Skocz do zawartości

Nowa ustawa o ochronie danych RODO


Rekomendowane odpowiedzi

Witam szanowne grono zarządzających naszym Forum Astronomicznym.

Już niedługo, bo 25 maja br, wchodzi w życie nowa ustawa o ochronie danych osobowych. Czy niesie to jakieś zmiany w działaniu forum, przepływie informacji ? Bo na przykład podajemy tu, miejsce zamieszkania, nazwisko, nr konta do przelewu po zakupie czegoś z giełdy, nr PESEL do ubezpieczenia na czas zlotu, itp. Jak to będzie się odnosiło do Nas i Forum ? Koledzy na sąsiednich forach, już rwą włosy z głowy jak to rozwiązać...

 Ritchey-Chrétien TS 150 mm/ 1370 + Reduktor TS 0,67 x , TS ED 80/560 + Flattener x0,8 ; ASI 533 MC Pro, Guider ArteSky 60/240 mm+ ASI 178 MM  iOptron iEQ30 Pro, AsiAir Plus

Odnośnik do komentarza
Udostępnij na innych stronach

Ale Maciek, jakie koszty? Przecież już teraz je utrzymujesz - za co więcej chcesz płacić? RODO nie ma wiele wspólnego z bezpieczeństwem (no, oprócz regulacji o konieczności poinformowania zagrożonych osób w wypadku ataku na przechowywane dane). Chodzi o jasność w kwestii jakie dane właściciel strony przechowuje, w jakim celu (czy je przetwarza, czy udostępnia innym), dostęp do nich i możliwość usunięcia. Wszystko musi być podane kawa na ławę, a na wszystko użytkownik musi udzielić odpowiedniej zgody.

Tak na pierwszy rzut oka w przypadku PAPODa wystarczy przy polach, gdzie użytkownicy podają swoje dane dodać boxy do zahaczenia, że zgadzają się na zapisywanie i przetwarzanie tych danych i podlinkować odpowiednio sformułowaną stronę Privacy Policy, gdzie wszystko jest opisane: jakie dane, po co, jak je może użytkownik usunąć (np przez kontakt z administratorem) itp. Podejrzewam że joomla już ma jakieś wsparcie dla GDPR, albo są jakieś pluginy do tego.

jolo-astrojolo.png

Odnośnik do komentarza
Udostępnij na innych stronach

Też myślę, że nie będzie tak źle. A cała ta histeria nakręcana jest przez różnej maści firmy szkoleniowe, audytorskie i konsultingowe, które urządziły sobie "żniwa".

  • Like 2

Sprzęt = 10" f/3.3 SW Quattro CF ? 10" SCT Meade ? Hyperstar f/1.8 ? Gemini G-40 ? ASI 290MM-C
Obserwatorium = Kod MPC: L25 ? poszukiwanie supernowych
Liczba odkryć SN = 12 ? najnowsze: SN 2019wzj
http://www.supernowe.pl

Odnośnik do komentarza
Udostępnij na innych stronach

3 minuty temu, Esku1RES napisał:

Też myślę, że nie będzie tak źle. A cała ta histeria nakręcana jest przez różnej maści firmy szkoleniowe, audytorskie i konsultingowe, które urządziły sobie "żniwa".

Coś w tym jest, przynajmniej tak to widzę z punktu widzenia oprogramowania, które tworzy firma w której pracuję. 

jolo-astrojolo.png

Odnośnik do komentarza
Udostępnij na innych stronach

Domyślnie odznaczony checkbox z tekstem typu "Proszę zaznaczyć w celu wyrażenia zgody na przechowywanie danych zgodnie z naszą polityką prywatności". Podkreślenie to link prowadzący do strony z polityką prywatności. Jest wiele gotowych szablonów i kreatorów takich stron z polityką prywatności uwzględniających już GDPR. Oczywiście jak użytkownik nie zaznaczy, to formularz nie będzie wysłany. 

