Ing. Ľubomír Janoška
21.09.17,10:54
S blížiacou sa účinnosťou nového Nariadenia GDPR sa šíria nielen dobré rady, ako sa naňho pripraviť, ale aj poplašné správy, ktoré buď majú umožniť ich autorom privyrobiť sa na nepotrebných zákazkách alebo jednoducho sú výsledkom nepochopenia niektorých súvislostí.

Vo všeobecnosti treba vychádzať z faktu, že doterajšia úprava ochrany osobných údajov v SR bola podstatne prísnejšia, než vyžadovala príslušná smernica EÚ (Directive 95/46/EC).
Preto aj zmeny, ktoré prináša GDPR, nie sú na Slovensku také rozsiahle, ako v štátoch, v ktorých ochrana osobných údajov iba sledovala minimum určené citovanou smernicou.

Ak sa odhliadne od tejto podstatnej skutočnosti, vznikajú hoaxy.
Nižšie popisujem tie hoaxy, s ktorými som mal tú "česť" sa stretnúť. Každý z týchto hoaxov som doplnil o upresnenie právneho stavu, ktoré spravidla znamená úplné popretie citovaného hoaxu.

1. Účinnosťou Nariadenia GDPR bude možné spracúvať osobné údaje iba so súhlasom dotknutej osoby.
Komentár:
Nie. Nariadenie GDPR uvádza viacero právnych základov, napríklad
- spracúvanie na základe zákonnej povinnosti prevádzkovateľa,
- spracúvanie osobných údajov zmluvnej strany.

2. Účinnosťou Nariadenia GDPR budú všetci prevádzkovatelia povinní osobitne informovať každú dotknutú osobu o spracúvaní jej osobných údajov.
Komentár:
Nie.
Citovaná povinnosť sa podľa Nariadenia GDPR vzťahuje iba na prípady, kedy sa osobné údaje získavajú od dotknutej osoby.
Ak sa osobné údaje získavajú od inej osoby alebo ak ich poskytuje samotná dotknutá osoba, prevádzkovateľ môže zvoliť iný spôsob informovania, napríklad zverejnenie.

3. Účinnosťou Nariadenia GDPR budú prevádzkovatelia povinní šifrovať ukladané dáta na počítačoch.
Komentár:
Nie.
Nariadenie GDPR uvádza možnosť šifrovania ako jedno z možných bezpečnostných opatrení.
GDPR neuvádza povinnosť šifrovania dát v súvislosti s ukladaním dát.
Zato už súčasná vyhláška č. 164/2013 Z. z. (v znení vyhlášky č. 117/2014) uvádza šifrovanie medzi technickými opatreniami. Z kontextu je zrejmé, že prevádzkovateľ je už teraz povinný chrániť osobné údaje šifrovaním pri ich prenose prostredníctvom verejných sietí.

4. Účinnosťou Nariadenia GDPR budú všetci prevádzkovatelia povinní umožniť dotknutým osobám prenos osobných údajov k iným prevádzkovateľom.
Komentár:
Nie.
Nariadenie GDPR určuje, že prevádzkovatelia povinní umožniť dotknutým osobám prenos osobných údajov
- ak ide o spracúvanie na základe súhlasu dotknutej osoby alebo
- ak ide o spracúvanie osobných údajov pre potrebu plnenia zmluvy, v ktorej je dotknutá osoba zmluvnou stranou.
Predmetné ustanovenie sa nevzťahuje na spracúvanie osobných údajov na základe osobitných zákonov.

5. Nariadením GDPR sa zavádzajú nové pravidlá na evidenciu a prácu s osobnými údajmi zamestnancov a externých spolupracovníkov.
Komentár:
Nie.
Nariadenie GDPR nemení právne základy ani procesy spracúvania osobných údajov zamestnancov a osôb v obdobnom vzťahu.
Nariadenie GDPR určuje náležitosti zmlúv s externistami, ktorí spracúvajú osobné údaje ako dodávatelia, len s minimálnymi zmenami oproti úprave v ustanovení § 8 zákona č. 122/2013 Z. z. v znení zákona č. 84/2014 Z. z.

6. Nariadením GDPR sa zavádzajú nové pravidlá na evidenciu a prácu s osobnými údajmi občanov a ich overovania.
Komentár:
Nie.
Nariadenie GDPR nemení právne základy ani procesy spracúvania osobných údajov občanov pri ich spracúvaní na základe osobitných zákonov, ktoré určujú práva a povinnosti štátnych a samosprávnych orgánov pri spracúvaní osobných údajov.
profesional
21.09.17,21:05
Neviem, možno sa mýlim, ale ide tu o tvoju osobnú sebaprezentáciu, ktorá patrí do blogu.
avalik
22.09.17,03:58
Ľubko, ďakujem!
Ing. Ľubomír Janoška
22.09.17,06:32
Neviem, možno sa mýlim, ale ide tu o tvoju osobnú sebaprezentáciu, ktorá patrí do blogu.
@profesional
Dal som si dosť veľa práce, aby som postupne zmapoval, čo skutočne prinesie gdpr.
Nie systémom prečítam a uverejním 1:1 ako väčšina našich kolegov, ale v aplikačných súvislostiach a s ohľadom na materiály WP29.
Ak vieš o tom, že gdpr je už niekde aplikačne rozpracované, daj link a ušetríš mi kopu času.
Môžeš začať linkom na riešenie hoaxov, ktoré som tu popísal.

