Witam,
chcialbym stworzyc serwis intrrnetowy, w ktorych uzytkownicy beda mogli zakladac konta. Konta beda sie skladac z podstawowych danych takich jak nick oraz adres e-mail. Nie po kazdym adresie mozna zidentyfikowac dana osobe, ale po niektorych mozna np. mail typu IMIE.NAZWISKO@costamcostam.pl, dodajac do tego jeszcze specyficzny nick i jest. Oczywiscie sa to bardzo rzadkie przypadki, ale jednak sa. Czy musze taka baze rejestrowac w GIODO? Dla mnie jest to troche bez sensu bo blokowalo by to wiele malych serwisow internetowych, ale chce byc w zgodzie z prawem.

Pozdrawiam,
M.

Dnia Wed, 11 Aug 2010 14:06:20 +0200, Marian Paździoch napisał(a):

Czy musze
taka baze rejestrowac w GIODO? Dla mnie jest to troche bez sensu bo
blokowalo by to wiele malych serwisow internetowych, ale chce byc w
zgodzie z prawem.

Dlaczego miałoby to blokować wiele małych serwisów internetowych? Przecież to nic nie kosztuje.

--
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

Dnia 11-08-2010 o 14:35:59 Olgierd <no.email.no.spam@no.problem>  napisał(a):

Dnia Wed, 11 Aug 2010 14:06:20 +0200, Marian Paździoch napisał(a):

Czy musze
taka baze rejestrowac w GIODO? Dla mnie jest to troche bez sensu bo
blokowalo by to wiele malych serwisow internetowych, ale chce byc w
zgodzie z prawem.

Dlaczego miałoby to blokować wiele małych serwisów internetowych?
PrzecieĹź to nic nie kosztuje.

Do czasu :-)

--
Tomek

Użytkownik "Olgierd" <no.email.no.spam@no.problem> napisał w wiadomości news:pan.2010.08.11.12.35.59rudak.org...

Dlaczego miałoby to blokować wiele małych serwisów internetowych?
Przecież to nic nie kosztuje.

Wymusza pewna czynnosc co moze byc uciazliwe w przypadku prowadzenia hobbytycznego serwisu, a jesli zapomnimy o czym lub zrobimy to nieodpowiedno to kary juz kosztuja ;). Ale glownie zalezy mi na odpowiedzi czy musze taka baze glaszac do GIODO?
Jakos nie wyobrazam sobie, zeby wiele for internetowych zglaszalo swoje bazy do GIODO, co oczywiscie nie swiadczy o tym, ze robia to zgodni z prawem...

Pzdr.
M.

Dnia 11-08-2010 o 17:07:09 Marian Pa¼dzioch <niema@niema.pl> napisał(a):

UÂżytkownik "Olgierd" <no.email.no.spam@no.problem> napisaÂł w wiadomoÂści
news:pan.2010.08.11.12.35.59rudak.org...

Dlaczego miaÂłoby to blokowaĂŚ wiele maÂłych serwisĂłw internetowych?
PrzecieÂż to nic nie kosztuje.

Wymusza pewna czynnosc co moze byc uciazliwe w przypadku prowadzenia
hobbytycznego serwisu, a jesli zapomnimy o czym lub zrobimy to  nieodpowiedno
to kary juz kosztuja ;). Ale glownie zalezy mi na odpowiedzi czy musze  taka
baze glaszac do GIODO?
Jakos nie wyobrazam sobie, zeby wiele for internetowych zglaszalo swoje  bazy
do GIODO, co oczywiscie nie swiadczy o tym, ze robia to zgodni z  prawem...

Kiedyś miałem podobny dylemat i wyszło mi na to, że 95%-99% serwisów
jest na bakier z ustawą o o.d.o. W sieci są dyskusje na forach typu
forum e-handlu, gdzie kilku aktywistów wdało się w pisemny dialog z giodo
i po kilku miesiącach okazało się że właściwie to są przestępcami.
Niestety na shared-hostingu nie da się spełnić wymagań rozporządzenia  wykonawczego.

--
Tomek

Tomek <tomekziel@op.pl> napisał(a):

Kiedy=C5=9B mia=C5=82em podobny dylemat i wysz=C5=82o mi na to, =C5=BCe =
95%-99% serwis=C3=B3w
jest na bakier z ustaw=C4=85 o o.d.o. W sieci s=C4=85 dyskusje na forach=
 typu
forum e-handlu, gdzie kilku aktywist=C3=B3w wda=C5=82o si=C4=99 w pisemn=
y dialog z giodo
i po kilku miesi=C4=85cach okaza=C5=82o si=C4=99 =C5=BCe w=C5=82a=C5=9Bc=
iwie to s=C4=85 przest=C4=99pcami.
Niestety na shared-hostingu nie da si=C4=99 spe=C5=82ni=C4=87 wymaga=C5=84=
 rozporz=C4=85dzenia  =

wykonawczego.

chętnie poznam argumentację, bo nie mogę się zgodzić z takim stwierdzeniem.
zwłaszcza, że z hostingodawcą podpisujesz umowę powierzenia i większość
problemów pozostaje na jego głowie. oczywiście, np. w sytuacji gdy musisz
usunąć czyjeś dane, hostingodawca nie jest w stanie usunąć ich z kopii
zapasowej - ale to nie jest specyfika hostingu...
pozdrawiam
jarek


--

Dnia 12-08-2010 o 21:03:41 Jan Fasola <wrednyspammer.SKASUJ@gazeta.pl>  napisał(a):

Tomek <tomekziel@op.pl> napisał(a):

Kiedy=C5=9B mia=C5=82em podobny dylemat i wysz=C5=82o mi na to, =C5=BCe  >> 95%-99% serwis=C3=B3w
jest na bakier z ustaw=C4=85 o o.d.o. W sieci s=C4=85 dyskusje na  forach>>  typu
forum e-handlu, gdzie kilku aktywist=C3=B3w wda=C5=82o si=C4=99 w  pisemn>> y dialog z giodo
i po kilku miesi=C4=85cach okaza=C5=82o si=C4=99 =C5=BCe  w=C5=82a=C5=9Bc>> iwie to s=C4=85 przest=C4=99pcami.
Niestety na shared-hostingu nie da si=C4=99 spe=C5=82ni=C4=87  wymaga=C5=84>>  rozporz=C4=85dzenia  >>
wykonawczego.

chętnie poznam argumentację, bo nie mogę się zgodzić z takim  stwierdzeniem.
zwłaszcza, że z hostingodawcą podpisujesz umowę powierzenia i większość
problemów pozostaje na jego głowie. oczywiście, np. w sytuacji gdy musisz
usunąć czyjeś dane, hostingodawca nie jest w stanie usunąć ich z kopii
zapasowej - ale to nie jest specyfika hostingu...
pozdrawiam
jarek

Odnośnie shared-hostingu głowy teraz nie dam, bo interesowałem się tematem
jakieś dwa lata temu i nie odtworzę argumentacji. Możliwe że w tym punkcie
napisałem głupotę i porządny provider załatwia sprawę.
Tyle Ĺźe porządny provider kosztuje, co powoduje Ĺźe drobnica albo będzie  działać
nielegalnie, ale zbankrutuje - a tak się dobrobytu nie buduje.


--
Tomek

Tomek <tomekziel@op.pl> napisał(a):

Odno=C5=9Bnie shared-hostingu g=C5=82owy teraz nie dam, bo interesowa=C5=
=82em si=C4=99 tematem
jakie=C5=9B dwa lata temu i nie odtworz=C4=99 argumentacji. Mo=C5=BCliwe=
 =C5=BCe w tym punkcie
napisa=C5=82em g=C5=82upot=C4=99 i porz=C4=85dny provider za=C5=82atwia =
spraw=C4=99.
Tyle =C5=BCe porz=C4=85dny provider kosztuje, co powoduje =C5=BCe drobni=
ca albo b=C4=99dzie  =

dzia=C5=82a=C4=87
nielegalnie, ale zbankrutuje - a tak si=C4=99 dobrobytu nie buduje.

