mi informacji co przetwarzają od 1 ROKU i nie otrzymałam informacji mimo, że prawo nakazuje i mimo, że GIODO nakazał. Ponieważ w firmach jest monitoring, nagrywanie rozmów, przetwarzanie danych osobowych, często nawet żądają danych biometrycznych, czy skanu dowodu nie uzyskując na to zgody i kłamiąc, że tego nie robią - proszę Panoptykon i żądam od Unii Europejskiej nadzoru nad poprawnym wprowadzeniem RODO - bez wyjątków.

A Ty @sklepik internetowy podaj swoja domenę - będę ją omijała szerokim łukiem. Spalić takie sklepiki internetowe na stosie, bo często i tak żyją z reklam i udostępniania tych danych.

ŻADNYCH WYJĄTKÓW - obowiązek informacyjny i możliwość kontroli każdego podmiotu gospodarczego ma pozostać. Włącznie ze sklepami internetowymi i bankami.

A koszt udzielania odpowiedzi po prostu sobie wliczyć corocznie do kosztów prowadzenia firmy. Firmy są od "firmowania" a nie robienia wiochy i mają o wszystkim informować mnie - czy to o monitoringu, czy o administratorze danych, czy o dokładnej treści danych, które przetwarzają. A zbędne dane mają kasować i o każdym wycieku mnie informować jeżeli dane wyciekły - dodam - mają to robić z własnej inicjatywy, bo problem nastąpił po ich stronie.

Bez tego niedługo będzie można tylko d**y dawać by zarobić i by nie stać się jednocześnie osobą publiczną o ujawnione do internetu dane osobowe - właśnie głównie z takich sklepików na dziurawym Prest czy WP, bo nastąpi podział firm na mniejsze by uniknąć tego obowiązku.

Pora skończyć ze sprzedawaniem danych.

Banki też nie muszą informować o wyciekach danych, mimo to że będą mogli przetwarzać dane biometryczne (odciski palców, rogówkę, głos itd.)

Przepisy wprowadzająceustawę o ochronie danych osobowych
Art. 41.
7) art. 112b otrzymuje brzmienie:
„Art. 112b. 1. Banki w zakresie realizowanych zadań mogą przetwarzać dla celów prowadzonej działalności bankowej informacje zawarte w dokumentach tożsamościosóbfizycznych oraz dane biometryczne...

„Art. 112e. 1. Banki oraz instytucje utworzone na podstawie art. 105 ust. 4, będące administratorami danych w rozumieniu art. 4 pkt. 7 rozporządzenia 2016/679, nie są obowiązane do:
2) zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych na podstawie art. 34 rozporządzenia 2016/679, jeżeli takie zawiadomienie możespowodować narusze niestabilności funkcjonowania sektora bankowego.

> nie obawiajcie się RODO, rząd zrobi wszystko, żeby ułatwić Wam życie,
> nawet kosztem podstawowych praw Waszych klientów

Rząd wprawdzie chce ułatwić życie przedsiębiorcom (wszystko albo prawie wszystko będzie załatwiane online) ale kosztem zarówno przedsiębiorców (masowa lustracja majątkowa, likwidacja tajemnicy bankowej, likwidacja tajemnicy handlowej przez JPK dla każdej transakcji i faktury, masowe zbieranie metadanych na każdego) oraz klientów (hulaj dusza, nie musicie chronić danych osobowych klientów).

A to jest najlepsze: "Banki (...) będące administratorami danych (...) nie są obowiązane do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych (...), jeżeli takie zawiadomienie możespowodować naruszenie stabilności funkcjonowania sektora bankowego"

Czyli po polsku: jeśli zaszkodzi to renomie waszego banku, to nie musicie informować klienta, że nie zadbaliście o bezpieczeństwo jego danych.

I jak tu nie wierzyć, że p. Morawiecki to bankster??

Pozbyli się Anny Streżyńskiej - bezstronnego fachowca, która przynajmniej się starała.

A teraz? Tragedia.