PS - ak sa domnievaš, že som porušil etiketu porady, špecifikuj, ktoré ustanovenie.
profesional
22.09.17,15:43
Kúp si výkladový komentár od Wolters Kluwer. Máš to celé zanalyzované.
Ing. Ľubomír Janoška
22.09.17,16:11
"Kúp si výkladový komentár od Wolters Kluwer. Máš to celé zanalyzované."
Konkrétne citácie?
avalik
22.09.17,18:15
Kúp si výkladový komentár od Wolters Kluwer. Máš to celé zanalyzované.

preco by to mal kupovat? ... ci to je len reklama na tvoj publikacny kanal? ... kde je istota, ze tam publikovana analyza je spravna? ... tu Ing. Lubomir Janoska dava svoju analyzu zadarmo ... mozeme sa k nej vyjadrit ... nech sa paci, mozes oponovat aj ty ... tusim si "profesional" vo vsetkych oblastiach ;)
profesional
24.09.17,04:12
Kúp si výkladový komentár od Wolters Kluwer. Máš to celé zanalyzované.

preco by to mal kupovat? ... ci to je len reklama na tvoj publikacny kanal? ... kde je istota, ze tam publikovana analyza je spravna? ... tu Ing. Lubomir Janoska dava svoju analyzu zadarmo ... mozeme sa k nej vyjadrit ... nech sa paci, mozes oponovat aj ty ... tusim si "profesional" vo vsetkych oblastiach ;)

Nie, to nie je môj publikačný kanál.

Ach ta naivita, keď nevidíte, že ten človek zneužil tento portál na reklamu zadarmo. Jeho úmhsl vôbec nebolo dať nejakú komplexnú informáciu. Ale robiť si reklamu. Veď väčšina textu má bulvárny charakter. A zvgšok je úmhselne formulovaný neúplne tak, aby nútila toho, kto chce informáciu úplnú, obrátiť sa s požiadavkou na platenú službu na neho. Stačí sa pozrieť do pätičky. Celé to nie je nič iné ako cielená reklamná kampaň.
avalik
24.09.17,06:18
Kúp si výkladový komentár od Wolters Kluwer. Máš to celé zanalyzované.

preco by to mal kupovat? ... ci to je len reklama na tvoj publikacny kanal? ... kde je istota, ze tam publikovana analyza je spravna? ... tu Ing. Lubomir Janoska dava svoju analyzu zadarmo ... mozeme sa k nej vyjadrit ... nech sa paci, mozes oponovat aj ty ... tusim si "profesional" vo vsetkych oblastiach ;)

Nie, to nie je môj publikačný kanál.

Ach ta naivita, keď nevidíte, že ten človek zneužil tento portál na reklamu zadarmo. Jeho úmhsl vôbec nebolo dať nejakú komplexnú informáciu. Ale robiť si reklamu. Veď väčšina textu má bulvárny charakter. A zvgšok je úmhselne formulovaný neúplne tak, aby nútila toho, kto chce informáciu úplnú, obrátiť sa s požiadavkou na platenú službu na neho. Stačí sa pozrieť do pätičky. Celé to nie je nič iné ako cielená reklamná kampaň.

ooooch ako len ty závidíš :D ... a nedá ti to spať ... nech sa páči, daj na známosť aj ty svoju identitu zriaď si firemný profil začni aj ty pomáhať a pri užitočných typoch a odpovediach sa zobrazi aj tvoja paticka ...

ak mas nieco na doplnenie, ci vyvratenie k teme, kludne pis, ale bolo by na case, aby si v tychto temach prestat spamovat - ukazal si sa ako 3 rocny chlapec, ktoremu vzali hracku - a z mojho pohladu, ti to poskodilo znacku "profesional"
misoft
24.09.17,11:03
Nie, to nie je môj publikačný kanál.