Nie wiem jak kształtują się ceny, ale zgadzam się, że niektórzy w firmach
hostingowych, w ogóle nie wiedzieli o co chodzi, gdy im mówiłem o umowie
powierzenia. Niestety, trzeba było wybrać innego dostawcę (Ci więksi mają
temat w zasadzie opanowany, ale niektórzy mniejsi dostawcy też do wymogów dają
się przekonać).
Czy różnice w cenie hostingu są naprawdę tak duże żeby nie opłaciło się dać
zarobić tym rzetelniejszym?
Osobiście mam odczucie, że jeżeli ktoś podejdzie poważniej do wymogów
nakładanych przez ustawę, to do realizacji umowy też się bardziej przyłoży...
Ale może się mylę...
pozdrawiam
jarek


--

Dnia Wed, 11 Aug 2010 17:07:09 +0200, Marian Paździoch napisał(a):

Wymusza pewna czynnosc co moze byc uciazliwe w przypadku prowadzenia hobbytycznego serwisu, a jesli zapomnimy o czym lub zrobimy to nieodpowiedno to kary juz kosztuja ;). Ale glownie zalezy mi na odpowiedzi czy musze taka baze glaszac do GIODO?

Trzeba. A że uciążliwe to akurat dobrze - za dużo serwisów zbiera zupełnie
niepotrzebnie e-maile.

Pozdrawiam,
                 Henry

Dnia Thu, 12 Aug 2010 07:39:48 +0200, Henry(k) napisał(a):

Trzeba. A że uciążliwe to akurat dobrze - za dużo serwisów zbiera
zupełnie niepotrzebnie e-maile.

O właśnie! Bardzo dobra uwaga.

--
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

Użytkownik "Henry(k)" <moj_adres_to_henrykg@na_serwerze_gazeta.pl> napisał w wiadomości news:1ox45r84tebj4$.17x3y5237ue1l.dlg40tude.net...

Trzeba. A że uciążliwe to akurat dobrze - za dużo serwisów zbiera zupełnie
niepotrzebnie e-maile.

I dazymy do podobnej sytuacji jaka jest z obwiazkiem meldunkowym. Trzeba sie kogos uczepic - bo tak, dla zasady. A moze wartaloby taki obowiazek stosowac tylko w niektorych przypadkach gdy mamy do czynienia np. z marketingowym uzytkowaniem d.o., albo szczegolnie w przypadku sklepow internetowyh? A nie w przypadku zwyklej hobbystycznej strony/forum.

Pzdr.
M.

Dnia Thu, 12 Aug 2010 10:24:33 +0200, Marian Paździoch napisał(a):

A nie w przypadku zwyklej hobbystycznej strony/forum.

Przetwarzanie danych osobowych w celach prywatnych nie podlega ustawie. Nie oznacza to, że można nimi siać.

--
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

Dnia Thu, 12 Aug 2010 10:24:33 +0200, Marian Paździoch napisał(a):

I dazymy do podobnej sytuacji jaka jest z obwiazkiem meldunkowym. Trzeba sie kogos uczepic - bo tak, dla zasady. A moze wartaloby taki obowiazek stosowac tylko w niektorych przypadkach gdy mamy do czynienia np. z marketingowym uzytkowaniem d.o., albo szczegolnie w przypadku sklepow internetowyh? A nie w przypadku zwyklej hobbystycznej strony/forum.

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Pozdrawiam,
                Henry

Użytkownik "Henry(k)" <moj_adres_to_henrykg@na_serwerze_gazeta.pl> napisał w wiadomości news:a55pfc7ug1rk.l3vhwgjyidlb.dlg40tude.net...

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Np. w celu wsparcia dla personalizacji interfejsu (gdy user zapomni hasla), lepszej obslugi forum (przesylanie odpowiedzi na posty) etc.

Pozdrawiam
SDD

Użytkownik "SDD" <sddwytnij@towszechwiedza.pl>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Np. w celu wsparcia dla personalizacji interfejsu (gdy user zapomni hasla),

To wystarczy OpenId

Dnia 12-08-2010 o 14:24:10 niusy.pl <dsfds@niusy.pl.invalid> napisał(a):

UĹźytkownik "SDD" <sddwytnij@towszechwiedza.pl>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie  jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Np. w celu wsparcia dla personalizacji interfejsu (gdy user zapomni  hasla),

To wystarczy OpenId

A czym się różni użycie OpenID od adresu email, w przypadku ogólnym?

--
Tomek

UĹźytkownik "Tomek" <tomekziel@op.pl>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Np. w celu wsparcia dla personalizacji interfejsu (gdy user zapomni hasla),

To wystarczy OpenId

A czym się różni użycie OpenID od adresu email, w przypadku ogólnym?
--

Tym, że identyfikator OpenId używany jest przez serwis do logowania użytkownika bez użycia hasła.

Dnia 12-08-2010 o 22:58:16 niusy.pl <dsfds@niusy.pl.invalid> napisał(a):

UĹźytkownik "Tomek" <tomekziel@op.pl>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta  nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Np. w celu wsparcia dla personalizacji interfejsu (gdy user zapomni  hasla),

To wystarczy OpenId

A czym się różni użycie OpenID od adresu email, w przypadku ogólnym?
--

Tym, Ĺźe identyfikator OpenId uĹźywany jest przez serwis do logowania  uĹźytkownika bez uĹźycia hasła.

A w jaki sposób identyfikator OpenId rozwiązuje problem tego,
że adres email jest potencjalną daną osobową?

--
Tomek

Użytkownik Henry(k) napisał:

Dnia Thu, 12 Aug 2010 10:24:33 +0200, Marian Paździoch napisał(a):

I dazymy do podobnej sytuacji jaka jest z obwiazkiem meldunkowym. Trzeba sie
kogos uczepic - bo tak, dla zasady. A moze wartaloby taki obowiazek stosowac
tylko w niektorych przypadkach gdy mamy do czynienia np. z marketingowym
uzytkowaniem d.o., albo szczegolnie w przypadku sklepow internetowyh? A nie
w przypadku zwyklej hobbystycznej strony/forum.

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na takim forum to jak administrator ma Cię zidentyfikować, że Ty to Ty?
Natomiast mając mail podany przy rejestracji da radę odzyskać konto.

Do rozgłaszania nowości i komunikatów jak najbardziej przydaje się mail.
Jak chcesz je inaczej przysłać do użytkowników?

No i teraz pytanie, czy zbiór maili i nazw użytkowników to są dane osobowe czy nie.

--
Pozdrawiam,
   Tapatik

Dnia 12.08.2010 Tapatik <tapatik@bez.spamu> napisał/a:

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na takim forum to jak administrator ma Cię zidentyfikować, że Ty to Ty?
Natomiast mając mail podany przy rejestracji da radę odzyskać konto.

Jeśli nie podam email i zapomnę hasła, to je utracę, proste. Email
nie powinien być po prostu obligatoryjny - na moje ryzyko. I tak w ww.
przypadkach stosuję email jednorazowy lub delimiterowany.

Do rozgłaszania nowości i komunikatów jak najbardziej przydaje się mail.
Jak chcesz je inaczej przysłać do użytkowników?

RSS? na personalizowanym linku. Fajne w tym przypadku jest to że wypisujesz się
z komunikatów po stronie czytnika (jedna forma dla wszystkich) a nie w mechanizmach
forum, których możesz nie znać.

No i teraz pytanie, czy zbiór maili i nazw użytkowników to są dane osobowe czy nie.

Na pewno dane osobowe, w myśl ustawy, potrafią dość niskim kosztem jednoznacznie
zidentyfikować własciciela.

Bałagan to się zacznie jak openid się rozpowszechni :) bo teraz to będzie czy
nie dana osobowa? Management openid jest po stronie administarcji openid, a dla
własciwego portalu jest ona tylko dzierżawiona, a czy ma na to zgodę określa
user, to teraz kto ma się zgłaszać do GIODO? ;)

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie? Tam, gdzie jest  asfalt, nie ma nic ciekawego,  a gdzie  jest coś ciekawego, tam nie ma asfaltu".
               Strugaccy - Poniedziałek zaczyna się w sobotę.