"Bez tego niedługo będzie można tylko d**y dawać by zarobić i by nie stać się jednocześnie osobą publiczną o ujawnione do internetu dane osobowe"

No niestety. Na razie prostytucja to jedyna niepodatkowana przez państwo działalność. A niedługo będzie jedyną, gdzie rząd nie będzie gwałcił naszej prywatności. Obrzydliwy paradoks.

Nie wiem jak moze zalezec jakiemukolwiek polskiemu przedsiebiorcy na wprowadzenia nastepnej inspekcji w zycie. Kazdy kto jest za tym to widac, ze nie jest przedsiębiorcą a tylko pracownikiem korporacji, który pracuje dla zagranicy i żyje w złotej klatce

A do zakladanie firm z chwilowkami i parabankow juz zapraszamy. One na oddzial, ktory zazwyczaj jest oddzielna spolka rzadko przekraczaja nawet 10 osob. Parabanki, marketerzy i hackerzy już dziekuja.

@Ghg i cudowne @Ministerstwo Cyfryzacji: 6 punktow:

1) Prowadz papierowa dokumentacje pracownika - wtedy nie wycieknie do internetu. Bankowosc elektroniczna i PŁATNIKA prowadz na oddzielnym komputerze odizolowanym od calej sieci firmowej - mozesz kupic sobie do tego celu PLAY ONLINE - masz separacje fizyczna. Komputer ten czysc co miesiac lub 2, a najlepiej obsluguj z Linuxa Live - nie zapisze danych - nie masz ich w firmie.

2) wprowadz zakaz fotografowania czegokolwiek pod rygorem zwolnienia dyscyplinarnego z zaplaceniem kary umownej za kazdy 1 incydent - w koncu kazdy zgadza sie z trescia umowy w czasie jej trwania - nie wycieknie tak dokumentacja paierowa pracownicza. Poza tym czas potrzebny na wyciek papierow jest dluzszy i trudniejszy niz wyprowadzenie tego z

3) pracownikom przydziel pseudonimy brzmiace jak imie i nazwisko, ktorymi maja poslugiwac sie w pracy. Poki nie jest to osoba podpisujaca umowy z tego co sie wywiedzialam nie narusza to niczyich interesow, poki pseudonim wybiera sam pracownik i nie jest on osmieszajacy. Pseudonimem powinni poslugiwac sie na poczcie internetowej, w internecie (GitHub, inne nawet wewnetrzne),

4) programy zgodnie z prawem rejestruj na siebie - to twoja wlasnosc, nie pracownika).

5) pracownikom nie rob zdjec do intranetu - to dane biometryczne. Nie masz prawa ich przetwarzac jako zwykly przedsiebiorca nawet teraz.

6) dbaj by monitoring byl zapisywany na osobnym fizycznie komputerze niepodpietym do internetu i by kasowal sie po tygodniu. Po tygodniu dane zostana zapomniane, a jak sie cos wydarzy to zgrasz sobie na USB. Oczywiscie o ile na prawde nie potrafisz ludziom zaufac i musisz nagrywac. Nie nagrywaj nigdy dzwieku.

Po zwolnieniu pracownika - jedyne dane jakie o nim przetwarzasz - masz w jednej teczuszce, ktora pokazujesz, a kontroli systemow elektronicznych i wyciekow sie nie boisz, bo nie ma tam danych osobowych.

NA PRAWDE TAK TRUDNO JEZELI NIE CHCE SIE CELOWO PRACOWNIKA WCISNAC W WYCIEKI DANYCH?

2) wprowadz zakaz fotografowania czegokolwiek pod rygorem zwolnienia dyscyplinarnego z zaplaceniem kary umownej za kazdy 1 incydent - w koncu kazdy zgadza sie z trescia umowy w czasie jej trwania - nie wycieknie tak dokumentacja paierowa pracownicza. Poza tym czas potrzebny na wyciek papierow jest dluzszy i trudniejszy niz wyprowadzenie tego przez internet.

"Nie wiem jak moze zalezec jakiemukolwiek polskiemu przedsiebiorcy na wprowadzenia nastepnej inspekcji w zycie."

