QUIP: dik

TOMAS3333: Pokud zrusenim uctu dojde ke smazani dat a ne jen zablokovani prihlaseni, tak staci to, ze si uzivatel sam zrusi ucet kliknutim na tlacitko "zrusit muj ucet a nenavratne smazat vsechna osobni data".
Zaroven musis mit nekde uvedeno, za jak dlouho po teto uzivatelske akci dojde ke smazani dat (tzn. kdy dojde treba k rotaci zaloh). Proto ruzne facebooky, google ucty atd. pisou, ze ke smazani dojde treba za 30 dnu.

ak ma niekto poziada o zmazanie jeho udajov, staci ak mu poslem odkaz kde si moze sam zmazat ucet, alebo to musim zmazat ja ked dostanem podnet?

NAVARA: BIS nemusí, BIS je tajná služba. Na tajné služby se GDPR nevztahuje.

Policie, to už je něco jiného. Policie musí poskytnout - ale někdy holt může lhát :-)

§ 16 zákona o BIS
(1) Bezpečnostní informační služba je oprávněna ukládat, uchovávat a využívat údaje o fyzických a právnických osobách, jestliže je to nutné k plnění úkolů v její působnosti.
(2) Bezpečnostní informační služba je povinna zabezpečit ochranu údajů obsažených v evidencích před vyzrazením, zneužitím, poškozením, ztrátou a odcizením.
(3) Bezpečnostní informační služba skutečnost o vedení evidence o fyzických a právnických osobách ani její obsah těmto osobám nesděluje.
(4) Bezpečnostní informační služba může informace a informační systémy sdružovat a získávat informace pod krytím jiným účelem nebo jinou činností.
(5) Bezpečnostní informační služba zřizuje bezpečnostní archiv5) k trvalému zachování informací.

Facebook and Google hit with $8.8 billion in GDPR lawsuits - The Verge
https://www.theverge.com/2018/5/25/17393766/facebook-google-gdpr-lawsuit-max-schrems-europe

"milá BIS, prosím o veškeré info k mé osobě, včetně zdrojů kde jste to vzali" :)

sbírat mohou ze zákona, ale mají také povinnost vydat?

LONEWOLF: Však jsem taky nenapsal, že si s daty každý může dělat co chce. Napsal jsem, že věřím, že mu v konkrétním případě balanční test vyšel pozitivně.

HARALD: já si teda odstavec 47 vykládám jinak
Sice je nakonci napsáno, že přímý marketing je oprávněný zájem. Nicméně já důvodně neočekávám že si každý může moje osobní údaje používat jak chce

HARALD: Oprava: ...u souhlasů nedělá.

LONEWOLF: To bys měl pravdu, kdyby zákonným titulem byl souhlas. Ale u mailing listů v uvedeném případě nedává smysl žádat o souhlas, mnohem rozumnější je oprávněný zájem. Proto tam taky mluvím o balančním testu, který se u zákonů nedělá.

ELWERINE: služba nesmí být podmiňována souhlasem, tak praví GDPR

ZVIRATKO: problem je že kolem 101 nebyl trakový zaplacený mediální humbuk

HARALD: To si myslím že není možné, neb ve směrnici se jasně píše, že mlčení nemůže být bráno za souhlas