Dnia 12.08.2010 Tapatik <t...@b...spamu> napisał/a:
>>
>> Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie jest
>> potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
>> A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
>> łatwy.
>
> Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na
> takim forum to jak administrator ma Cię zidentyfikować, że Ty to Ty?
> Natomiast mając mail podany przy rejestracji da radę odzyskać konto.

Jeśli nie podam email i zapomnę hasła, to je utracę, proste. Email
nie powinien być po prostu obligatoryjny - na moje ryzyko. I tak w ww.
przypadkach stosuję email jednorazowy lub delimiterowany.

> Do rozgłaszania nowości i komunikatów jak najbardziej przydaje się mail.
> Jak chcesz je inaczej przysłać do użytkowników?

RSS? na personalizowanym linku. Fajne w tym przypadku jest to że wypisujesz się
z komunikatów po stronie czytnika (jedna forma dla wszystkich) a nie w mechanizmach
forum, których możesz nie znać.

> No i teraz pytanie, czy zbiór maili i nazw użytkowników to są dane
> osobowe czy nie.

Na pewno dane osobowe, w myśl ustawy, potrafią dość niskim kosztem jednoznacznie
zidentyfikować własciciela.

Bałagan to się zacznie jak openid się rozpowszechni :) bo teraz to będzie czy
nie dana osobowa? Management openid jest po stronie administarcji openid, a dla
własciwego portalu jest ona tylko dzierżawiona, a czy ma na to zgodę określa
user, to teraz kto ma się zgłaszać do GIODO? ;)

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie?
Tam, gdzie jest asfalt, nie ma nic ciekawego, a gdzie jest
coś ciekawego, tam nie ma asfaltu".
Strugaccy - Poniedziałek zaczyna się w sobotę.

do góry

Dnia 12-08-2010 o 11:37:00 Olgierd <n...@n...problem>
napisał(a):

> Dnia Thu, 12 Aug 2010 10:39:32 +0200, Kotlet wołowy napisał(a):
>
>>> Dlaczego miałoby to blokować wiele małych serwisów internetowych?
>>> Przecież to nic nie kosztuje.
>>
>> kosztuje. Trzeba znalezc serwer spelniajacy odpowiedni poziom
>> zabezpieczenia
>
> Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po
> prostu wystarczy zrezygnować z aż takiego zakresu danych.
>

Tyle że to jest odpowiedź urzędnika, a nie libertarianina.
Tak jak napisałem w innej odnodze tego wątku, imho co najmniej 95% serwisów
działa nielegalnie od strony danych osobowych - a to oznacza że coś jest
nie tak
z przepisami.

--
Tomek

do góry

Dnia 12-08-2010 o 11:45:04 Sergiusz Rozanski
<w...@s...com> napisał(a):

> Dnia 12.08.2010 Marian Paździoch <n...@n...pl> napisał/a:
>>
>> Użytkownik "Robert Jaroszuk" <z...@n...iq.pl> napisał w wiadomości
>> news:i3vck9$1s1$1@news.net.icm.edu.pl...
>>> Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
>>> adresów email.
>>
>> Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa
>> wg.
>> definicji...
>
> Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie stosuje.
>

Wystarczy jeden gniewny i z tego `imo` może zrobić się akt oskarżenia...

--
Tomek

do góry

Dnia 12-08-2010 o 11:54:14 Sergiusz Rozanski
<w...@s...com> napisał(a):

>
> Bałagan to się zacznie jak openid się rozpowszechni :) bo teraz to
> będzie czy
> nie dana osobowa?

Albo taki Facebook Connect, gdzie masz id usera podane na talerzu.
I teraz ja, jako `mały pionek` nie mogę legalnie dodać FB Connect
do swojego serwisu, bo zbankrutuję na opłatach za serwerze.

--
Tomek

do góry

Dnia Thu, 12 Aug 2010 12:17:04 +0200, Tomek napisał(a):

>> Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po
>> prostu wystarczy zrezygnować z aż takiego zakresu danych.
>>
> Tyle że to jest odpowiedź urzędnika, a nie libertarianina.

Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze; a
po drugie -- to grupa o prawie.

