Leo Express a GDPR

[EuroTEL *11]

Dneska jsem obdržel email od dopravce Leo Express a ten mi jasně klade nůž na krk, buď do 25.května odsouhlasím nové podmínky v souvislosti GDPR nebo v opačném případě příjdu o LEO účet, Leo koruny, Leo Smile Club.

JInými slovy, postupuje stejně jako Facebook - pokud tedy nebudu souhlasit, příjdu o účet. Má na to právo ? Co si o tom myslíte ? Proč bych se měl podřizovat diktátu GDPR ?

[xsouku04]

GDPR je plné nejednoznačných frází. Souhlas se zpracováním osobních údajů nesmí být vynucen, pokud zpracování není nezbytně nutné. Pokud je zpracování nezbytně nutné, není ale žádný souhlas potřeba a změnu podmínek stačí vzít na vědomí. Ale záleží na tom, jak je to celé postaveno. Motá se v tom nyní kde kdo, včetně větších firem.

[EuroTEL *11]

GDPR je plné nejednoznačných frází. Souhlas se zpracováním osobních údajů nesmí být vynucen, pokud zpracování není nezbytně nutné. Pokud je zpracování nezbytně nutné, není ale žádný souhlas potřeba a změnu podmínek stačí vzít na vědomí. Ale záleží na tom jak je to celé postaveno. Motá se v tom nyní kde kdo, včetně větších firem.

Dneska proběhla velká aktualizace operačního systému Windows 10 a při té příležitosti jak se aktualizace nainstalovaly, Microsoft než mne přihlásil do "desktopu - nabídka start, plocha atd " mi vyhodil pár oken, které jsem musel nastavit, buď základní nebo úplné v souvislosti GDPR, takže Microsoft teď nyní v souvislosti s aktualizací systému vyžaduje souhlas s GDPR a to tak, že se musím rozhodnout, jestli mám povolit Microsoftu plné sdílení obsahu PC tedy jaké webové stránky používám, jaké aplikace používám... no snažil jsem se mu tu nastavit na nutné minimum -tedy minimum špiclování. Uvidíme jak to bude dál. Je zvláštní, že třeba České dráhy nic po mne nechtějí abych odsouhlasoval GDPR

[Pitomec]

Zřejmě mají zpoždění, jako vždy

[dako]

celé slavné GDPR je postaveno na tom, jak to daná firma vyhodnotí. Mají "soubor" určitých doporučení a pak nějakého specialistu, který vyhodnocuje "rizika", ty pak zavádějí do interních norem a všeobecných podmínek. V případě Leo Expresu je to velice tenký led, nevím, většinou stačí prostě odsouhlasit nové VOP a je klid, ale záleží, jakého mají "GDPR poradce", což je dnes, jak tak koukám, docela nový byznys .

[EuroTEL *11]

U Facebooku teď hrozí smazáním účtu. A Facebook je velký šmírák a pokud mu to nepotvrdím, odstraní či znemožní mi používat tlamoknihu

[mobilemanic]

No ale není to tak, že žádná služba nemůže souhlas vyžadovat? Vždy musí informovat o všem co sbírá, protože to sbírat musí. A to co sbírat nemusí, jen na to pak má vyžadovat souhlas - a pokud ho nedám, tak nesbírat... Chápu to tak správně?

[xsouku04]

No ale není to tak, že žádná služba nemůže souhlas vyžadovat? Vždy musí informovat o všem co sbírá, protože to sbírat musí. A to co sbírat nemusí, jen na to pak má vyžadovat souhlas - a pokud ho nedám, tak nesbírat... Chápu to tak správně?

Ano, přesně tak to je. Problém ale je, že všechny ty fráze, kterými se GDPR ohání, jsou příliš vágní. A určit, co facebook opravdu sbírat musí, aby to byl pořád facebook, a co už nemusí, protože to dělá jen hlavně proto, aby si zvýšil zisky o několik procent, není snadné. Samozřejmě, že velkou část věcí, které sbírá, sbírat nemusí. Ale určit, kde přesně je ta hranice, není jen tak.

Samotný android systém bez přídavné aplikace je schopen měsíčně nadělat i 30 MB datových přenosů. Co myslíte, že pořád přenáší? Synchronizovat těch pár kontaktů, co stihnete přidat, přeci nemůže být tolik dat. Google prý například sbírá informace o poloze svých uživatelů - https://www.youtube.com/watch?v=S0G6mUyIgyg Odkaz jsem viděl na slidu k jedné přednášce o GDPR, autorem je nějaký vysokoškolský učitel, tak předpokládám, že to není nějaká fáma.

Problém je i s oním informovat, co sbírá. Kdyby opravdu přesně informoval o všem, co sbírá, bude to obrovský nepřehledný dokument, který se bude měnit téměř denně. Vypadá to, že praxe bude přesně vypsat jen základní věci jako jméno, email, telefon a datum narození a zbytek většiny sbíraných dat - tedy spíše metadat - skrýt pod nějakou obecnější nekonkrétní frázi.

[rattkin]

firma si může sbírat a zpracovávat jaké údaje chce, ale nově s GDPR musí zveřejnit co přesně sbírá a k čemu to používá.

Pořád platí že si může uživatel rozmyslet, zda chce službu používat nebo ne. Ale nebude to fungovat tak, že řeknu že chci facebook zadarmo, ale nechci tam mít reklamu a nechci aby mě zpracovával, to není charita.

[xsouku04]

firma si může sbírat a zpracovávat jaké údaje chce, ale nově s GDPR musí zveřejnit co přesně sbírá a k čemu to používá.

Tak to není. Ukládat osobní údaje lze jen tehdy, máme-li k tomu legitimní důvod. A ten legitimní důvod může být buď odvolatelný souhlas, oprávněný zájem, plnění smlouvy, nebo jiné zákonné důvody.
Pod plnění smlouvy lze ale schovat skoro všechno. Problém je, že co všechno, se přesně neví.

Problematické ale je, že celé to bude posuzovat a rozdávat pokuty pravděpodobně nějaký právník nedouk, co si plete url a ip adresu. A jeho myšlenkové pochody a pochody dalších EU papalášů, kteří rozhodují o tom, co se smí a co ne, lze těžko předem odhadnout, i když jisté hinty zde jsou.

Předpokládám, že nejvíce to odnesou malé firmy a ti velcí a opravdoví šmíráci jen provedou kosmetické změny, aby se neřeklo. Ale i velcí šmírákům hrozí velké pokuty. Ale spíše jen teoreticky, pokud k tomu bude politická vůle.