U Ciebie tylko niewielkim problemem może być dwujęzyczność strony, a polityka prywatności musi w obu językach brzmieć raczej tak samo - pewnie bez tłumacza się nie obejdzie.

jolo-astrojolo.png

Odnośnik do komentarza
Udostępnij na innych stronach

Temat dla każdego kto przetwarza dane osobowe jest dużym wyzwaniem, ale jest też mocno demonizowany. Ogólne Rozporządzenie o Ochronie Danych Osobowych (RODO/GDPR) to blisko 90 stron wymagań, które należy spełnić w ramach ochrony praw osób, których dane przetwarzamy. W odróżnieniu od dotychczasowych regulacji, RODO zawiera mechanizm skalowalności nakładów, które trzeba włożyć w spełnienie poszczególnych wymagań - polega to na przeprowadzeniu prostej analizy ryzyka i zastosowaniu adekwatnych zabezpieczeń. Firma może się zająć tym tematem sama, dać się nabić w butelkę różnej maści kuglarzom i hochsztaplerom albo skorzystać z pomocy firm, które się w tym obszarze specjalizują. Można też temat zignorować. Co kto woli.

Temat jest odrobinę bardziej skomplikowany wobec tego co napisał @jolo, bo serwisy takie jak ten muszą zapewniać zgodność z wymaganiami Privacy by design i Privacy by default, a użytkownik ma wiele uprawnień, w tym prawo do zapomnienia (usunięcie wszystkich danych) oraz prawo do wydania danych (eksport wszystkich danych) itp itd. Możnaby dużo o tym pisać, ale dużo też jest napisane w Internecie. Jeśli mam podpowiadać prosty sposób na zapewnienie zgodności z wymaganiami RODO to nie przetwarzać albo maksymalnie ograniczać przetwarzanie danych osobowych. Lepszego i tańszego sposobu nie ma. Skuteczna moderacja treści użytkowników stanowić będzie wystarczający zawór bezpieczeństwa.

Jeśli ktoś jest zainteresowany szczegółami to zapraszam na priv.

Odnośnik do komentarza
Udostępnij na innych stronach

18 godzin temu, KrisQ napisał:

Witam szanowne grono zarządzających naszym Forum Astronomicznym.

Już niedługo, bo 25 maja br, wchodzi w życie nowa ustawa o ochronie danych osobowych. Czy niesie to jakieś zmiany w działaniu forum, przepływie informacji ? Bo na przykład podajemy tu, miejsce zamieszkania, nazwisko, nr konta do przelewu po zakupie czegoś z giełdy, nr PESEL do ubezpieczenia na czas zlotu, itp. Jak to będzie się odnosiło do Nas i Forum ? Koledzy na sąsiednich forach, już rwą włosy z głowy jak to rozwiązać...

Jeśli chodzi o PZU to sami przekazujcie mi Pessele z własnej woli. Ja je tylko udostępniam  firmie ubezpieczeniowej w Waszym interesie, ponieważ służą one do identyfikacji poszkodowanego w razie wypadku. Nie przechowuje ich nigdzie na Forum w formie elektronicznej.

Samo Miejsce zamieszkania jest daną osobową ale nie jest daną (wrażliwą o której mówi ustawa) czyli konkretną pozwalającą na identyfikację osoby. Nick, który zwykle nie odzwierciedla prawdziwego imienia i nazwiska użytkownika, (chyba że ten sobie tak życzy a to już jest znowu  decyzja usera forum) połączony z nazwą miejscowości, znowu nie stanowi przyczynków do identyfikacji, ponieważ w tym mieście może mieszkać załóżmy 100000 takich ludzi jak on.

Dane oczywiście są przetwarzane, ale ich bezpieczeństwo gwarantuje obudowany zabezpieczeniami silnik  i tu widzicie kłania się znowu idea posiadania drogiego, komercyjnego silnika z często aktualizacją zabezpieczeń, za które jestem czasem przez Was ganiany a które gwarantują bezpieczeństwo danych osobowych.

