ALDEMIK: Tohle všechno navlečeš na oprávněný zájem organizace akce. Pokud se při vyplňování přihlášky dozví, že budeš data sdílet s policií a orgama za účelem XY a doplníš, kdy data smažeš, tak budeš gdpr ukázkový příklad.

MIKEFINDER: OK, to je fakt, vykazuju anonymizované statistiky, nemám to jenom na hraní :-)

ALDEMIK: pochopil jsem, že ta data ( zrejme anonymizovana) vykazujes i někomu jinému (nevím na jakém podkladě; že dostaneš prostor zdarm?)...

ALDEMIK: kromě registrace s prodejci uzaviras nějakou pisemnou smlouvu/dohodu? Pokud ne tak by se to imo dalo poresit v rámci registrace (odesláním registračního formuláře udelujete souhlas xy ke zpracování těchto a techto os. údajů) a popsat jak s temito daty nakladas.

Mám otázku k "Jaká data smím držet".
Není to úplně z komerční sféry a je to mrňavka projekt, takže nepředpokládám, že by mě někdo řešil, ale mám tendenci mít ty věci přiměřeně správně :-)

Dělám blešák. V rámci online registrace sbírám od prodejců údaje, který potřebuju (jméno, kontakty). Nad jejich rámec sbírám SPZ, pokud pojedou autem (můžou se z toho teoreticky vyvlíct tím, že zaškrtnou, že nejedou). Dělám to proto, že je to akce oblíbená a pravidelně spojená s mírným dopravním kolapsem, takže seznam SPZ prodejců dostává policie a mnou placení dopraváci, aby byla větší šance dohledat blbě parkující trdlo.
Dál sbírám obec, odkud kdo je - protože mě to prostě zajímá ze statistických důvodů. A taky to zajímá vedení města, které akci podporuje (odpuštěním záboru).

Měla bych s tím správně dělat nějaké souhlasy?

KOC256: No mi to teprve davame dohromady. Mame jen stolety predpis ze uzivatel si nebude na PC stahovat nelegalni hudbu,filmy a software. A vse ostatní je ústně což nestačí. Jediné co máme je předpis na kamerový systém. Tj. kdo k tomu může (a za jakých podmínek), kdy se záznamy mažou, knihu záznamů o přístupu.

HARALD: Dík. Nemyslím kontakt za účelem dělat z toho poradnu, ale kontakt za účelem "to napsal ten a ten a tedy asi ví, o čem mluví".

HARALD: můžu to malinko šířit mezi malými spolky?
Je na tebe případně nějaký kontakt?
(To mi tam ostatně chybí - kontakt a něco o tom, co děláš a z jaké pozice to píšeš, pro kontext)...

KOC256: 101 měla požadavek na mazání dat. GDPR vyžaduje se jich zbavit a dává víc možností. (1) smazat je, jako za 101, (2) anonymizovat je, (3) přijmout jiná opatření, třeba je znepřístupnit.

Řada firem, často sw firmy, si vybraly variantu (2). Přitom, kdyby plnily 101, tak by mazaly data už dávno.

Haló kolem gdpr je v tom, že řada “konzultantů” (a často právě sw housů) straší maximální výší pokut. Koukal jsem se včera na návrh zákona, kterým má být gdpr inplementováno do českého práva a maximální pokuta tam je (dramatická pauza za zvuku bubnů) stejná jako doposud 101. Tedy 10 milionů. Akorát český stát přijimá potřebné předpisy ne v 11:55, ale ve 12:15.