GDPR

[Benda_11]

Ahoj všem,

takže nechal jsem si udělat "rychlo" rozbor Akihabary na téma GDPR. Všem příznivcům, kteří hájili zájmy, že se GDPR Akihabary netýká,tak vás musím bohužel zklamat. GPDR se nás týká a hodně hodně moc. (Defakto všech webů podobných Akihabaře - bez vyjímky.) Našel se tu jeden nešvar, který bohužel není v souladu s novou směrnicí. Pokusíme se to dát v co nejzazším čase do pořádku. Jedná se o souhlas se zpracováním osobních údajů při registraci na Akihabaře. Až tuto funkci implementujeme, pro přihlášeného uživatele to bude podmínkou odsouhlasit souhlas, aby mohl prohlížet web jako přihlášený. Ještě musíme dovymyslet, jak naložit s těmi údaji, které souhlas nevysloví záměrně a nebo u účtů, které jsou mrtvé/spící. K tomu bohužel podrobnější informace nemám. Musím si je nechat dovyzjistit.

V současné chvíli jsou pozastavené veškeré nové registrace na Akihabaru. Jakmile přidáme souhlas, registrace opět otevřeme. Prosíme o strpení. Děkujeme.

[Benda_11]

Technická implementace dalšího zaškrtávatka, kde uživatel vyjádří souhlas, je úplně jednoduchá. Co bohužel není jednoduché, aby k tomu byli správně sepsané texty (s čím uživatel souhlasí), které jsou v souladu s GDPR. Nebudeme se střemhlav vrhat do nějakého rádoby souhlasu, který by ve finále nemusel u nové směrnice obstát. Proto dopředu upozorňuju, že se to může nějaký čas i zdržet - počítejte v rámci dní (max týdnů).

[Benda_11]

A pro ty šťourající, proč se to vlastně Akihabary týká. Jsou zde dva hlavní důvody:
1) Akihabara má spoustu registrovaných uživatelů (víc jak 1000).
2) Obsah stránek je zaměřen pro děti.

A v našem měřítku, biť data nijak neprodáváme, neanalyzujeme, nenabízíme účelnou reklamu, atp., tak už jak jsme překročili pomyslnou hranici 1000 záznamů, už nespadáme do kategorie pro osobní použití. A pokud jsou v tom děti (do 17 let včetně), tak vždy bez vyjímky na počty záznamů.

Jak se tomu vyhnout? Udělat přístup jen 18+ a ztenčit databázi reg. uživatelů

[Pokoj]

Tak neasi musíte sněmy vytřít podlahu  

[Mila]

Zase nudné informace, vtipnější než tohle je wifina u nás v práci zabezpečená antivirovým programem Norton Antivirus který při zadání adresy oznámí že akihabara je zařazená v kategorii pornografie a přístup k ní je zamítnut.

[Benda_11]

Zase nudné informace, vtipnější než toho je wifina u nás v práci zabezpečená antivirovým programem Norton Antivirus který při zadání adresy oznámí že akihabara je zařazená v kategorii pornografie a přístup k ní je zamítnut.

To mě připomíná, že zpřísníme podmínky pro zobrazení obsahu 18+. Už to nebude na jednoduché zaškrtávátko. Aby to bylo v souladu s GDPR, bude zapotřebí vyplnit správné datum narození. Na to jsem úplně zapomněl.

[haens]

a jak poznáte správné datum narození?

[IceProdigy]

a jak poznáte správné datum narození?

Přece ofotokopíruješ svůj občanský průkaz a přiložíš k němu bankovní spojení s příjmením matky za svobodna. 

[Benda_11]

a jak poznáte správné datum narození?

To už není naše starost, to že někdo obelhává sám sebe a sám sobě lže... My to budeme mít potvrzené. Dokonce tím, že toto datum nepůjde změnit. Kdyby na nás někdo pak dal žalobu, že zpřístupňujeme 18+ dětem, tak není starost Akihabary, ale rodičů, kteří mají nad dítětem v době používání internetu dohled. My jakožto Akihabara nepřebíráme roli rodičů/vychovatelů. To mají na starosti rodiče/vychovatelé. Stejné to platí i ve škole. Učitelé jsou pedagogové, ne vychovatelé. Je v tom hodně veliký rozdíl. Bohužel spousta rodičů si myslí opak a pak se tu dějí věci typu, že rodič seřeže učitele a ne své dítě za to že je spratek. Málo kdo přizná svoji chybu. A to že někteří jsou s prominutím spratci je už výchovou rodičů/vychovatelů. Za to nemůže nikdo jiný. Ani Akihabara, ani učitelé, ani povaha dítěte (na to pozor)...

