РОДО абсурды - это невежество «псевдоспециалистов» из личных данных

1. Это не РОДО, это плохо, это не зная,
2. Эти данные должны включать, среди прочего:
3. РОДО абсурды
4. Больница не предоставляет информацию о пациентах
5. Школа дублирует нелепости РОДО
6. Детские сады не знают, как бороться с ВВП
7. Продавец не хочет сохранять данные для выставления счета-фактуры НДС, потому что RODO
8. Сотрудники компании стали номерами после внедрения RODO
9. Даже сейм стал жертвой цыган-паники
10. Онлайн-трансляция обсуждений в городском совете также была заблокирована «потому что РОДО»
11. Инвалиды не получат скидку на парковку "потому что РОДО"
12. Из-за PFD, кладбище было закрыто, потому что надгробия содержали имена и фамилии
13. Я хочу воспользоваться своим правом быть забытым и прошу удалить мои данные из базы данных PESEL
14. Куплю шкафы с ключами, потому что RODO
15. суммирование

«Потому что РОДО» - такой перевод мы слышим чаще в школе, в офисе, в больнице, буквально везде. Один из избирателей скажет: «А как жить, господин премьер-министр». Все это некоторые нелепости RHODO, обычно ненужные. Многие считали, что вступление в силу RODO означает полный запрет на использование таких данных, как ваше имя и фамилия, в повседневной жизни. Боязнь нарушить новые правила настолько велика, что масштабы чрезмерного толкования привели к полному параличу в повседневной жизни. Есть случаи блокирования доступа к публичной информации и даже запреты на информирование родителей о здоровье своих детей. Оказывается, на практике для многих REDO = запрет на использование персональных данных. Что приводит к абсурду.

Вступление в силу 25 мая 2018 года Постановление Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC, в дальнейшем именуемый «RODO», вызвал огромную путаницу на рынке услуг, связанных с защитой персональных данных. С одной стороны, к игре присоединились крупные компании (адвокатские конторы, ИТ-компании ), которые до сих пор никогда не имели дела с предметом персональных данных, а с другой стороны, появляются «псевдоспециалисты» из ниоткуда, предлагающие широко понимаемую «помощь» в области защиты персональных данных. Последние представляют собой небольшие компании, которые также хотят сделать из этого торта немного вишни. И какой эффект мы имеем сейчас ???

Именно потому, что ненадежные или невежественные «псевдоспециалисты» чиновники и предприниматели запаниковали, что привело к параличу их функционирования. Общественное мнение часто выражается во мнении « Зачем нам этот ВВП? "

Это не РОДО, это плохо, это не зная,

После 25 мая 2018 года обработка персональных данных, таких как имя клиента, все еще возможна. Это вряд ли отличается. Обмен информацией (и персональными данными) является основой социальной жизни. Основная идея RODO заключается в том, что наши данные должны собираться и использоваться с нашего согласия и целенаправленно. Более того, личные данные должны также включать номер телефона, который будет регистрировать, например, оператор горячей линии в пиццерии, если только для того, чтобы иметь возможность позвонить клиенту, чтобы пицца прибыла через несколько минут.

Концепция персональных данных напрямую вытекает из RODO :
Это информация об идентифицированном или идентифицируемом физическом лице («субъект данных»); идентифицируемое физическое лицо - это лицо, которое может быть прямо или косвенно идентифицировано, в частности на основе идентификатора, такого как имя, идентификационный номер, данные о местоположении, интернет-идентификатор или один или несколько конкретных факторов, определяющих физические, физиологические, генетические, психологические, экономическая, культурная или социальная идентичность физического лица.

Эти данные должны включать, среди прочего:

• обработано в соответствии с законом,
• собираются для конкретных, явных и законных целей и не обрабатываются в дальнейшем способом, несовместимым с этими целями,
• адекватны, актуальны и ограничены тем, что необходимо для целей, для которых они обрабатываются,
• исправить и обновить по мере необходимости; должны быть предприняты все разумные меры для обеспечения немедленного удаления или исправления персональных данных, которые являются неверными с точки зрения целей, для которых они обрабатываются,
• хранится в форме, которая позволяет идентифицировать субъект данных не дольше, чем это необходимо для целей, для которых обрабатываются данные.

Весь смысл Регламента RODO был представлен выше в нескольких предложениях. Звучит ужасно? или это повод для паники и нелепостей? Ну, нет, это просто заставляет администраторов - то есть организации, которые собирают и обрабатывают данные, предпринять определенные действия, чтобы гарантировать, что наши данные находятся в надежных руках.