Dnia 12-08-2010 o 11:54:14 Sergiusz Rozanski  <write-only-with-spf@sergiusz.com> napisał(a):

Bałagan to się zacznie jak openid się rozpowszechni :) bo teraz to  będzie czy
nie dana osobowa?

Albo taki Facebook Connect, gdzie masz id usera podane na talerzu.
I teraz ja, jako `mały pionek` nie mogę legalnie dodać FB Connect
do swojego serwisu, bo zbankrutuję na opłatach za serwerze.

--
Tomek

Sergiusz Rozanski wrote:

Dnia 12.08.2010 Tapatik <tapatik@bez.spamu> napisał/a:

> No i teraz pytanie, czy zbiór maili i nazw użytkowników to są dane > osobowe czy nie.

Na pewno dane osobowe, w myśl ustawy, potrafią dość niskim kosztem
jednoznacznie zidentyfikować własciciela.

Nie jestem co do tego tak przekonany.

Adres e-mail wraz z ksywką miałby pozwolić "jednoznacznie
zidentyfikować właściciela"?
Pewnie by się dało, ale raczej nie "niskim kosztem".

--
Pozdro
Massai

Użytkownik "Tapatik" <tapatik@bez.spamu>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na takim forum to jak administrator ma Cię zidentyfikować, że Ty to Ty?
Natomiast mając mail podany przy rejestracji da radę odzyskać konto.

Kto mówi, że kiedykolwiek zapomnisz hasło ?

Dnia 12-08-2010 o 14:43:42 niusy.pl <dsfds@niusy.pl.invalid> napisał(a):

UĹźytkownik "Tapatik" <tapatik@bez.spamu>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie  jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na  takim forum to jak administrator ma Cię zidentyfikować, Ĺźe Ty to Ty?
Natomiast mając mail podany przy rejestracji da radę odzyskać konto.

Kto mówi, że kiedykolwiek zapomnisz hasło ?

A masz moĹźe takie forum albo inny serwis i wiesz jakie są statystyki  zapominania hasła ?

--
Tomek

UĹźytkownik "Tomek" <tomekziel@op.pl>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na takim forum to jak administrator ma Cię zidentyfikować, że Ty to Ty?
Natomiast mając mail podany przy rejestracji da radę odzyskać konto.

Kto mówi, że kiedykolwiek zapomnisz hasło ?

A masz może takie forum albo inny serwis i wiesz jakie są statystyki
zapominania hasła ?
--

To nieistotne. Chodzi o to czy musisz podać email by korzystać z serwisu.

Użytkownik niusy.pl napisał:

UĚźytkownik "Tomek" <tomekziel@op.pl>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta
nie jest
potrzebny. Do rozg�aszania nowo�ci czy komunikatów teş nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
�atwy.

Jest potrzebny do rejestracji konta. Je�li kiedy� zapomnisz has�a
na takim forum to jak administrator ma Ci� zidentyfikowa�, şe Ty
to Ty?
Natomiast maj�c mail podany przy rejestracji da rad� odzyska� konto.

Kto mówi, şe kiedykolwiek zapomnisz has�o ?

A masz moşe takie forum albo inny serwis i wiesz jakie s� statystyki
zapominania has�a ?

To nieistotne. Chodzi o to czy musisz poda� email by korzysta� z serwisu.

Istotne.
Sugerujesz, że zapominanie hasła jest na tyle rzadkie, że można je pominąć, a ja ma z tym zjawiskiem dość często do czynienia.
Jeśli użytkownik poda adres mailowy, to będzie mógł te hasło odzyskać automatycznie bez interwencji administratora.

--
Pozdrawiam,
   Tapatik

UĹźytkownik "Tapatik" <tapatik@bez.spamu>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta
nie jest
potrzebny. Do rozg�aszania nowo�ci czy komunikatów teş nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
�atwy.

Jest potrzebny do rejestracji konta. Je�li kiedy� zapomnisz has�a
na takim forum to jak administrator ma Ci� zidentyfikowa�, şe Ty
to Ty?
Natomiast maj�c mail podany przy rejestracji da rad� odzyska� konto.

Kto mówi, şe kiedykolwiek zapomnisz has�o ?

A masz moşe takie forum albo inny serwis i wiesz jakie s� statystyki
zapominania has�a ?

To nieistotne. Chodzi o to czy musisz poda� email by korzysta� z serwisu.

Istotne.
Sugerujesz, że zapominanie hasła jest na tyle rzadkie, że można je pominąć, a ja ma z tym zjawiskiem dość często do czynienia.
Jeśli użytkownik poda adres mailowy, to będzie mógł te hasło odzyskać automatycznie bez interwencji administratora.

Nie opowiadaj bzdur. W ogóle nie odnoszę się do głupokowatych rozważań na temat tego czy coś jest częste czy rzadkie tylko czy jest potrzebne do utworzenia konta. Do utworzenia potrzebne nie jest, więc konieczności podawania emaila być nie musi. To proste jest. Może ktoś potrzebuje, może tych ktosi jest nawet 99%, ale konieczności nie ma. A według niektórych jest, co nie jest prawdą

Użytkownik niusy.pl napisał:

Użytkownik "Tapatik" <tapatik@bez.spamu>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta
nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na
takim forum to jak administrator ma Cię zidentyfikować, że Ty to Ty?
Natomiast mając mail podany przy rejestracji da radę odzyskać konto.

Kto mówi, że kiedykolwiek zapomnisz hasło ?

Ja.
Zdarzało mi się to wiele razy.
I wiele razy odzyskiwałem też hasło dla kogoś.
Tak więc z moich doświadczeń wynika, iż zapominanie haseł jest na tyle częste, że nie da się jego pominąć.

--
Pozdrawiam,
   Tapatik

Użytkownik "Tapatik" <tapatik@bez.spamu>

Ale po co Ci e-mail na hobbystycznej stronie? Do rejestracji konta
nie jest
potrzebny. Do rozgłaszania nowości czy komunikatów też nie.
A jak jest potrzebny to zarejestruj w giodo - hobbystyczny nie znaczy
łatwy.

Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na
takim forum to jak administrator ma Cię zidentyfikować, że Ty to Ty?
Natomiast mając mail podany przy rejestracji da radę odzyskać konto.

Kto mówi, że kiedykolwiek zapomnisz hasło ?

Ja.
Zdarzało mi się to wiele razy.
I wiele razy odzyskiwałem też hasło dla kogoś.
Tak więc z moich doświadczeń wynika, iż zapominanie haseł jest na tyle częste, że nie da się jego pominąć.

Da się. To, że Ty i Tobie podobni mają z tym problem znaczy tylko tyle, że opcja podania email ma sens, ale do rejestracji ona nie jest potrzebna ani trochę.

Dnia Thu, 12 Aug 2010 11:41:05 +0200, Tapatik napisał(a):

Jest potrzebny do rejestracji konta. Jeśli kiedyś zapomnisz hasła na takim forum to jak administrator ma Cię zidentyfikować, że Ty to Ty?
Natomiast mając mail podany przy rejestracji da radę odzyskać konto.

Podajesz "słowo-klucz" wcześniej wprowadzone w danych konta, albo urządzasz
stypę po starym koncie i zakładasz nowe.

Do rozgłaszania nowości i komunikatów jak najbardziej przydaje się mail.
Jak chcesz je inaczej przysłać do użytkowników?

Jak już napisał Sergiusz: RSS - nie wysyłasz śmieci tym którzy się już tym
forum nie interesują - kto jest zainteresowany sam ściągnie RSS lub się
odsubskrybuje z niego.
Wiele serwisów w ogóle nic nie wysyła, za to wyświetla komunikaty jak
wejdziesz na ich stronę. Pozdrawiam,
                 Henry

Dnia 12-08-2010 o 18:46:34 Henry(k)  <moj_adres_to_henrykg@na_serwerze_gazeta.pl> napisał(a):

Jak juĹź napisał Sergiusz: RSS - nie wysyłasz śmieci tym ktĂłrzy się juĹź  tym
forum nie interesują - kto jest zainteresowany sam ściągnie RSS lub się
odsubskrybuje z niego.