Adresy email Oczywiście są (przyczynkiem do stworzenia bazy danych osobowych ale jak widzicie nie są udostępniane użytkownikom i osobom z zewnątrz i są chronione zabezpieczeniami systemu.

Jeżeli ktoś chce skorzystać z adresu email robi to za pomoc  forum. 

Sprzętos:   N.Capella 16", Achro 6" , APO 4" , Lorn.16x80, Monty: CGEM, Adveturer mini, oraz  inne graty z wioskowej chaty 😉 

Odnośnik do komentarza
Udostępnij na innych stronach

Odbiegając może nieco od kwestii samego forum, którego funkcjonowanie rzeczywiście  w dużej mierze zależy od twórcy silnika, zastanawiam się nad czymś, co w kontekście RODO dotyka właściwie każdego z nas. Chodzi mi o dane osobowe przechowywane na naszych telefonach/smartfonach. Wynika z tego, że z dniem 25 maja każdy, kto ma telefon musi stać się Inspektorem Danych Osobowych lub takowego zatrudnić  :)

Albo zamiast imion i nazwisk na liście kontaktów powymyślać jakieś nicki.
 

  • Haha 3

Sprzęt = 10" f/3.3 SW Quattro CF ? 10" SCT Meade ? Hyperstar f/1.8 ? Gemini G-40 ? ASI 290MM-C
Obserwatorium = Kod MPC: L25 ? poszukiwanie supernowych
Liczba odkryć SN = 12 ? najnowsze: SN 2019wzj
http://www.supernowe.pl

Odnośnik do komentarza
Udostępnij na innych stronach

Jako zwykły zjadacz chleba, nie mam nic przeciw udostępnianiu, umieszczaniu swoich danych, tam gdzie mi się podoba, i komu chcę. Robię to świadomie, z własnej nie przymuszonej woli i jestem świadom ryzyka jakie jest z tym związane. Chyba znów nie do końca przemyślana ustawa, która jak wiele poprzednich, jest tworem utrudniającym nam życie.?

 Ritchey-Chrétien TS 150 mm/ 1370 + Reduktor TS 0,67 x , TS ED 80/560 + Flattener x0,8 ; ASI 533 MC Pro, Guider ArteSky 60/240 mm+ ASI 178 MM  iOptron iEQ30 Pro, AsiAir Plus

Odnośnik do komentarza
Udostępnij na innych stronach

Prawdopodobnie skończy się możliwość zakupu przez nas-europejczyków w sporej liczbie amerykańskich sklepów internetowych ?

https://www.dobreprogramy.pl/Oto-konsekwencje-RODO-firmy-spoza-UE-blokuja-europejskich-internautow,News,87950.html

 

EQ3_2 z napędem w RA + Cannon 400D + obiektywy 300/200/85mm 

Odnośnik do komentarza
Udostępnij na innych stronach

2 godziny temu, ignisdei napisał:

Jeśli chodzi o PZU to sami przekazujcie mi Pessele z własnej woli. Ja je tylko udostępniam  firmie ubezpieczeniowej w Waszym interesie, ponieważ służą one do identyfikacji poszkodowanego w razie wypadku. Nie przechowuje ich nigdzie na Forum w formie elektronicznej.

Samo Miejsce zamieszkania jest daną osobową ale nie jest daną (wrażliwą o której mówi ustawa) czyli konkretną pozwalającą na identyfikację osoby. Nick, który zwykle nie odzwierciedla prawdziwego imienia i nazwiska użytkownika, (chyba że ten sobie tak życzy a to już jest znowu  decyzja usera forum) połączony z nazwą miejscowości, znowu nie stanowi przyczynków do identyfikacji, ponieważ w tym mieście może mieszkać załóżmy 100000 takich ludzi jak on.

Dane oczywiście są przetwarzane, ale ich bezpieczeństwo gwarantuje obudowany zabezpieczeniami silnik  i tu widzicie kłania się znowu idea posiadania drogiego, komercyjnego silnika z często aktualizacją zabezpieczeń, za które jestem czasem przez Was ganiany a które gwarantują bezpieczeństwo danych osobowych.