Инспектор по защите данных
Профессионально он будет решать вопросы, связанные с защитой личных данных для вас

Звоните сейчас +48 68 411 40 00 www.bhpex.pl/giodo/

РОДО абсурды

Новые положения о защите персональных данных привели к ряду абсурдных ситуаций. Школы не знают, как защитить личные данные учеников и панику RODO он даже доходил до офисов и больниц - его боятся самые ненадежные компании или «псевдоспециалисты», которые неожиданно появились из ниоткуда, по иронии судьбы, сразу после смены регламента.

Примеры для нелепостей RODO:

Больница не предоставляет информацию о пациентах

Одна из больниц, в которую попали дети в результате дорожно-транспортного происшествия, ответила на вопросы родителей, которые звонили: « Я не могу сказать вам, находится ли ваш ребенок в нашей больнице », прикрывшись RODO.

В июне 2018 года произошла автобусная авария с детьми, отправляющимися в горы на отдых. Оказалось, что некоторые родители не могли получить информацию о телефоне, на которую ходили их дети. Больницы больниц, конечно же, были охвачены RODO. Насколько это имеет смысл в случае запроса у регистратора в больнице данных о всех пациентах в учреждении, предоставление информации или конкретного пациента (чьи родители дали) не только законно, но и правильно.

Следует помнить, что RODO определяет доступ к персональным данным, который должен быть только для уполномоченных лиц - таким лицом является родитель. Этого было достаточно, чтобы идентифицировать человека, обращающегося по делу своего ребенка, соответствующим образом, и тогда можно было бы предоставить информацию о состоянии здоровья. Более того, родители в этой ситуации только хотели получить информацию «если мой ребенок находится в этой больнице», указав имя и фамилию, которые в данной конкретной ситуации не являются личными данными, и было возможно предоставить эту информацию без надлежащей идентификации.

Школа дублирует нелепости РОДО

Директор одной из школ решил, что он не будет публично читать названия и фамилии школ на школьной церемонии, представив сертификаты с отличием. Конечно, это неправильное направление, потому что такие имена ВОЗМОЖНЫ! зачитать. Помните, что ВВП относится к данным в системах или коллекциях и не ограничивает межличностные отношения. Школа по сути обрабатывает личные данные (учителя, родители, ученики). Вручение сертификата с полосой не должно происходить тайно из-за ВВП - это еще один абсурд РОДО.

Тем не менее, многие учителя больше не используют имена, только номера из журнала. В одной из средних школ список посещаемости проверяли после букв классов и цифр в дневнике, например, F1, F2, F3 и так далее. Кажется, однако, что особенно в Польше, перед лицом бывших концентрационных лагерей, называть студентов цифрами вместо фамилий или имен кажется неуместным. Тем не менее, RODO не предписывает это - в конце концов, в ежедневном обучении учитель не просит ученика нумеровать, или ученик не спрашивает другого друга или номер по имени, конечно же, по имени или фамилии. В то же время невозможно не указать, что в школьном сообществе данные, касающиеся имени и фамилии, не являются анонимными данными. Их участие в межличностных отношениях в школе обеспечивает установление нормальных отношений.

Детские сады не знают, как бороться с ВВП

Следующий случай - один из детских садов за пределами Варшавы, который решил, что после вступления в силу РОДО не будет использовать карточки с именами и фамилиями детей на шкафчиках в раздевалке, только для того, чтобы использовать для этого геометрические фигуры. Кроме того, детские пластические работы были анонимными, поэтому их нельзя было описать публично или на конкурсах с именем и фамилией дошкольника. Я советую, чтобы директор такого детского сада прекратил сотрудничество с «псевдоспециалистом» RODO, который вводит такие аномалии как можно скорее, потому что в противном случае это может создать другие нелепости RODO.

На мой взгляд, это должно быть осуществлено РОДО тренинг для учителей Но не в форме презентаций и абзацев, а в виде рекомендаций, бесед, семинаров, решения повседневных школьных задач.

Продавец не хочет сохранять данные для выставления счета-фактуры НДС, потому что RODO

У одного из продавцов в отсутствие ученика другой сотрудник отказался принять данные для выставления счета-фактуры с НДС, скрывая ВВП, ответ этого сотрудника был «Я не приму данные счета-фактуры, пожалуйста, приходите между часами. 10.00 утра 14.00, как это будет. Этот абсурд РОДО - один из моих любимых, это полная некомпетентность работника, недостаток знаний, возможно, отсутствие обучения. Но в конце концов, кто-то должен был посоветовать этому сотруднику, как поступить, может быть, «псевдоспециалисту», который в этом нуждается. Обучение РОДО ,

Чтобы клиент получил счет-фактуру за приобретенный продукт или услугу, он должен - очевидно - предоставить данные счета-фактуры. Название компании, адрес, номер NIP - в этом нет ничего секретного, это информация, раскрываемая в официальном, общедоступном реестре CEIDG или в Национальном реестре судов. Более того, выставление счета по запросу клиента является обязанностью продавца. Как видите, это обязательство не везде выполняется без каких-либо проблем, возможно, перед первым контролем налоговой инспекции.