Nadmierna biurokracja/inspekcja/kontrola ze strony państwa to zło (i pan Morawiecki w tym celuje: JPK i inne okropności), ale tutaj wystarczy przecież przestać traktować pracowników firmy jak małpy w klatce. Przestań zbierać od nich wszyskie możliwe dane z biometrycznymi włącznie. Nie ma danych - nie ma czego zabezpieczać. Wystarczy minimum danych potrzebne do rozliczeń i nic poza nim - wówczas problem z głowy.

A to, że będzie obowiązek powiadomienia o wycieku, to bardzo dobrze: nie potrafisz zabezpieczyć cudzych danych, to ponosisz odpowiedzialność, proste. Tak samo, jak ponosi odpowiedzialność pracownik Twojej firmy, który zgubi firmowe pieniądze albo inne firmowe dobra, które mu powierzyłeś!

@Jarek: Problem w tym, że nie pracodawcy nie pójdą na to. Jak myślisz po co grzebią na Facebooku i Linked? Po co chcą skany dowodów, paszportów, zdjęcia pracownika, w części miejsc nawet skan siatkówki i odciski palców - kontrola musi być, ale nie tyle państwowa, co na wniosek pracownika/klienta. Ktoś to zrobić musi, więc odpowiedni urząd podobny do GIODO z najwyższymi uprawnieniami musi istnieć i to bardziej wydolny niż teraz.

Niestety pracodawcy, "sklepiki internetowe", telemarketerzy - są po prostu zbyt łakomi na dane osobowe.

Wyżej podałam 6 zasad jak uchronić się przed kontrolą - nie masz rozsypanych i cieknących wszędzie danych - nie masz problemu i do prowadzenia firmy możesz sobie wliczyć 1000zł rocznie na sprawy związane z ochroną danych - dane w jednym miejscu - na zapytanie robisz xero - delikwentowi który pyta odsyłasz po jego sprawdzeniu (tożsamość) i tyle.

"Problem w tym, że nie pracodawcy nie pójdą na to."
Oczywiście że nie pójdą i dlatego musi być ostre prawo, które będzie bronić pracowników i kontrahentów przed nadużyciami ich danych.

"Jak myślisz po co grzebią na Facebooku i Linked?"

Posiadanie konta na Facebooku nie jest obowiązkowe, jak ktoś chce tam słać swoje dane to sam sobie jest winien.
LinkedIn też jest dobrowolne, poza tym tam śledzenie nie jest tak mocne, jak na Facebooku.

"Po co chcą skany dowodów, paszportów"
Bo tak się utarło się te kopie się dzisiaj prawie wszędzie robi. I trzeba się stawiać i nie pozwalać na robienie takich kopii - ani w pracy, ani w hotelu, ani przy podpisywaniu umów wszelkakich.
Natomiast, niestety, banki i uczelnie mają prawo robić kopie dokumentów typu dowód osobisty/paszport.

"w części miejsc nawet skan siatkówki i odciski palców"
Dotychczas było to zabronione, ale "dobra zmiana" chce na to pozwolić. To straszne, ale kto jest w stanie ich powstrzymać?

@Jarek - widać jesteś świadomym obywatelem i tak trzymaj. Co do Facebooka i LinkedIn tylko chciałam pokazać tendencję typu "możemy się czegoś skądś dowiedzieć to się dowiemy". Innymi rzeczami, które się zdarzają, ro obdzwanianie poprzednich pracodawców - to już legalne nie jest a przynajmniej legalne nie jest sprzedawanie danych przez poprzedniego następnemu i odwrotnie. To0 tylko pokazuje wścibskość i fakt, że pracodawcy powinni dostać jeszcze ostrzejsze prawo niż prezentuje czyste RODO.

Kopie, bo się utarło - odmów a pracy nie dostaniesz mimo, że podasz powód - to jest hal na Ciebie. Wechsle in blanko troszkę dawniej, zanim kodeks karny za to zaczęli dawać to też się tak utarło? Słyszał o dowodzie kolekcjonerskim oraz możliwości autoryzowania się w wielu miejscach dowodem osobistym albo kombinacją tych danych na infoliniach, np. medycznych? Tam tez potrafią grzebać i np. sprawdzić czy masz umówioną wizytę kardiologa. I to całkiem serio. Wbrew pozorom już na infolinii odpowiednio zadane pytanie pozwala nawet poznać nazwiska lekarzy. Wystarczy często imię i nazwisko oraz PESEL. To pozwala już spekulować o twoim stanie zdrowia o to już za dużo. Nie poznają dokładnie powodu choroby, ale jej rodzaj (kardiolog, endokrynolog, ortopeda, psychiatra (!!!)) już tak.