Jak zmienić hasło za pomocą RSS?


--
Tomek

Dnia Thu, 12 Aug 2010 18:55:13 +0200, Tomek napisał(a):

Jak zmienić hasło za pomocą RSS?

A po co przez RSS? Wchodzisz na konto i zmieniasz. Jak nie pamiętasz to się
identyfikujesz adminowi w inny sposób i on Ci zmieni.

A jak sobie radzisz z hasłem do linux'a? Jak zapomnisz to e-mail pomoże Ci
je zmienić?

Pozdrawiam,
                 Henry

Dnia 12-08-2010 o 19:14:51 Henry(k)  <moj_adres_to_henrykg@na_serwerze_gazeta.pl> napisał(a):

Dnia Thu, 12 Aug 2010 18:55:13 +0200, Tomek napisał(a):

Jak zmienić hasło za pomocą RSS?

A po co przez RSS? Wchodzisz na konto i zmieniasz. Jak nie pamiętasz to  się
identyfikujesz adminowi w inny sposĂłb i on Ci zmieni.

Np jak się identyfikujesz adminowi?

--
Tomek

Dnia Thu, 12 Aug 2010 20:42:36 +0200, Tomek napisał(a):

Np jak się identyfikujesz adminowi?

Wystarczy jak mnie zapyta o coś co było tylko w moim profilu - słowo-klucz,
datę urodzenia. Ale są i lepsze metody. W pracy mamy kilka aplikacji
webowych - do żadnej nie muszę się logować, żadna nie zna mojego e-maila. A
mnie poznają... wystarczy że się podpiszę prywatnym kluczem
kryptograficznym i od razu wiadomo że to mogę być tylko ja.

Pozdrawiam,
                  Henry

Dnia 13-08-2010 o 18:11:09 Henry(k)  <moj_adres_to_henrykg@na_serwerze_gazeta.pl> napisał(a):

Dnia Thu, 12 Aug 2010 20:42:36 +0200, Tomek napisał(a):

Np jak się identyfikujesz adminowi?

Wystarczy jak mnie zapyta o coś co było tylko w moim profilu -  słowo-klucz,
datę urodzenia.Ale są i lepsze metody. W pracy mamy kilka aplikacji
webowych - do Ĺźadnej nie muszę się logować, Ĺźadna nie zna mojego  e-maila. A
mnie poznają... wystarczy że się podpiszę prywatnym kluczem
kryptograficznym i od razu wiadomo że to mogę być tylko ja.

Strzelam że nie prowadziłeś nigdy e-biznesu ;)

--
Tomek

Dnia Fri, 13 Aug 2010 18:19:04 +0200, Tomek napisał(a):

Strzelam że nie prowadziłeś nigdy e-biznesu ;)

Prowadzić nie - ja to tylko instaluję klientowi.
Mamy też aplikacje oparte na e-mailu. Ale ja akurat instaluję te
poważniejsze.

Pozdrawiam,
                  Henry

Użytkownik Henry(k) napisał:

Dnia Thu, 12 Aug 2010 18:55:13 +0200, Tomek napisał(a):

Jak zmienić hasło za pomocą RSS?

A po co przez RSS? Wchodzisz na konto i zmieniasz. Jak nie pamiętasz to się
identyfikujesz adminowi w inny sposób i on Ci zmieni.

Jaki sposób?

A jak sobie radzisz z hasłem do linux'a? Jak zapomnisz to e-mail pomoże Ci
je zmienić?

Start z płytki i grzebanie w plikach na dysku.
Przerabiałem kiedyś :-)
W Windowsie też.

--
Pozdrawiam,
   Tapatik

Dnia Thu, 19 Aug 2010 11:38:52 +0200, Tapatik napisał(a):

A po co przez RSS? Wchodzisz na konto i zmieniasz. Jak nie pamiętasz to się
identyfikujesz adminowi w inny sposób i on Ci zmieni.

Jaki sposób?

Podpisem cyfrowym, okazując dowód, albo jak tam komu pasuje.

A jak sobie radzisz z hasłem do linux'a? Jak zapomnisz to e-mail pomoże Ci
je zmienić?

Start z płytki i grzebanie w plikach na dysku.
Przerabiałem kiedyś :-)
W Windowsie też.

Myślałem że linux choć udaje bezpieczny system :-)

Pozdrawiam,
               Henry

Użytkownik Henry(k) napisał:

Dnia Thu, 19 Aug 2010 11:38:52 +0200, Tapatik napisał(a):

A po co przez RSS? Wchodzisz na konto i zmieniasz. Jak nie pamiętasz to się
identyfikujesz adminowi w inny sposób i on Ci zmieni.

Jaki sposób?

Podpisem cyfrowym, okazując dowód, albo jak tam komu pasuje.

Nie bardzo wiem jak można podpisem cyfrowym się zidentyfikować.
Tak samo jak nie wiem jak mogę okazać dowód osobisty adminowi, który siedzi na drugim krańcu Polski. Co więcej połącz moje imię i nazwisko z jakimś tam użytkownikiem, skoro serwis nie wymagał wpisania takich danych.

A jak sobie radzisz z hasłem do linux'a? Jak zapomnisz to e-mail pomoże Ci
je zmienić?

Start z płytki i grzebanie w plikach na dysku.
Przerabiałem kiedyś :-)
W Windowsie też.

Myślałem że linux choć udaje bezpieczny system :-)

Myślę, że porównywanie zmiany hasła w systemie operacyjnym w komputerze stojącym u mnie na biurku to jednak inna bajka niż zmiana hasła na komputerze stojącym "gdzieś w świecie".

--
Pozdrawiam,
   Tapatik

Dnia Fri, 20 Aug 2010 08:30:51 +0200, Tapatik napisał(a):

Nie bardzo wiem jak można podpisem cyfrowym się zidentyfikować.
Tak samo jak nie wiem jak mogę okazać dowód osobisty adminowi, który siedzi na drugim krańcu Polski. Co więcej połącz moje imię i nazwisko z jakimś tam użytkownikiem, skoro serwis nie wymagał wpisania takich danych.

Niestety to jest problem - adminem serwisu internetowego może zostać każdy
bez odpowiedniej wiedzy.

Uczyć Cię nie będę bo sam nie jestem specjalistą - ja tylko z tego
korzystam (w pracy nigdzie nie ma znaczenia mój e-mail - a pracuję non-stop
poza biurem i setki km od adminów).
Podpowiem tylko że nie ma zakazu podawania swojego imienia i nazwiska - nie
wolno ich tylko trzymać bez rejestracji w giodo.

Pozdrawiam,
                Henry

Użytkownik Henry(k) napisał:

Niestety to jest problem - adminem serwisu internetowego może zostać każdy
bez odpowiedniej wiedzy.

Uczyć Cię nie będę bo sam nie jestem specjalistą - ja tylko z tego
korzystam (w pracy nigdzie nie ma znaczenia mój e-mail - a pracuję non-stop
poza biurem i setki km od adminów).
Podpowiem tylko że nie ma zakazu podawania swojego imienia i nazwiska - nie
wolno ich tylko trzymać bez rejestracji w giodo.

Czyli sam widzisz, że podanie adresu mailowego podczas rejestracji jest najprostszym rozwiązaniem.

--
Pozdrawiam,
   Tapatik

Dnia Fri, 20 Aug 2010 10:53:33 +0200, Tapatik napisał(a):

Czyli sam widzisz, że podanie adresu mailowego podczas rejestracji jest najprostszym rozwiązaniem.

Nie jest, bo dochodzi rejestracja w giodo.