Adresy email Oczywiście są (przyczynkiem do stworzenia bazy danych osobowych ale jak widzicie nie są udostępniane użytkownikom i osobom z zewnątrz i są chronione zabezpieczeniami systemu.

Jeżeli ktoś chce skorzystać z adresu email robi to za pomoc  forum. 

Niestety jesteś w błędzie. Całkowita odpowiedzialność za gromadzenie i przetwarzanie danych osobowych spoczywa na administratorze strony. I jeśli ktokolwiek ma mail [email protected]ś tam i jest on w bazie danych forum ( a jest, bo jest wymagany do rejestracji) to ta baza jest zbiorem danych osobowych i jako taki podpada pod RODO. I nie można pisać że mail składający się nazwiska i imienia to sprawa usera i forum nic do tego nie ma..bo ma.

Odnośnik do komentarza
Udostępnij na innych stronach

2 godziny temu, ignisdei napisał:

Jeśli chodzi o PZU to sami przekazujcie mi Pessele z własnej woli. Ja je tylko udostępniam  firmie ubezpieczeniowej w Waszym interesie, ponieważ służą one do identyfikacji poszkodowanego w razie wypadku. Nie przechowuje ich nigdzie na Forum w formie elektronicznej.

Robert, RODO nie jest do końca o tym. Tutaj https://invisioncommunity.com/news/product-updates/how-invision-communitys-tools-can-help-with-gdpr-compliance-r1052/  opisano jakie narzędzia wprowadzono do silnika w wersji 4.2.7 (nie wiem jaką teraz mamy) wspierające GPDR. Trzeba by to przejrzeć w panelu administratora, ukulać jakąś politykę prywatności (na dole mamy link, ale ślepy) i zacząć je stosować. 

jolo-astrojolo.png

Odnośnik do komentarza
Udostępnij na innych stronach

O ile pamiętam ustawa nakazuje zgłoszenie danych wrażliwych, email jako zbiór przypadkowych słów nie jest moim zdaniem danymi  wrażliwymi.

Sprzętos:   N.Capella 16", Achro 6" , APO 4" , Lorn.16x80, Monty: CGEM, Adveturer mini, oraz  inne graty z wioskowej chaty 😉 

Odnośnik do komentarza
Udostępnij na innych stronach

3 minuty temu, ignisdei napisał:

O ile pamiętam ustawa nakazuje zgłoszenie danych wrażliwych, email jako zbiór przypadkowych słów nie jest moim zdaniem danymi  wrażliwymi.

To już będzie nieaktualne. Zbiorów danych nie będziemy nigdzie zgłaszać (jak do GIODO). Ochronie podlegać maja jakiekolwiek dane osobowe na podstawie, których można będzie zidentyfikować osobę fizyczną. Nieważne czy są to dane wrażliwe, czy też nie.

Sprzęt = 10" f/3.3 SW Quattro CF ? 10" SCT Meade ? Hyperstar f/1.8 ? Gemini G-40 ? ASI 290MM-C
Obserwatorium = Kod MPC: L25 ? poszukiwanie supernowych
Liczba odkryć SN = 12 ? najnowsze: SN 2019wzj
http://www.supernowe.pl

Odnośnik do komentarza
Udostępnij na innych stronach

No to zgłoszę zbiór emaili i po sprawie, innych danych (umożliwiających identyfikację wprost)  nie przetwarzamy!

Sprzętos:   N.Capella 16", Achro 6" , APO 4" , Lorn.16x80, Monty: CGEM, Adveturer mini, oraz  inne graty z wioskowej chaty 😉 

Odnośnik do komentarza
Udostępnij na innych stronach

31 minut temu, ignisdei napisał:

No to zgłoszę zbiór emaili i po sprawie, innych danych (umożliwiających identyfikację wprost)  nie przetwarzamy!

Robert, w skrócie - nic nie masz nigdzie zgłaszać. RODO jest po to, żeby klienci/użytkownicy mieli wszystko jasne, przejrzyste, kawa na ławę. 