> Tak jak
> napisałem w innej odnodze tego wątku, imho co najmniej 95% serwisów
> działa nielegalnie od strony danych osobowych - a to oznacza że coś jest
> nie tak z przepisami.

Naprawdę uważasz, że wypełnienie wniosku na eGIODO jest takie trudne? A
na tym się zwykle wysypują artyści (w sensie nie robią tego).


--
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

do góry

Dnia 12.08.2010 Tomek <t...@o...pl> napisał/a:
> Dnia 12-08-2010 o 11:45:04 Sergiusz Rozanski
><w...@s...com> napisał(a):
>
>> Dnia 12.08.2010 Marian Paździoch <n...@n...pl> napisał/a:
>>>
>>> Użytkownik "Robert Jaroszuk" <z...@n...iq.pl> napisał w wiadomości
>>> news:i3vck9$1s1$1@news.net.icm.edu.pl...
>>>> Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
>>>> adresów email.
>>>
>>> Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa
>>> wg.
>>> definicji...
>>
>> Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie stosuje.
>>
>
> Wystarczy jeden gniewny i z tego `imo` może zrobić się akt oskarżenia...

Ale aby powstał to musi być jakiś dowód przetwarzania DO w celach objetych
stawą, przez podmiot/osobę objetą ustawą. A z tym 'jeden gniewny' może
mieć problem np z forum 'Wielbicieli "Żółtych Kaczuszek" w kapieli' - nieprawda?

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie?
Tam, gdzie jest asfalt, nie ma nic ciekawego, a gdzie jest
coś ciekawego, tam nie ma asfaltu".
Strugaccy - Poniedziałek zaczyna się w sobotę.

do góry

Dnia 12-08-2010 o 12:22:22 Olgierd <n...@n...problem>
napisał(a):

> Dnia Thu, 12 Aug 2010 12:17:04 +0200, Tomek napisał(a):
>
>>> Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po
>>> prostu wystarczy zrezygnować z aż takiego zakresu danych.
>>>
>> Tyle że to jest odpowiedź urzędnika, a nie libertarianina.
>
> Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze; a
> po drugie -- to grupa o prawie.
>

Czyli zgłoszenie uwalnia Twoje dane? Oryginalna koncepcja

>> Tak jak
>> napisałem w innej odnodze tego wątku, imho co najmniej 95% serwisów
>> działa nielegalnie od strony danych osobowych - a to oznacza że coś jest
>> nie tak z przepisami.
>
> Naprawdę uważasz, że wypełnienie wniosku na eGIODO jest takie trudne? A
> na tym się zwykle wysypują artyści (w sensie nie robią tego).
>

Ależ zgłoszenie nic nie zmienia - bez zgłoszenia jest przestępstwo,
ze zgłoszeniem jest przestępstwo, co za różnica.
Tutaj nie chodzi o świstek papieru tylko o spełnienie wymagań:

Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29
kwietnia 2004 r.
w sprawie dokumentacji przetwarzania danych osobowych oraz warunków
technicznych i organizacyjnych,
jakim powinny odpowiadać urządzenia i systemy informatyczne służące do
przetwarzania danych osobowych

http://isap.sejm.gov.pl/DetailsServlet?id=WDU2004100
1024&min=1

§ 6. 4 Poziom wysoki stosuje się, gdy przynajmniej
jedno urządzenie systemu informatycznego, służące-
go do przetwarzania danych osobowych, połączone
jest z siecią publiczną.

A w załączniku jest lista wymagań dla owego "poziomu wysokiego"


--
Tomek

do góry

Dnia 12-08-2010 o 12:35:20 Sergiusz Rozanski
<w...@s...com> napisał(a):