Сотрудники компании стали номерами после внедрения RODO

Как и в случае со студентами, особенно в Польше перед лицом бывших концентрационных лагерей, называть студентов цифрами вместо фамилий или имен кажется неуместным. Однако RODO не заказывает его. Работодатель и работники могут использовать имя и фамилию.

Одна из бухгалтерий насчитывала своих сотрудников следующим образом:

Департамент человеческих ресурсов (после внедрения GDPR)
Сотрудник № 456
Сотрудник № 93
Сотрудник № 45
Сотрудник № 76
Сотрудник № 61

Да, это закон работодателя, если вы хотите, чтобы вы числили работников, пожалуйста, но это не обязательство, вытекающее из GDPR, и, тем более, не представляет собой анонимизацию личных данных.

Даже сейм стал жертвой цыган-паники

Во время одной из сессий Сейма мы неожиданно слышим: «Мы прекращаем передачу из Сейма, потому что это РОДО». Этот случай также находится в списке моего любимого типа "RODO absurd" - под самым светлым мрачным. Тот факт, что RODO напутал людей в их головах - в некотором смысле, вы можете понять. Было слишком много шумихи по поводу того, насколько ужасен этот RODO, неудивительно, что некоторые люди просто испугались перемен и предпочитают дуть на морозе. Но когда такие вещи делают юристы сейма, приказывая прервать передачу из слушания народных заседателей в Верховный суд, это действительно очевидная проблема в толковании закона.

Ведь доступ к информации о деятельности органов государственной власти - в том числе в виде регистрации изображения и звука заседаний органов по выбору - прямо включен в Конституцию ст. 61, которая гласит: Право на получение информации включает в себя доступ к документам и доступ к собраниям коллегиальных органов государственной власти от всеобщего избирательного права с возможностью записи звука или изображений (...).

В нашем интернет-магазине вы можете приобрести документацию по защите персональных данных в соответствии с RODO. Мы приглашаем вас за покупками.

Онлайн-трансляция обсуждений в городском совете также была заблокирована «потому что РОДО»

На одном из официальных веб-сайтов города в Польше вы можете прочитать: «Мы хотели бы сообщить вам, что в связи с вступлением в силу Общего положения о защите персональных данных от 27 апреля 2016 года (Вестник законов ЕС, Л. от 2016 года, № 119) Онлайн-трансляция сессии горсовета в XXXXXX была временно приостановлена. Нет возможности подписать с веб-сайта YouTube, через который осуществлялась передача, договор о доверии обработке в соответствии с GDPR. В то же время мы хотели бы сообщить вам, что мы анализируем другие решения, которые позволят возобновить передачу ».

В качестве напоминания, в соответствии со ст. 28 Регламента RODO, договор доверительного управления должен быть подписан, если обработчик выполняет задачи, связанные с защитой личных данных, от имени администратора. Где здесь задачи для Youtube? Судя по всему, власти этого города переросли. Здесь мы снова имеем дело с искусством. 61 Конституции.

В конце концов, данные членов совета, принимающих участие в заседании, не являются секретными, много информации можно найти в декларациях об активах, кроме того, они являются публичными фигурами. В данном случае это еще одна чрезмерная интерпретация положений.

Инвалиды не получат скидку на парковку "потому что РОДО"

До сих пор, чтобы водители-инвалиды получали скидку на подписку на парковку в зонах платной парковки, им приходилось подавать заявку, содержащую так называемые Чувствительных данных и этого было достаточно. РОДО ничего не изменило в этом вопросе. Правила поведения точно такие же. Раньше это были конфиденциальные данные, а сегодня это данные определенной категории.

Власти одного из городов прекратили прием заявок от инвалидов «из-за RODO», и что, по всей видимости, в свете действующих правил они не могут собирать такие материалы, избегая того, что не могут обрабатывать и собирать информацию о том, почему кто-то отключен. Представитель и советник этого города ошибочно подтвердили это.