Pozdrawiam,
                 Henry

Użytkownik "Marian Paździoch" <niema@niema.pl>

...A moze wartaloby taki obowiazek stosowac tylko w niektorych przypadkach gdy mamy do czynienia np. z marketingowym uzytkowaniem d.o., albo szczegolnie w przypadku sklepow internetowyh? A nie w przypadku zwyklej hobbystycznej strony/forum.

Co za różnica ?

Dnia Thu, 12 Aug 2010 14:21:10 +0200, niusy.pl napisał(a):

albo szczegolnie w przypadku sklepow internetowyh? A nie w przypadku
zwyklej hobbystycznej strony/forum.

Co za różnica ?

Jest różnica -- gromadzenie danych w celach prywatnych nie podlega ustawie. Aczkolwiek myślę, że faktycznie jeśli zbiór jest podłączony do sieci, to zabezpieczenia powinny być stosowane.

--
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

Użytkownik "Olgierd" <no.email.no.spam@no.problem>

albo szczegolnie w przypadku sklepow internetowyh? A nie w przypadku
zwyklej hobbystycznej strony/forum.

Co za różnica ?

Jest różnica -- gromadzenie danych w celach prywatnych nie podlega
ustawie.

No to mówię, że nie o charakter zbierająego chodzi tylo o cel przetwarzania. Prywatna firma też może tylko w celach prywatnych używać.

Aczkolwiek myślę, że faktycznie jeśli zbiór jest podłączony do
sieci, to zabezpieczenia powinny być stosowane.

Nie, zabezpieczenia potrzebne są tam, gdzie celem jest nieujawnianie. W wielu serwisach jest dokładnie odwrotnie tj chodzi o to, by ujawniać.

Użytkownik Henry(k) napisał:

Trzeba. A że uciążliwe to akurat dobrze - za dużo serwisów zbiera zupełnie
niepotrzebnie e-maile.

Dlaczego niepotrzebnie?

--
Pozdrawiam,
   Tapatik

Użytkownik "Henry(k)" <moj_adres_to_henrykg@na_serwerze_gazeta.pl>

Wymusza pewna czynnosc co moze byc uciazliwe w przypadku prowadzenia
hobbytycznego serwisu, a jesli zapomnimy o czym lub zrobimy to nieodpowiedno
to kary juz kosztuja ;). Ale glownie zalezy mi na odpowiedzi czy musze taka
baze glaszac do GIODO?

Trzeba. A że uciążliwe to akurat dobrze - za dużo serwisów zbiera zupełnie
niepotrzebnie e-maile.

Im są potrzebne.

Dnia Thu, 12 Aug 2010 14:15:38 +0200, niusy.pl napisał(a):

Im są potrzebne.

Nie są - większość zbiera bo instaluje jakieś cms'y które to mają jako
standard.

Pozdrawiam,
                  Henry

Dnia 12-08-2010 o 18:38:03 Henry(k)  <moj_adres_to_henrykg@na_serwerze_gazeta.pl> napisał(a):

Dnia Thu, 12 Aug 2010 14:15:38 +0200, niusy.pl napisał(a):

Im są potrzebne.

Nie są - większość zbiera bo instaluje jakieś cms'y które to mają jako
standard.

W średniej wielkości serwisie który nie zbiera emailów
ciężko się opędzić od użytkowników którzy zapomnieli hasła.

--
Tomek

Użytkownik "Henry(k)" <moj_adres_to_henrykg@na_serwerze_gazeta.pl>

Im są potrzebne.

Nie są - większość zbiera bo instaluje jakieś cms'y które to mają jako
standard.

Mają to właśnie dlatego, że większości tak jest wygodnie. Jakby wygodniej było nie mieć to by nie miały. Te dane są coś warte i tyle.

Dnia Thu, 12 Aug 2010 22:30:03 +0200, niusy.pl napisał(a):

Te dane są coś warte i tyle.

No właśnie e-mail jest nic nie wart - dlatego nikt nie ma oporów żeby się
nim wszędzie posługiwać.

Pozdrawiam,
                Henry

Użytkownik "Henry(k)" <moj_adres_to_henrykg@na_serwerze_gazeta.pl>

Te dane są coś warte i tyle.

No właśnie e-mail jest nic nie wart - dlatego nikt nie ma oporów żeby się
nim wszędzie posługiwać.

Dla kogo niby nie jest nic wart ? Użytkownik nie musi mieć świadomości, że serwis zbierający emaile użytkowników jest więcej wart od serwisu nie zbierającego.

Użytkownik Henry(k) napisał:

Dnia Thu, 12 Aug 2010 22:30:03 +0200, niusy.pl napisał(a):

Te dane są coś warte i tyle.

No właśnie e-mail jest nic nie wart - dlatego nikt nie ma oporów żeby się
nim wszędzie posługiwać.

Baza legalnie zdobytych adresów mailowych, i to jeszcze dobrze stargetowanych, jest na wagę złota.

--
Pozdrawiam,
   Tapatik

Dnia Thu, 19 Aug 2010 11:42:15 +0200, Tapatik napisał(a):

Baza legalnie zdobytych adresów mailowych, i to jeszcze dobrze stargetowanych, jest na wagę złota.

Problem spamu zasypującego skrzynkę często jest rozwiązywany założeniem
nowej. Chodziło mi o to że zmiana e-maila co jakiś czas jest "standardem"
bo taka zmiana nie jest żadnym problemem (stało się zwyczajem że jak chcesz
do kogoś coś wysłać to pytasz o aktualny e-mail i z góry zakładasz że stary
może już być nieaktualny).

Pozdrawiam,
               Henry

Użytkownik Henry(k) napisał:

Dnia Thu, 19 Aug 2010 11:42:15 +0200, Tapatik napisał(a):

Baza legalnie zdobytych adresów mailowych, i to jeszcze dobrze
stargetowanych, jest na wagę złota.

Problem spamu zasypującego skrzynkę często jest rozwiązywany założeniem
nowej. Chodziło mi o to że zmiana e-maila co jakiś czas jest "standardem"
bo taka zmiana nie jest żadnym problemem (stało się zwyczajem że jak chcesz
do kogoś coś wysłać to pytasz o aktualny e-mail i z góry zakładasz że stary
może już być nieaktualny).

Niby jak mam się zapytać, skoro znam tylko adres mailowy?

Przykład:
Mam stronę internetową.
Na tej stronie zamieszczam co jakiś czas ciekawe informacje.
Mam newsletter, dzięki któremu informuję ludzi o nowościach, więc ludzie sami dobrowolnie zapisują się na ten newsletter.
Nie mam innego kontaktu z tymi ludźmi, poza adresami pocztowymi zostawionymi w bazie newslettera.
Nawet nie wiem kim są.

--
Pozdrawiam,
   Tapatik

Dnia Fri, 20 Aug 2010 08:19:31 +0200, Tapatik napisał(a):

Mam stronę internetową.
Na tej stronie zamieszczam co jakiś czas ciekawe informacje.
Mam newsletter, dzięki któremu informuję ludzi o nowościach, więc ludzie sami dobrowolnie zapisują się na ten newsletter.
Nie mam innego kontaktu z tymi ludźmi, poza adresami pocztowymi zostawionymi w bazie newslettera.
Nawet nie wiem kim są.

Po to właśnie wymyślono RSS. Newslettery to przeżytek XX wieku. Niestety nadal popularny przez co połowa
mojego KF'a to właśnie newslettery.

Pozdrawiam,
                   Henry

Użytkownik Henry(k) napisał:

Po to właśnie wymyślono RSS.

Nie każdy potrafi skorzystać z RSS-a.
Wpisanie adresu mailowego jest prostsze.

Newslettery to przeżytek XX wieku.

Pozwolę sobie mieć inne zdanie.

Niestety nadal popularny przez co połowa
mojego KF'a to właśnie newslettery.

To czemu się nie wypiszesz?
Każdy porządny newsletter pozwala na automatyczne wypisanie się z niego.

--
Pozdrawiam,
   Tapatik

Użytkownik "Olgierd" <no.email.no.spam@no.problem> napisał w wiadomości news:pan.2010.08.11.12.35.59rudak.org...