Dotychczas było to zabronione... ale... nie było za to kar i chcieli nawet ode mnie zebrać siłą. RODO ładnie implementuje kary - sama wielokrotnie do nich o to pisałam podczas wielu obrad nad RODO - uzasadniając potrzebę wprowadzenia kar w postaci procentu obrotu ale nie niższych niż x - ONI SIĘ TEGO BOJĄ, bo wiedzą co czynią. Nikogo się za rękę na siłę nie powinno łapać przed czytnikiem linii papilarnych w pracy, gdy na przyłóż palec odpowiesz nie - teraz za samo przyłóż, gdy się komuś nagra na dyktafon lub ukrytą kamerkę - dostaną karę. Wiele ludzi nie wie o tym, że to niebezpieczne i powinno być dalej zabronione. Zdjęcie do intranetu to też bo się tak przyjęło? - dane biometryczne w postaci układu znamion na twarzy, widoku możliwych chorób (np. rumień o kształcie motyla wskazuje na pewną groźną chorobę, żółtaki wskazują też na inną groźną. Nie bez przyczyny część krajów wprowadziło wprost - CV bez zdjęcia, a jeszcze jeden kraj chciał wprowadzić CV bez imienia i nazwiska. Uzasadnienia tych rzeczy można znaleźć w sieci.

Co do dobrej zmiany - się wypowiem - nie było ani jednej na prawdę dobrej.

A kto to może powstrzymać - my - domyśl się jak. "Europa.eu - skontaktuj się z nami" głucha nie jest. To właśnie lobby nadużywa tej drogi podczas gdy my milczymy. Tu jest błąd.

Oddzielnie napiszę o uczelniach i żądaniu skanu dowodu - akurat mnie jeszcze takie coś nie spotkało - studia zbyt dawno temu - poczytaj o bezpieczeństwie w Politechnice Warszawskiej oraz o bezpieczeństwie Politechnik ogólnie - 2 arty na "niebezpieczniku" - tam powinna wejść ustawa zakazująca im tego. Gdzie właściwie znajdę ustawę na to zezwalającą? Co do banków - znam sprawę i też powinni zakazać - pisał o tym sam GIODO - odpowiedź lobby - nie ma już ani jednego banku, który założy Ci konto bez skanu, nawet gdy kredytu nie bierzesz, a skanować/fotografować to powinni nie dowód, a osobę, która bierze pożyczkę, po to, by potem bylo wiadomo kto konkretnie ją wziął. Jest tyle pożyczek na dowody kolekcjonerskie lub zdobyty skan dowodu po znajomości, że pała mała. Gdyby delikwent był fotografowany (jawnie, za zgodą, warunek uzyskania jakiejkolwiek porzyczki) - zmniejszyłyby się ilości wyłudzonych pożyczek na dowody kolekcjonerskie itp. bo by się przestępcy bali, a zwiększyłaby się wykrywalność tego, gdy "dłużnik" przychodzi i mówi, że to nie on to wziął. Fotografują jak zwykle nie to co trzeba.

A do samego otwarcia i prowadzenia rachunku vez zdolności kredytowej - żadnych skanów. I zakaz odmawiania przez banki umów bez karty i umów bez debetu.

Bawią mnie tacy nawiedzeni, jak np.Obywatelka Polski, która chętnie naśle zewnętrznych siepaczy na własny (rzekomo) kraj, z powodu jakichś śmiesznych danych, których w byle urzędzie pilnuje informatyk z pensją 1800zł. ROTFL. Ego większe niż intelekt. Grozisz spaleniem sklepów internetowych. Żądasz! ROTFL! A NIBY MYŚLISZ Z CZYICH PODATKÓW ŻYJĄ CI UNIJNI URZĘDNICY, GRAŻYNA? RODO, należy uwalić i następne w kolejce powinno być uwalenie tego ciasteczkowego debilizmu, który nie daje NIC, poza TOTALNYM ZAŚMIECENIEM CAŁEGO INTERNETU MASĄ KOMUNIKATÓW O CIASTECZKACH. Minęły dwa lata, zapytajcie na mieście kogoś czym są ciasteczka, local storage albo canvas fingerprinting. Debilne to, nic nie daje i Boni będzie się za to w piekle smażył (i za inne przewinienia również).