Ach ta naivita, keď nevidíte, že ten človek zneužil tento portál na reklamu zadarmo. Jeho úmhsl vôbec nebolo dať nejakú komplexnú informáciu. Ale robiť si reklamu. Veď väčšina textu má bulvárny charakter. A zvgšok je úmhselne formulovaný neúplne tak, aby nútila toho, kto chce informáciu úplnú, obrátiť sa s požiadavkou na platenú službu na neho. Stačí sa pozrieť do pätičky. Celé to nie je nič iné ako cielená reklamná kampaň.
Napíšem ti to otvorene (a nech ťa aj roztrhá) - si pako!
Dav
25.09.17,07:02
Ďakujem, a poďakuje každý, kto má z nového zákona hlavu v smútku, lebo súvisí s jeho každodennou prácou.
profesional
25.09.17,16:50
Kúp si výkladový komentár od Wolters Kluwer. Máš to celé zanalyzované.

preco by to mal kupovat? ... ci to je len reklama na tvoj publikacny kanal? ... kde je istota, ze tam publikovana analyza je spravna? ... tu Ing. Lubomir Janoska dava svoju analyzu zadarmo ... mozeme sa k nej vyjadrit ... nech sa paci, mozes oponovat aj ty ... tusim si "profesional" vo vsetkych oblastiach ;)

Nie, to nie je môj publikačný kanál.

Ach ta naivita, keď nevidíte, že ten človek zneužil tento portál na reklamu zadarmo. Jeho úmhsl vôbec nebolo dať nejakú komplexnú informáciu. Ale robiť si reklamu. Veď väčšina textu má bulvárny charakter. A zvgšok je úmhselne formulovaný neúplne tak, aby nútila toho, kto chce informáciu úplnú, obrátiť sa s požiadavkou na platenú službu na neho. Stačí sa pozrieť do pätičky. Celé to nie je nič iné ako cielená reklamná kampaň.

ooooch ako len ty závidíš :D ... a nedá ti to spať ... nech sa páči, daj na známosť aj ty svoju identitu zriaď si firemný profil začni aj ty pomáhať a pri užitočných typoch a odpovediach sa zobrazi aj tvoja paticka ...

ak mas nieco na doplnenie, ci vyvratenie k teme, kludne pis, ale bolo by na case, aby si v tychto temach prestat spamovat - ukazal si sa ako 3 rocny chlapec, ktoremu vzali hracku - a z mojho pohladu, ti to poskodilo znacku "profesional"

Ja tu žiadnu značku nemám. Je to o pravidlách. Podľa pravidiel patria takéto články na blog. Najbližšie keď to tu niekto zaspamuje haldou inzerátov, bude sa môcť domáhať ich ponechania, keď už raz sa na pravidlá bude kašlať a dovolíme spamovať tomuto človeku.

Narozdiel od Janošku si tu ja kšefty nenaháňam, reklamu si nerobím, nie som na to odkázaný, nespamujem a rešpektujem, že inzeráty patria do inzerátov a články a dlhšie úvahy patria do časti BLOG. Lenže on to tam nedá. Prečo? Lebo bh to nebolo pre neho efektívne. Lebo jeho úmhsel je jas ý.

Mne nič nevzal. Nie je pre mňa konkurenciou. Mňa jeho boznos nezaujíma. Ale pravidlá musia platiť pre všetkých rovnako. Alebo sa mýlim? Čo budemr tolerovať nabudúce? Inzeráty na viagru schované za články o zlepšení erekcie?

Argument, že ak sa mi nepáči že porušuje pravidlá, že to mám robiť tiež, je totálne scestný.
avalik
25.09.17,18:30
profesional, cítaj http://www.porada.sk/t221363-mate-uzitocnu-radu-ci-informaciu-pridajte-tip.html

Tvrdis: "Podľa pravidiel patria takéto články na blog." - daj link na tie pravidla
kukučka
25.09.17,20:16
Účtovníčky aj podnikatelia sú vďační ak dostanú dôležitú informáciu v kocke od spoľahlivého poraďáka. Je to jeho dobrá vôľa. A myslím, že v blogu by sa to stratilo. Ak sa mýlim, opravte ma.
PS.
Na rozdiel od teba nie je konfrontačný.
Ing. Ľubomír Janoška
02.02.18,05:08
Doplnenie 2.2.2018


7. Nariadenie GDPR určuje všeobecnú povinnosť zaznamenávať operácie spracúvania osobných údajov.
Komentár:
Nie.
Nariadenie GDPR určuje povinnosť prevádzkovateľa vypracovať záznamy o spracovateľských činnostiach. Spracovateľské činnosti nie sú definované, ale z popisu Záznamov o spracovateľských činnostiach vyplýva, že obsah tohoto výrazu zodpovedá pojmu informačný systém podľa zákona 122/2013.
Samotné záznamy o spracovateľských činnostiach majú podobnú štruktúru ako doterajšia evidencia IS, ale obsahujú aj ďalšie informácie.
No a povinnosť zaznamenávať operácie spracúvania (teda viesť logy) sa vzťahuje podľa § 69 nového zákona 18/2018 iba na Policajný zbor, Vojenskú políciu, Zbor väzenskej a justičnej stráže, na Finančnú správu, na prokuratúru a na súdy.