Dnia Wed, 11 Aug 2010 14:06:20 +0200, Marian Paździoch napisał(a):

Czy musze
taka baze rejestrowac w GIODO? Dla mnie jest to troche bez sensu bo
blokowalo by to wiele malych serwisow internetowych, ale chce byc w
zgodzie z prawem.

Dlaczego miałoby to blokować wiele małych serwisów internetowych?
Przecież to nic nie kosztuje.

kosztuje. Trzeba znalezc serwer spelniajacy odpowiedni poziom zabezpieczenia


--
Ja wiem czego potrzebujesz ....
http://programdofakturowania.info.pl

Dnia Thu, 12 Aug 2010 10:39:32 +0200, Kotlet wołowy napisał(a):

Dlaczego miałoby to blokować wiele małych serwisów internetowych?
Przecież to nic nie kosztuje.

kosztuje. Trzeba znalezc serwer spelniajacy odpowiedni poziom
zabezpieczenia

Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po prostu wystarczy zrezygnować z aż takiego zakresu danych.

--
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

Dnia 12-08-2010 o 11:37:00 Olgierd <no.email.no.spam@no.problem>  napisał(a):

Dnia Thu, 12 Aug 2010 10:39:32 +0200, Kotlet wołowy napisał(a):

Dlaczego miałoby to blokować wiele małych serwisów internetowych?
PrzecieĹź to nic nie kosztuje.

kosztuje. Trzeba znalezc serwer spelniajacy odpowiedni poziom
zabezpieczenia

Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po
prostu wystarczy zrezygnować z aż takiego zakresu danych.

Tyle że to jest odpowiedź urzędnika, a nie libertarianina..
Tak jak napisałem w innej odnodze tego wątku, imho co najmniej 95% serwisów
działa nielegalnie od strony danych osobowych - a to oznacza Ĺźe coś jest  nie tak
z przepisami.

--
Tomek

Dnia Thu, 12 Aug 2010 12:17:04 +0200, Tomek napisał(a):

Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po
prostu wystarczy zrezygnować z aż takiego zakresu danych.

Tyle że to jest odpowiedź urzędnika, a nie libertarianina.

Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze; a po drugie -- to grupa o prawie.

Tak jak
napisałem w innej odnodze tego wątku, imho co najmniej 95% serwisów
działa nielegalnie od strony danych osobowych - a to oznacza że coś jest
nie tak z przepisami.

Naprawdę uważasz, że wypełnienie wniosku na eGIODO jest takie trudne? A na tym się zwykle wysypują artyści (w sensie nie robią tego). --
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

Dnia 12-08-2010 o 12:22:22 Olgierd <no.email.no.spam@no.problem>  napisał(a):

Dnia Thu, 12 Aug 2010 12:17:04 +0200, Tomek napisał(a):

Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po
prostu wystarczy zrezygnować z aż takiego zakresu danych.

Tyle że to jest odpowiedź urzędnika, a nie libertarianina.

Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze; a
po drugie -- to grupa o prawie.

Czyli zgłoszenie uwalnia Twoje dane? Oryginalna koncepcja

Tak jak
napisałem w innej odnodze tego wątku, imho co najmniej 95% serwisów
działa nielegalnie od strony danych osobowych - a to oznacza że coś jest
nie tak z przepisami.

Naprawdę uważasz, że wypełnienie wniosku na eGIODO jest takie trudne? A
na tym się zwykle wysypują artyści (w sensie nie robią tego).

Ależ zgłoszenie nic nie zmienia - bez zgłoszenia jest przestępstwo,
ze zgłoszeniem jest przestępstwo, co za różnica.
Tutaj nie chodzi o świstek papieru tylko o spełnienie wymagań:

Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29  kwietnia 2004 r.
w sprawie dokumentacji przetwarzania danych osobowych oraz warunkĂłw  technicznych i organizacyjnych,
jakim powinny odpowiadać urządzenia i systemy informatyczne służące do  przetwarzania danych osobowych

http://isap.sejm.gov.pl/DetailsServlet?id=WDU20041001024&min=1

§ 6. 4  Poziom wysoki stosuje się, gdy przynajmniej
jedno urządzenie systemu informatycznego, służące-
go do przetwarzania danych osobowych, połączone
jest z siecią publiczną.

A w załączniku jest lista wymagań dla owego "poziomu wysokiego"


--
Tomek

Dnia Thu, 12 Aug 2010 14:02:14 +0200, Tomek napisał(a):

Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze;
a po drugie -- to grupa o prawie.

Czyli zgłoszenie uwalnia Twoje dane? Oryginalna koncepcja

Nie, ale powinno studzić administratora przed zamiarem gromadzenia nie wiadomo jakich informacji. A jeśli mu to naprawdę potrzebne -- to da radę.

Naprawdę uważasz, że wypełnienie wniosku na eGIODO jest takie trudne? A
na tym się zwykle wysypują artyści (w sensie nie robią tego).

Ależ zgłoszenie nic nie zmienia - bez zgłoszenia jest przestępstwo, ze
zgłoszeniem jest przestępstwo, co za różnica. Tutaj nie chodzi o świstek
papieru tylko o spełnienie wymagań:

(...)

A w załączniku jest lista wymagań dla owego "poziomu wysokiego"

Oczywiście, przy czym te wymogi nie są jakieś straszliwie wygórowane. --
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

Dnia 12-08-2010 o 14:13:02 Olgierd <no.email.no.spam@no.problem>  napisał(a):

Dnia Thu, 12 Aug 2010 14:02:14 +0200, Tomek napisał(a):

Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze;
a po drugie -- to grupa o prawie.

Czyli zgłoszenie uwalnia Twoje dane? Oryginalna koncepcja

Nie, ale powinno studzić administratora przed zamiarem gromadzenia nie
wiadomo jakich informacji.
A jeśli mu to naprawdę potrzebne -- to da radę.

Naprawdę uważasz, że wypełnienie wniosku na eGIODO jest takie trudne? A
na tym się zwykle wysypują artyści (w sensie nie robią tego).

Ależ zgłoszenie nic nie zmienia - bez zgłoszenia jest przestępstwo, ze
zgłoszeniem jest przestępstwo, co za różnica. Tutaj nie chodzi o świstek
papieru tylko o spełnienie wymagań:

(...)

A w załączniku jest lista wymagań dla owego "poziomu wysokiego"

Oczywiście, przy czym te wymogi nie są jakieś straszliwie wygórowane.

Tak, ale te wspomniane 95% stron działa na hostingach współdzielonych,
gdzie z definicji nie da się wymogĂłw spełnić (chyba Ĺźe coś przeoczyłem lub  się zmieniło,
w kaĹźdym razie jakieś dwa lata temu tak to wyglądało po pobieĹźnym  zorientowaniu się w temacie)

--
Tomek

Użytkownik Tomek napisał:

Tak, ale te wspomniane 95% stron dzia�a na hostingach wspó�dzielonych,
gdzie z definicji nie da si� wymogów spe�ni� (chyba şe co�
przeoczy�em lub si� zmieni�o,
w kaşdym razie jakie� dwa lata temu tak to wygl�da�o po pobieşnym
zorientowaniu si� w temacie)

To znaczy, że na współdzielonym hostingu nie można prowadzić strony pozwalającej na wpisywanie danych?
Możesz ten temat rozwinąć, bo mnie niedługo zacznie dotyczyć, a nawet nie wiedziałem, że mogę mieć z tym jakiś problem.

--
Pozdrawiam,
   Tapatik

Dnia 19-08-2010 o 14:01:58 Tapatik <tapatik@bez.spamu> napisał(a):

Użytkownik Tomek napisał:

Tak, ale te wspomniane 95% stron dziaÄšďż˝a na hostingach  wspó�dzielonych,
gdzie z definicji nie da si� wymogów spe�ni� (chyba şe co�
przeoczy�em lub si� zmieni�o,
w kaşdym razie jakie� dwa lata temu tak to wygl�da�o po pobieşnym
zorientowaniu si� w temacie)

To znaczy, Ĺźe na współdzielonym hostingu nie moĹźna prowadzić strony  pozwalającej na wpisywanie danych?
MoĹźesz ten temat rozwinąć, bo mnie niedługo zacznie dotyczyć, a nawet  nie wiedziałem, Ĺźe mogę mieć z tym jakiś problem.