Dlatego trzeba napisać politykę prywatności, gdzie wszystko jest powiedziane (napisane): zbieramy takie i takie dane wtedy i wtedy w takim celu i po to. Dostęp do nich można mieć w taki sposób, a w taki sposób można zażądać ich usunięcia. Używamy ciasteczek po to, a jak je wyłączymy, to część funkcji nie będzie działała. Takie dane są dostępne dla takich osób (admini, modowie, pozostali), są chronione przez regularne aktualizacje i używamy SSL. Takie dane udostępniamy (albo nie) takim serwisom (FB, Google, itp) po to i po to, a każdy serwis ma własną PP.  Itp, itd, wzorów i generatorów na PP jest sporo.

Drugi etap jest już techniczny i do tego jest/powinno być wsparcie silnika. Wszędzie gdzie dane są zbierane (rejestracja itp) użytkownik musi udzielić zgody (checkbox z tekstem i linkiem do polityki prywatności) na ich zbieranie. Jak się nie zgadzasz, to sajonara. Udzielenie albo wycofanie zgody powinno być rejestrowane w bazie. Z tego co piszą, to takie rzeczy już są w silniku od wersji 4.2.7. 

Potem już są "drobiazgi" - konieczność powiadomieniu użytkowników o wycieku danych, zmiana regulaminu czy polityki prywatności wymaga jawnego zaakceptowania i parę pomniejszych. 

 

22 minuty temu, wessel napisał:

Numery IP, mapa userów, zdjęcia co niektórych twarzy podpisanych imieniem i nazwiskiem, przechowujemy zdjęcia ze zlotów, często opisane.

To są informacje dostarczone przez użytkowników. Wg RODO użytkownik ma mieć prawo do ich przejrzenia (może przejrzeć swoje posty) i możliwość usunięcia (może usunąć albo zgłosić do usunięcia). Nic nam do tego. Może też zażądać wszystkich informacji, które przekazał do serwisu - technicznie nie ma problemu. 

  • Like 2

jolo-astrojolo.png

Odnośnik do komentarza
Udostępnij na innych stronach

Skoro dyskusja się rozkręca to jednak napiszę coś więcej niż w poprzednim poście...

Na początek rozwiewając wątpliwości i nieporozumienia:

  • RODO w całości eliminuje obowiązek rejestracji/zgłaszania zbiorów danych osobowych
  • W ramach RODO nie istnieje taka kategoria jak dane wrażliwe, ale istnieją dane podlegające szczególnej ochronie wobec których istnieje wyraźny zakaz przetwarzania jeśli nie są niezbędne do realizacji celu (np. stan zdrowia, pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane dotyczące seksualności lub orientacji seksualnej)
  • Dane osobowe nie są jednoznacznie zdefiniowane w RODO - zamiast tego mówimy o dowolnych danych które mogą jednoznacznie identyfikować osobę

O ile dwa pierwsze punkty są jasne to w przypadku punktu trzeciego sprawa się komplikuje, bo np. adres IP sam w sobie nie jest daną osobową dla nikogo poza dostawcą insternetu, który może go jednoznacznie przypisać do osoby. W przypadku forum jeśli obok adresu IP nie funkcjonują w bazie forum inne atrybuty, które pozwalają adres IP przypisać do osoby to nie jest on daną osobową. Dalej, para IP i login/nick lub IP i email też nie są danymi osobowymi, chyba że użytkownik używa loginu/nicka/email w których treści znajduje się imię i nazwisko. Wtedy można już mówić o danych osobowych bo IP pozwala na geolokalizację a to oznacza, że kryterium "w tym mieście albo w tym kraju jest wielu Janów Kowalskich" nie działa, a osoba jest jednoznacznie identyfikowana.