> Dnia 12.08.2010 Tomek <t...@o...pl> napisał/a:
>> Dnia 12-08-2010 o 11:45:04 Sergiusz Rozanski
>> <w...@s...com> napisał(a):
>>
>>> Dnia 12.08.2010 Marian Paździoch <n...@n...pl> napisał/a:
>>>>
>>>> Użytkownik "Robert Jaroszuk" <z...@n...iq.pl> napisał w wiadomości
>>>> news:i3vck9$1s1$1@news.net.icm.edu.pl...
>>>>> Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
>>>>> adresów email.
>>>>
>>>> Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa
>>>> wg.
>>>> definicji...
>>>
>>> Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie
>>> stosuje.
>>>
>>
>> Wystarczy jeden gniewny i z tego `imo` może zrobić się akt oskarżenia...
>
> Ale aby powstał to musi być jakiś dowód przetwarzania DO w celach
> objetych
> stawą, przez podmiot/osobę objetą ustawą. A z tym 'jeden gniewny' może
> mieć problem np z forum 'Wielbicieli "Żółtych Kaczuszek" w kapieli' -
> nieprawda?
>

O żółtych kaczuszkach się nie wypowadam, chociaż na mój nieprawniczy gust
art. 3a.1.1 uoodo nie ma tutaj zastosowania. Ale nawet gdyby miał, to ja
mam inny przykład.

Jest sobie mały serwis którego autor zarabia na reklamach. Żeby nie
przedobrzyć, nie zbiera adresów email.
A ponieważ użytkowników uzbierało się kilka tysięcy, co chilę któryś
zapomina hasło
i zgłasza się do admina o jego odtworzenie. Oczywiście nie da rady tego
zrobić
ponieważ żadne dane identyfikacyjne nie są zapisywane w bazie.
Użytkownik się denerwuje bo traci dostęp do konta, właściciel nie jest w
stanie nic zrobić.

Oczywiście, wg rady Olgierda, może dodać zbieranie adresów email, wypełnić
formularz na stronie GIODO,
ale przy pierwszej kontroli zaliczy spotkanie z prokuratorem, ze względu
na to że serwis stoi
na hostingu współdzielonym i żadne czarowanie tutaj nie pomoże.
Alternatywą jest wykupienie serwera dedykowanego, ale tutaj koszty
spowodują, że całe przedsięwzięcie
przestanie być opłacalne.

Można też się nie rejestrować, rozwinąć serwis i zgłosić go w GIODO
dopiero wtedy gdy będzie już
w stanie zarobić na koszty serwera. Ale niestety nie ma tutaj dużego pola
do popisu - takie zgłoszenie 'retroaktywne'
jest znowu autodenuncjacją - algo złaszasz przed, albo przyznajesz się do
popełnienia przestępstwa.

--
Tomek

do góry

Dnia Thu, 12 Aug 2010 14:02:14 +0200, Tomek napisał(a):

>> Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze;
>> a po drugie -- to grupa o prawie.
>>
> Czyli zgłoszenie uwalnia Twoje dane? Oryginalna koncepcja

Nie, ale powinno studzić administratora przed zamiarem gromadzenia nie
wiadomo jakich informacji.
A jeśli mu to naprawdę potrzebne -- to da radę.

>> Naprawdę uważasz, że wypełnienie wniosku na eGIODO jest takie trudne? A
>> na tym się zwykle wysypują artyści (w sensie nie robią tego).
>>
> Ależ zgłoszenie nic nie zmienia - bez zgłoszenia jest przestępstwo, ze
> zgłoszeniem jest przestępstwo, co za różnica. Tutaj nie chodzi o świstek
> papieru tylko o spełnienie wymagań:
(...)
> A w załączniku jest lista wymagań dla owego "poziomu wysokiego"

Oczywiście, przy czym te wymogi nie są jakieś straszliwie wygórowane.

--
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

do góry

Użytkownik "Henry(k)" <moj_adres_to_henrykg@na_serwerze_gazeta.pl>

>> Wymusza pewna czynnosc co moze byc uciazliwe w przypadku prowadzenia
>> hobbytycznego serwisu, a jesli zapomnimy o czym lub zrobimy to
>> nieodpowiedno
>> to kary juz kosztuja ;). Ale glownie zalezy mi na odpowiedzi czy musze
>> taka
>> baze glaszac do GIODO?
>
> Trzeba. A że uciążliwe to akurat dobrze - za dużo serwisów zbiera zupełnie
> niepotrzebnie e-maile.

Im są potrzebne.

do góry