Szczegółów nie pamiętam bo się interesowałem tym tematem jakieś dwa lata  temu,
ale chodziło o spełnienie (czy raczej niespełnienie) wymagań  rozporządzenia wykonawczego do u.o.d.o.
na poziomie wysokim:  http://isap.sejm.gov.pl/DetailsServlet?id=WDU20041001024&min=1

Przy czym mogło mi tak wyjść nie dlatego, Ĺźe na hostingu współdzielonym  się nie da
spełnić tych wymagań, ale dlatego Ĺźe hostingi ktĂłre "odpytałem"  prezentowały Ĺźenujący
poziom wiedzy/świadomości na ten temat.

JednakĹźe moĹźe coś jest na rzeczy, bo z jakichś powodĂłw np. tu:  http://www.megiteam.pl/ (jestem klientem, ale nic mi nie płacą za tego  linka :))
ochronę danych osobowych oferują tylko dla VPSĂłw:  http://www.megiteam.pl/ochrona-danych-osobowych
Ale Ĺźe chwilowo temat mnie nie dotyczy/nie interesuje więc nie wnikam jak  to naprawdę jest - gdy coś ustalisz moĹźesz się dopisać w tym wątku.

--
Tomek

W dniu 2010-08-12 14:02, Tomek pisze:

Ależ zgłoszenie nic nie zmienia - bez zgłoszenia jest przestępstwo,
ze zgłoszeniem jest przestępstwo, co za różnica.
Tutaj nie chodzi o świstek papieru tylko o spełnienie wymagań:

Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29
kwietnia 2004 r.
w sprawie dokumentacji przetwarzania danych osobowych oraz warunkĂłw
technicznych i organizacyjnych,
jakim powinny odpowiadać urządzenia i systemy informatyczne służące do
przetwarzania danych osobowych

http://isap.sejm.gov.pl/DetailsServlet?id=WDU20041001024&min=1

§ 6. 4 Poziom wysoki stosuje się, gdy przynajmniej
jedno urządzenie systemu informatycznego, służące-
go do przetwarzania danych osobowych, połączone
jest z siecią publiczną.

A w załączniku jest lista wymagań dla owego "poziomu wysokiego"

Akurat różnica między poziomami A., B. i C. jest minimalna i logiczna: dane w sieci publicznej należy przesyłać w formie zaszyfrowanej i logować wszystkie zapytania.

Użytkownik "Olgierd" <no.email.no.spam@no.problem>

Zgłoszenie nie kosztuje. A technika zawsze kosztuje -- jakby co to po
prostu wystarczy zrezygnować z aż takiego zakresu danych.

Tyle że to jest odpowiedź urzędnika, a nie libertarianina.

Zaraz, zaraz: ja chcę mieć *wolność dla moich danych*. To po pierwsze; a
po drugie -- to grupa o prawie.

To przecież żaden serwis z zarejestrowaną czy niezarejestrowaną bazą nie zmusza Cię do ich podawania. I szczerze mówiąc wątpię by z tej rejestracji cokolwiek wynikało pozytywnego.

Użytkownik "Marian Paździoch" <niema@niema.pl> napisał w wiadomości news:i3u3o0$p3h$1news.dialog.net.pl...

oraz adres e-mail. Nie po kazdym adresie mozna zidentyfikowac dana osobe, ale po niektorych mozna np. mail typu IMIE.NAZWISKO@costamcostam.pl, dodajac do tego jeszcze specyficzny nick i jest. Oczywiscie sa to bardzo rzadkie

Hmmm - no ale Ty tych danych nie bedziesz pobieral i przetwarzal jako imie i nazwisko wlasnie a jako adres e-mail, mogacy nie miec nic wspolnego z rzeczywistymi personaliami posiadacza takiego maila. Sam e-mail chyba przeciez nie jest dana osobowa w mysl ustawy...

Pozdrawiam
SDD

Użytkownik "SDD" <sddwytnij@towszechwiedza.pl> napisał w wiadomości news:i3ugdb$q7k$1news.onet.pl...

Hmmm - no ale Ty tych danych nie bedziesz pobieral i przetwarzal jako imie i nazwisko wlasnie a jako adres e-mail, mogacy nie miec nic wspolnego z rzeczywistymi personaliami posiadacza takiego maila.

Ale mogacy tez miec... tak samo dane na NK moga nie byc prawdziwe, a jednak podlegaja pod GIODO....

Sam e-mail chyba przeciez nie jest dana osobowa w mysl ustawy...

W ogolnym przypadku owszem. Ale tak jak podalem sa rozne maila. A dajmy na to ktos sie zarejestuje z mailem imie.nazwisko@nazwafirmy.pl. Po wejsciu na strone firmy mozna sie zapoznac kto to jest, wiec podpada pod dane osobowa...

Pzdr.
M.

On 08/11/2010 09:18 PM, Marian Paździoch wrote:

Użytkownik "SDD" <sddwytnij@towszechwiedza.pl> napisał w wiadomości news:i3ugdb$q7k$1news.onet.pl...

Hmmm - no ale Ty tych danych nie bedziesz pobieral i przetwarzal jako imie i nazwisko wlasnie a jako adres e-mail, mogacy nie miec nic wspolnego z rzeczywistymi personaliami posiadacza takiego maila.

Ale mogacy tez miec... tak samo dane na NK moga nie byc prawdziwe, a jednak podlegaja pod GIODO....

Sam e-mail chyba przeciez nie jest dana osobowa w mysl ustawy...

W ogolnym przypadku owszem. Ale tak jak podalem sa rozne maila. A dajmy na to ktos sie zarejestuje z mailem imie.nazwisko@nazwafirmy.pl. Po wejsciu na strone firmy mozna sie zapoznac kto to jest, wiec podpada pod dane osobowa...

Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
adresów email.
To że któryś adres email reprezentuje dane faktycznie istniejącego
człowieka, nie powoduje że zbiór jest zbiorem danych osobowych,
podlegającym rejestracji.

--
.... Robert Jaroszuk ...
GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
We do not see things as they are, we see them as we are.
GPG key id: 0x5D9659C3
GPG fingerprint: E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3

Użytkownik "Robert Jaroszuk" <zim@nospam.iq.pl> napisał w wiadomości news:i3vck9$1s1$1news.net.icm.edu.pl...

Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
adresów email.

Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa wg. definicji...

Pzdr.
M.

Dnia 12.08.2010 Marian Paździoch <niema@niema.pl> napisał/a:

Użytkownik "Robert Jaroszuk" <zim@nospam.iq.pl> napisał w wiadomości news:i3vck9$1s1$1news.net.icm.edu.pl...

Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
adresów email.

Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa wg. definicji...

Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie stosuje.

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie? Tam, gdzie jest  asfalt, nie ma nic ciekawego,  a gdzie  jest coś ciekawego, tam nie ma asfaltu".
               Strugaccy - Poniedziałek zaczyna się w sobotę.

Dnia 12-08-2010 o 11:45:04 Sergiusz Rozanski  <write-only-with-spf@sergiusz.com> napisał(a):

Dnia 12.08.2010 Marian Paździoch <niema@niema.pl> napisał/a:

Użytkownik "Robert Jaroszuk" <zim@nospam.iq.pl> napisał w wiadomości
news:i3vck9$1s1$1news.net.icm.edu.pl...

Ale sam zbiĂłr danych nie jest zbiorem danych osobowych, tylko zbiorem
adresĂłw email.

Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa  wg.
definicji...

Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie stosuje.

Wystarczy jeden gniewny i z tego `imo` może zrobić się akt oskarżenia...