Dlatego, żeby w minimalnym stopniu spełnić wymagania i uchronić się przed karami, ale przede wszystkim przed szkodą wyrządzoną osobom/użytkownikom na wypadek wycieku danych (w tym całej bazy danych) i odpowiedzialnością cywilną (novum wprowadzone przez RODO) należy:

  • Zinwentaryzować wszystkie kategorie danych przetwarzanych w ramach forum
  • Zidentyfikować dane osobowe i określić ich kategorię, w tym zidentyfikować kombinację danych które mogą łącznie stanowić dane osobowe
  • Zidentyfikować miejsca i mechanizmy techniczne przetwarzania danych osobowych, w tym zidentyfikować tzw. procesorów, czyli podmioty które przetwarzają dane osobowe w naszym imieniu (np. hosting)
  • Określić relację przetwarzanych danych do celu (w przypadku forum to: świadczenie usługi internetowej pozwalającej na prowadzenie dyskusji pomiędzy użytkownikami)
  • Zidentyfikować dane niezbędne do realizacji celu i dane nadmiarowe które nie są niezbędne do realizacji celu
  • Uzyskać ponowną zgodę na przetwarzanie danych osobowych od wszystkich użytkowników
  • Usunąć wszystkie konta i historię dla użytkowników, którzy nie wyrazili zgody w terminie
  • Upewnić się, że silnik forum zapewnia realizację głównych wymagań RODO w zakresie Privacy by Design i Privacy by Default oraz praw osób, których dane przetwarzamy
  • Przeprowadzić prostą analizę ryzyka naruszenia danych osobowych i określić mechanizmy bezpieczeństwa, które to ryzyko obniżają
  • W miejscach niezabezpieczonych zastosować adekwatne zabezpieczenia, czyli takie które są stosowne do poziomu ryzyka
  • Udokumentować powyższe, również w formie polityki prywatności i zasad ochrony i udostępniania danych osobowych
  • Utrzymywać cały system ochrony i dokonywać corocznego przeglądu ww. elementów

Z doświadczenia wiem, że to wszystko powinno być domykane corocznymi testami bezpieczeństwa. Pozwalają one identyfikować podatności bez których analiza ryzyka będzie niekompletna.

... i to w wielkim skrócie.

PS. Z innej beczki... tak dane osobowe, które macie na telefonach komórkowych też podlegają ochronie, ale to temat na zupełnie inny wątek.

Odnośnik do komentarza
Udostępnij na innych stronach

Radek, to wszystko są bardzo cenne uwagi i na pewno doskonale nadają się do konkretnych, zróżnicowanych przypadków nad którymi pracujecie. Ale podejrzewam że jest całkiem spory zbiór "standardowych" zagadnień, jak właśnie fora tematyczne, czy blogi amatorskie, gdzie będą miały zastosowanie konkretne i powtarzalne rozwiązania. W innym przypadku internet w EU po 25 maja przestałby istnieć.

jolo-astrojolo.png

Odnośnik do komentarza
Udostępnij na innych stronach

Łukasz, to właśnie jest najkrótsza lista działań jaka mi przyszła do głowy w przypadku forum. Każde wdrożenie silnika forum ma swoją specyfikę i dlatego moim zdaniem pominięcie fazy analizy będzie skutkować niezgodnością z założenia. Spójrz na przykład FA - jest forum, są konkursy, jest giełda, są zapisy na album i zloty... część w wątkach, część z korespondencji prywatnej. Nawet zakres danych niezbędnych do rejestracji jest konfigurowalny w silniku. W tym kontekście nie istnieje coś takiego jak standard, to tylko tzw. miejska legenda. Soft może być standardowy, każda implementacja jest różna.

Kluczową sprawą jaką trzeba dostrzegać w przypadku RODO to dwie zmiany filozoficzne ochrony danych osobowych: (1) przesunięcie z ochrony dano-centrycznej na osobo-centryczną, (2) eliminacja zamkniętej listy wymaganych zabezpieczeń na rzecz zabezpieczeń uzasadnionych/adekwatnych.

Kluczowe pytania to: jakie dane mam, gdzie je mam, w jakim celu je mam, na co są narażone, jak są zabezpieczone.