@Rozbawiony, to, że ktoś nie wie czym są te ciasteczka - to własnie oznacza, że jego trzeba chronić przed tym wszystkim bardziej, by lobby (m.in. Ty) się nie najadło tymi danymi i nie ingerowało w prywatność. Gdzie tam widzisz jakieś groźby? Umiesz czytać ze zrozumieniem i wiesz co to jest przenośnia? Jeśli tak i wziąłeś to na poważnie, spróbuj spalić coś niematerialnego. Jeżeli tak obojętne Ci są te dane, to sypnij tu i publicznie wszystkim co masz w dowodzie osobistym. Na prawdę nie masz nic do ukrycia i podpisujesz się jako "Rozbawiony"? RODO MUSI WEJŚĆ W ŻYCIE BEZ WYJĄTKÓW DLA KOGOKOLWIEK. Podobniwe EPrivacy musi wejść z domyślnym ustawieniem braku śledzenia.

Wskażę tutaj na pewna praktykę, o której się nie mówi, a która w Polsce i kilku innych krajach jest uprawiana na wielką skalę. W wielu krajach w tym w Polsce, do tej pory nie było porządnych kar za wycieki danych osobowych i złe ich przetwarzanie. Tak na prawdę lobby prezentujace swoje obawy właśnie tego się boi, że teraz dostanie mocno po łapach za takie praktyki, albo bedą dalej to robić ale cały czas z poczuciem zagrożenia. O czym mowa?

Myślicie na prawdę, że te wszystkie dziury w programach, systemach, furtki to przypadek - nie - pracując dostajesz umowę cywilnoprawną, że masz milczeć jak grób, inaczej kara umowna 200 tys. zł. Przychodzi polecenie - masz zostawić dziurę w systemie i postarać się by wyglądała jalk najwiarygodniej, że jest zwykłym błędem. Toteż czesto się zostawia w bazie kolejne identyfikatory i "zapomina" się sprawdzić czy do danego dokumentu ma dostęp dana osoba. Cel: marketerzy mają móc te dane wyciągnąć, a jak się zrobi glośno, wynajmuje się osobę, która robi włamanie, przedstawia się jako haker i następnie jest mowa o łataniu, ale po jakimś czasie zostawia się kolejną dziurę lub łatka na tamtą dziurę jest tez dziurawa. To działanie jest celowe. Właśnie dobrze, że wejdzie RODO i musi wejść w najsurowszej wersji w jakiej może, by zatrzymać ten proceder. Najbardziej po łapach dostaną właśnie ci, którzy nie dbają o bezpieczeństwo systemów, nie robią profesjonalnych audytów bezpieczeństwa oraz ci, którzy tymi danymi celowo handlują. Uczciwym pracodawcom kupującym systemy pozostaje jedynie spisać z producentem oprogramowania umowę, że jeżeli dane wyciekną z winy programu - musi pokryć szkodę w wysokości gwarantowanej 100% utraty zysków i zaufania lub zatrudnić własnych programistów, którzy mu systemy napiszą i zamówić audyty bezpieczeństwa w zaufanych firmach.

Większość tych najgroźniejszych błędów jest jeszcze raz powtarzam - robione celowo, by umożliwić handel danymi osobowymi. Nie wszystkie, ale znacząca ilość. Problem z Intelem to też nie jest przypadek. Dawno "wiedzieli" o tym, bo to była dziura dla "odpowiednich" slużb.