Je na člověku, jestli chce být vůči sobě čestný a nebo sám sebe celý život obelhávat. V lásce, v práci, v penězích, ve všem. Ale toto není moje starost. My k tomu uděláme patřičné kroky, které budou v souladu s GDPR. Nezaujímáme stanovisko rodiny/vychovatelů.

Trošku offtopic, nezakládat na to to flamewary a stupidní dotazy. Protože jak se říká na blbou otázku blbá odpověď.

PS: doufám že jsem ti dost jasně vysvětlil stanovisko. Jak se taky říká neznalost zákona neomlouvá. Zde platí to samé.

[zerosan]

Souhlas se zpracováním osobních údajů není takový problém. GDPR jen otáčí pojmy - nově musí žádat uživatel Aki, aby zpracovala jeho udáje (doteď to bylo opačně).
 
Spíš by mě zajímalo, kdo bude takový blázen a nechá se odstřelit na pozici zpracovatele osobních údajů pro Aki jako správce.

[Benda_11]

Zerosan: to jsou další věci, které nejsou prostě u nás domyšlené. Děláme to z volných časových aktivit a bohužel patřičné informace co a jak nám k tomu schází. Ano bylo by jednoduší si udělat audit, nastavit procesy, směry, lidi a pozice. Jenomže takové věci stojí peníze, které na tyhle věci rozhodně nechceme utrácet z příspěvků na chod Akihabary. A dotovat to ze svého taky ne. A takový audit je pěkně tučný, a ten ti ve skutečnosti ani nic neřeší, ukáže díry, které si musíš zadělat sám, ale jak nebo co pro to udělat, to většina těhlech auditních firem nedělá. Starej se sám. Spíše by to chtělo člověka znalého v téhle problematice více, který by nám s tím nějak evidentně pomohl. Byli bychom za to velmi rádi. Neví někdo o někom, kdo by byl ochoten tomu zdarma obětovat pár chvil svého času?

Nikdy bych nečekal, že něco jako dobrovolný projekt, taková databáze jako je Aki, bude muset řešit sračky z EU.

[zerosan]

Benda_11 - Nedokážu posoudit, do jaké míry jsou tady na Aki tyto procesy nastaveny a jak se GDPR přesně dotkne těchto stránek. Nicméně (pokud budu vycházet z firemního sektoru) bude dle mého nejschůdnější, aby si Aki platila externího zpracovatele.

Zpracovatele totiž asi nebude chtít dělat nikdo zde - má totiž hmotnou odpovědnost. Pokuty v GDPR jsou rozděleny na 2 skupiny - 20milionů euro a 10milionů euro (a nerozlišuje se jestli pokutu dostane Google nebo Aki). Řeší se pouze jak moc závažné bylo porušení. V ČR to zatím bylo vyřešeno poupravením stávajícího zákonu na spodní hranici 10milionů Kč (ten však bude muset být upraven na částky blížící se těm výše uvedeným). Porušení GDPR neznamená automaticky finanční pokutu, ale nikdo zatím neřekne, kde ta pomyslná hranice je.

Nově (konec května) navíc může jakýkoliv registrovaný uživatel Aki požádat o "výpis" zpracování jeho osobních údajů (email, IP adresa, fotka v avataru...). A Aki mu musí ve srozumitelné podobě předat dokument, který jasně říká, jaké údaje o tomto konkrétním uživateli Aki má, jak jsou zabezpečeny, jak s nimi nakládá, kdo přesně k nim má přístup a k jakým částem má přístup... Navíc je nutné tyto údaje mít zašifrované v databázích (nikdy se nesmí potkat například jméno a RČ).

[Benda_11]

Zerosan: GDPR jde kompletně mimo mě i té práce. Je sranda kolik z toho leze na povrch, co se toho týče. Neznáš někoho kdo by se tím zabývá a je ochoten tomu pár chvil zadarmo obětovat? Potřeboval bych odbornější posudek. Tenhle pro mě zatím nic neříkající názor, co mám je nedostačující. Jen veškeré důkazy jednoznačně říkají, že Aki do toho spadá. Možná kdyby se našlo řešení, jak se tomu vyhnout kompletně a Aki by se z toho vyjmula, by bylo ideální. Třeba nějakýma rozsáhlejšíma úpravama o sběru informací.

[Keiiko]

V současné chvíli jsou pozastavené veškeré nové registrace na Akihabaru. Jakmile přidáme souhlas, registrace opět otevřeme. Prosíme o strpení. Děkujeme.

A ja si myslel ze GDPR zacne platit v cervnu

[8B3CE273]

Sice platí až od konce května, ale kdo se tím musí zabývat, toho má plno už teď.