Nie uda się odpowiedzieć na te pytania ani sobie, ani kontroli, ani osobom których dane wyciekną (oby nie!) bez pewnego procesu myślowego. A jeśli już teraz znamy odpowiedzi na te pytania to w ogóle nie ma tematu.

Rozwiązanie tanie, szybkie, proste to... nie przetwarzać danych osobowych, o czym pisałem wyżej.

PS. Czy internet po 25 maja przestanie istnieć? Dla europejczyków w pewnym sensie tak. Już teraz, w odpowiedzi na RODO, firmy spoza UE blokują europejczykom dostęp do swoich serwisów i dzięki temu eliminują problem ochrony danych osobowych zgodnie z RODO.

Odnośnik do komentarza
Udostępnij na innych stronach

17 minut temu, RadekK napisał:

firmy spoza UE blokują europejczykom dostęp do swoich serwisów i dzięki temu eliminują problem ochrony danych osobowych zgodnie z RODO.

No chyba bardzo lekka przesada Szanowny Kolego ;)
No i nie zajmujmy się problemem z pozycji Europy i reszty świata.
Tu trzeba konkretnie jeśli coś wiemy - konkretnie na temat podmiotu zwanego Forum Astronomiczne.

Serdecznie pozdrawiam i kryształowego nieba życzę - Jacek  ?
TS T APO 90/600 z TSFLAT2 + Samyang 135 f2 ED z QHY183C + AS 60/240 z RC IMX290M + Canon 550D - sadzane na ZEQ25GT + Nikon 12x50 EX do podglądania.

Odnośnik do komentarza
Udostępnij na innych stronach

12 minut temu, RadekK napisał:

PS. Czy internet po 25 maja przestanie istnieć? Dla europejczyków w pewnym sensie tak. Już teraz, w odpowiedzi na RODO, firmy spoza UE blokują europejczykom dostęp do swoich serwisów i dzięki temu eliminują problem ochrony danych osobowych zgodnie z RODO.

Bo wszyscy błądzą po omacku i tak będzie do momentu wyników pierwszych audytów i kontroli. Podejrzewam z resztą, że audytorzy mają obecnie równie duże pojęcie na ten temat, co zatrudnieni za grube miliony prawnicy od tego tematu (o tym akurat coś wiem).  

Na forum są tak jak napisałeś - konkursy, albumy, zloty, ale wszystko to jest oparte na jednym kanale i typie informacji - na wiadomości. A tak samo później napisałeś, że ochrona jest przesunięta na osobo-centryczną, więc rodzaj informacji ma mniejsze znaczenie, niż ich autor. Nie uważam też, że implementacje forum się aż tak bardzo różnią, a jeśli nawet, to na pewno jest więcej elementów wspólnych, niż różnic. Każde forum ma administratora, użytkowników, proces rejestracji i wiadomości - przeznaczone bądź to dla ogółu, bądź dla konkretnej grupy, albo dla konkretnego użytkownika. Czytałem kilka PP dla różnych for i naprawdę brzmią one bardzo podobnie. Inna sprawa oczywiście jak to ocenią kontrolerzy, ale na to nie mamy raczej wpływu. 

jolo-astrojolo.png

Odnośnik do komentarza
Udostępnij na innych stronach

Dołącz do dyskusji

Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.

Gość
Dodaj odpowiedź do tematu...

×   Wklejono zawartość z formatowaniem.   Usuń formatowanie

  Dozwolonych jest tylko 75 emoji.

×   Odnośnik został automatycznie osadzony.   Przywróć wyświetlanie jako odnośnik

×   Przywrócono poprzednią zawartość.   Wyczyść edytor

×   Nie możesz bezpośrednio wkleić obrazków. Dodaj lub załącz obrazki z adresu URL.

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Umieściliśmy na Twoim urządzeniu pliki cookie, aby pomóc Ci usprawnić przeglądanie strony. Możesz dostosować ustawienia plików cookie, w przeciwnym wypadku zakładamy, że wyrażasz na to zgodę.

© Robert Twarogal * forumastronomiczne.pl * (2010-2023)