В конце концов, это некоторые другие нелепости RODO. В положении о защите личных данных прямо говорится, что, если это необходимо для защиты социальных прав определенных лиц, и это положение предусматривает, что данные определенной категории могут быть собраны, включая инвалидность.

Из-за PFD, кладбище было закрыто, потому что надгробия содержали имена и фамилии

Как принято в повседневной жизни, человек может быть уверен только в двух вещах: смерти и налогах. Оба эти случая связаны с обработкой персональных данных. На надгробиях мы найдем имя, дату рождения и смерти, в то время как на Ямах мы найдем гораздо больше данных. Факт обработки личных данных напугал одного из администраторов кладбища, потому что некоторые из могил были куплены живыми людьми, на которых были указаны имя и фамилия живого человека и его дата рождения. Страх перед ВВП был настолько велик, что администратор кладбища решил закрыть кладбище, потому что боялся, что обрабатывает личные данные людей, живущих без разрешения. Как оказалось, даже на кладбище нельзя найти покоя. Это, конечно, еще один абсурд RODO, который не должен иметь место, и покупка и размещение названия на надгробии законно.

Я хочу воспользоваться своим правом быть забытым и прошу удалить мои данные из базы данных PESEL

ВВП предоставляет определенные права, такие как «согласие на обработку данных» или «право быть забытым». Последнее особенно сильно комментируется в интернет-сообществе. Многие граждане истолковали эти положения по крайней мере с любопытством или даже комично. Не менее ста человек обратились в министерство оцифровки с просьбой удалить данные из базы данных PESEL. Это было оправдано использованием права GDPR быть забытым. Очевидно, что такое заявление не представляется возможным выполнить - потому что база данных PESEL регулируется другими конкретными положениями. Право быть забытым распространяется на те коллекции, которые могут быть удалены, например, дискуссионные форумы, порталы, интернет-магазины (через 5 лет, в соответствии с правилами бухгалтерского учета).

Куплю шкафы с ключами, потому что RODO

Вступление в силу новых положений о защите персональных данных вызвало массовые мошенничества, такие как:

• Купить с нами Обучение РОДО тогда вы будете в соответствии с RODO,
• купить документацию у нас, потому что RODO заставляет вас делать это,
• У вас должны быть запираемые шкафы, желательно бронированные.

К сожалению, многие люди пытаются подключиться к ярости, связанной с RODO. Силы, связанные с РОДО, встречаются часто, и многие нечестные предприниматели питаются невежеством людей, делая их дорогостоящими, якобы обязательными, обучающими или обязательными РОДО аудит за большие деньги.

Одна из идей для заработка заключается в том, чтобы предложить, среди прочего, «Шкафы RODO», потому что, как утверждается, норматив ЕС требует специальной мебели для хранения файлов личных или других файлов Документация RODO , Между тем, согласно ст. 32 РОДО: «Принимая во внимание состояние технических знаний, стоимость внедрения и характер, объем, контекст и цели обработки и риск нарушения прав или свобод физических лиц с различной вероятностью возникновения и весомости угрозы, администратор и обработчик принимают соответствующие технические и организационные меры для обеспечения степени меры безопасности, соответствующие этому риску.

Конечно, это нелепости РОДО. Вероятно, шкафы, используемые до сих пор, являются достаточно адекватными - это, вероятно, та же мебель, которая сейчас предлагается как «совместимая с GDPR». Аналогичным образом, несколько лет назад аналогичный принцип был сказан в отношении «специальных» продуктов без глютена, которые, как часто выяснилось, в обычных продуктах также не имели этого глютена.

суммирование

Так что давайте не будем сходить с ума. Веревка, хотя и важна, должна помогать общественности и защищать личные данные людей, а не ставить перед ними непреодолимое препятствие. Если это происходит, это скорее проблема, лежащая на стороне контроллера данных, который просто слишком переусердствовал (переоценивает правила) или просто не имеет правильных знаний, а не закона.

С введением правил RODO вам не нужно все менять; у некоторых создается впечатление, что обработка персональных данных внезапно стала незаконной. РОДО абсурд скорее знак невежества.

Меня зовут Рафал Вельгус, я международный аудитор ISO 27001 и руководитель по защите данных. Я предоставляю комплексные услуги в области защиты персональных данных, эффективно внедряю RODO для компаний и учреждений, провожу тренинги и аудиты.

У меня почти 20-летний опыт работы в области безопасности компьютерных систем и сетей. Как один из немногих в Польше, у меня есть практические знания в области сертифицированных специалистов по безопасности информационных систем (CISSP). Также обучены ABW и SKW.

Похожие

Комментарии