Co do samych ciasteczek, to akcja była słabo udana, bo informacja z czym się to je powinna być podana językiem zrozumiałym dla laika. A nie jakiś bezsensowny tekst, potem trzeba kliknąć ileś tam linków i w końcu w środku 30 stronicowego regulaminu dowiadujemy się o co chodzi. Powinno być zabrobione śledzenie "pixelami", canvasami oraz ciasteczkami aż do wyrażenia świadomej zgody. Ochrona danych w służbie zdrowia i u pracodawcy też wymaga zaostrzenia i zawężenia ilości danych które wolno pozyskiwać i nieodzowna coroczna kontrola przez odpowiedni dofinansowany urząd.

Dobrze, że zauważono, że powinna być kontrola. Jednak nie ważne tutaj jest czy będzie coroczna, czy co 2 czy co 0.5 roku - ważny by odbywała się nieregularnie - niemożliwość przewidzenia i by nie była zapowiadana. Wiem trochę co się dzieje, gdy taka kontrola czy to z PIP, czy od GIODO jest zapowiadana na 2,3-dni przed. NIE - kontrola powinna się odbyć wraz z odpowiednimi służbami, zaś odpowiednik inspektora ochrony danych osobowych w nowym prawie powinien mieć najwyższe uprawnienia umożliwiające nawet wejście na prywatną posesję, jeżeli jest godzina 6-22. W przypadku przedsiębiorstw - powinien pozostawić odpowiedni patrol, który udokumentuje, że przedsiębiorstwo faktycznie nie było czynne - przez 30 bitych godzin - gdy się okaże, że nie wpuścili inspektora a pracowali - w końcu nie zatrzymają w pracy siłą pracowników - nałożenie kary rzędu 1mld na dofinansowanie budżetu. A jak zatrzymają siłą pracowników - to pewnie wyjdzie to na jaw z zeznań - w końcu w grupie 100 osób na pewno ktoś się poskarży, że był przetrzymywany, głodny a może nawet bez wody.

A co się dzieje - niewygodne dane są ukrywane, a po kontroli znów przywracane. Inspekcja znajduje tylko część z nich.

Koszty wszelkich innych wymogów są dla przedsiębiorców znacznie bardziej dolegliwe niż obowiązek informacyjny, chyba, że rzeczywiście dużą pozycją w dochodach małej firmy jest handel danymi klientów.
Nie widzę powodu by jakikolwiek sklep kolekcjonował cokolwiek poza niezbędne minimum, a zwłaszcza dane te komukolwiek udostępniał. Jeśli to "stały" klient to może ew. zgodę wyrazić ale i tak musi być informowany o szczegółach tego procederu. W dzisiejszych czasach udostępnianie cudzych danych to prawdziwa plaga. Nawet nr telefonu po wejściu w życie ustawy o przymusowej rejestracji pre-paidów jest już moim zdaniem informacją wrażliwą.
Niektóre banki rzeczywiście skanują dowody by nieco zwiększyć bezpieczeństwo środków klienta (choć bardziej chronić własny "tyłek"). Ale tylko niektóre - pozostałe skanują (inf. od pracownika) by pani/pan "z okienka" miała podkładkę, że nie założyła konta martwej duszy w sytuacji gdy bywały premie za namówienie klienta do założenia konta. Co oznacza, że nie ma w banku zaufania do swych pracowników... Ktoś chciałby tam trzymać pieniądze?
Za to z niewiadomych powodów banki mają inny, niepotrzebny obowiązek - informowania o gwarancjach BFG. Tony papieru, czasu na coroczne wysyłanie do klientów od lat tych samych, znanych zazwyczaj i dostępnych wszędzie informacji. I to należy zlikwidować.

Ja proponuję żeby do już obowiązujących przepisów dostosowały się najpierw instytucje publiczne i ich spółki zależne - niech dadzą dobry przykład i ujawnią każdemu obywatelowi co o nim wiedzą oraz udowodnią że ta wiedza jest konieczna do istnienia państwa.

Niech np. każdy zarządca drogi na której zamontował pierdyliard kamer odnajdzie każdego kogo nagrał i wyśle mu informacje że przetwarza jego wizerunek i że jest mu on konieczny i z jakiego powodu podobnie każdy numer rejestracyjny który dla urzędu jest daną osobową bo identyfikuje bezpośrednio właściciela pojazdu.

Jak Państwo polskie da taki przykład to reszta bardzo chętnie się dostosuje