--
Tomek

Dnia 12.08.2010 Tomek <tomekziel@op.pl> napisał/a:

Dnia 12-08-2010 o 11:45:04 Sergiusz Rozanski  <write-only-with-spf@sergiusz.com> napisał(a):

Dnia 12.08.2010 Marian Paździoch <niema@niema.pl> napisał/a:

Użytkownik "Robert Jaroszuk" <zim@nospam.iq.pl> napisał w wiadomości
news:i3vck9$1s1$1news.net.icm.edu.pl...

Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
adresów email.

Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa  wg.
definicji...

Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie stosuje.

Wystarczy jeden gniewny i z tego `imo` może zrobić się akt oskarżenia...

Ale aby powstał to musi być jakiś dowód przetwarzania DO w celach objetych
stawą, przez podmiot/osobę objetą ustawą. A z tym 'jeden gniewny' może
mieć problem np z forum 'Wielbicieli "Żółtych Kaczuszek" w kapieli' - nieprawda?

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie? Tam, gdzie jest  asfalt, nie ma nic ciekawego,  a gdzie  jest coś ciekawego, tam nie ma asfaltu".
               Strugaccy - Poniedziałek zaczyna się w sobotę.

Dnia 12-08-2010 o 12:35:20 Sergiusz Rozanski  <write-only-with-spf@sergiusz.com> napisał(a):

Dnia 12.08.2010 Tomek <tomekziel@op.pl> napisał/a:

Dnia 12-08-2010 o 11:45:04 Sergiusz Rozanski
<write-only-with-spf@sergiusz.com> napisał(a):

Dnia 12.08.2010 Marian Paździoch <niema@niema.pl> napisał/a:

Użytkownik "Robert Jaroszuk" <zim@nospam.iq.pl> napisał w wiadomości
news:i3vck9$1s1$1news.net.icm.edu.pl...

Ale sam zbiĂłr danych nie jest zbiorem danych osobowych, tylko zbiorem
adresĂłw email.

Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa
wg.
definicji...

Zwykłe forum imo podpada pod 3a.1.1 co do ktĂłrych ustawy sie nie  stosuje.

Wystarczy jeden gniewny i z tego `imo` może zrobić się akt oskarżenia...

Ale aby powstał to musi być jakiś dowĂłd przetwarzania DO w celach  objetych
stawą, przez podmiot/osobę objetą ustawą. A z tym 'jeden gniewny' może
mieć problem np z forum 'Wielbicieli "Żółtych Kaczuszek" w kapieli' -  nieprawda?

O żółtych kaczuszkach się nie wypowadam, chociaż na mój nieprawniczy gust
art. 3a.1.1 uoodo nie ma tutaj zastosowania. Ale nawet gdyby miał, to ja
mam inny przykład.

Jest sobie mały serwis ktĂłrego autor zarabia na reklamach. Ĺťeby nie  przedobrzyć, nie zbiera adresĂłw email.
A poniewaĹź uĹźytkownikĂłw uzbierało się kilka tysięcy, co chilę ktĂłryś  zapomina hasło
i zgłasza się do admina o jego odtworzenie. Oczywiście nie da rady tego  zrobić
ponieważ żadne dane identyfikacyjne nie są zapisywane w bazie.
UĹźytkownik się denerwuje bo traci dostęp do konta, właściciel nie jest w  stanie nic zrobić.

Oczywiście, wg rady Olgierda, moĹźe dodać zbieranie adresĂłw email, wypełnić  formularz na stronie GIODO,
ale przy pierwszej kontroli zaliczy spotkanie z prokuratorem, ze względu  na to Ĺźe serwis stoi
na hostingu współdzielonym i żadne czarowanie tutaj nie pomoże.
Alternatywą jest wykupienie serwera dedykowanego, ale tutaj koszty  spowodują, Ĺźe całe przedsięwzięcie
przestanie być opłacalne.

MoĹźna teĹź się nie rejestrować, rozwinąć serwis i zgłosić go w GIODO  dopiero wtedy gdy będzie juĹź
w stanie zarobić na koszty serwera. Ale niestety nie ma tutaj duĹźego pola  do popisu - takie zgłoszenie 'retroaktywne'
jest znowu autodenuncjacją - algo złaszasz przed, albo przyznajesz się do  popełnienia przestępstwa.

--
Tomek

Dnia 12.08.2010 Tomek <tomekziel@op.pl> napisał/a:

Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie  stosuje.

Wystarczy jeden gniewny i z tego `imo` może zrobić się akt oskarżenia...

Ale aby powstał to musi być jakiś dowód przetwarzania DO w celach  objetych
stawą, przez podmiot/osobę objetą ustawą. A z tym 'jeden gniewny' może
mieć problem np z forum 'Wielbicieli "Żółtych Kaczuszek" w kapieli' -  nieprawda?

O żółtych kaczuszkach się nie wypowadam, chociaż na mój nieprawniczy gust
art. 3a.1.1 uoodo nie ma tutaj zastosowania. Ale nawet gdyby miał, to ja
mam inny przykład.

Jest sobie mały serwis którego autor zarabia na reklamach. Żeby nie  przedobrzyć, nie zbiera adresów email.

Ale to już jest serwis będący np DG, ja pisałem o zwykłym forum na którym
dyskutują osoby w jakiś tam sposób powiązane - wspólnym zainteresowaniem.

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie? Tam, gdzie jest  asfalt, nie ma nic ciekawego,  a gdzie  jest coś ciekawego, tam nie ma asfaltu".
               Strugaccy - Poniedziałek zaczyna się w sobotę.

Dnia 12-08-2010 o 14:34:43 Sergiusz Rozanski  <write-only-with-spf@sergiusz.com> napisał(a):

Dnia 12.08.2010 Tomek <tomekziel@op.pl> napisał/a:

Zwykłe forum imo podpada pod 3a.1.1 co do których ustawy sie nie
stosuje.

Wystarczy jeden gniewny i z tego `imo` moĹźe zrobić się akt  oskarĹźenia...

Ale aby powstał to musi być jakiś dowód przetwarzania DO w celach
objetych
stawą, przez podmiot/osobę objetą ustawą. A z tym 'jeden gniewny' może
mieć problem np z forum 'Wielbicieli "Żółtych Kaczuszek" w kapieli' -
nieprawda?

O żółtych kaczuszkach się nie wypowadam, chociaĹź na mĂłj nieprawniczy  gust
art. 3a.1.1 uoodo nie ma tutaj zastosowania. Ale nawet gdyby miał, to ja
mam inny przykład.

Jest sobie mały serwis którego autor zarabia na reklamach. Żeby nie
przedobrzyć, nie zbiera adresów email.

Ale to już jest serwis będący np DG, ja pisałem o zwykłym forum na którym
dyskutują osoby w jakiś tam sposób powiązane - wspólnym zainteresowaniem.

Zakładając że takie forum nie jest wyłączone z działania ustawy,
to sprawa ma się jeszcze gorzej bo nie ma żadnego dochodu.


--
Tomek

Dnia 12.08.2010 Tomek <tomekziel@op.pl> napisał/a:

Ale aby powstał to musi być jakiś dowód przetwarzania DO w celach
objetych
stawą, przez podmiot/osobę objetą ustawą. A z tym 'jeden gniewny' może
mieć problem np z forum 'Wielbicieli "Żółtych Kaczuszek" w kapieli' -
nieprawda?

O żółtych kaczuszkach się nie wypowadam, chociaż na mój nieprawniczy  gust
art. 3a.1.1 uoodo nie ma tutaj zastosowania. Ale nawet gdyby miał, to ja
mam inny przykład.

Jest sobie mały serwis którego autor zarabia na reklamach. Żeby nie
przedobrzyć, nie zbiera adresów email.

Ale to już jest serwis będący np DG, ja pisałem o zwykłym forum na którym
dyskutują osoby w jakiś tam sposób powiązane - wspólnym zainteresowaniem.

Zakładając że takie forum nie jest wyłączone z działania ustawy,

Czemu ma być nie wyłączone? Nie spełnia warunków ani właściciela (osoba
prywatna) ani celu (niezarobkowa).

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie? Tam, gdzie jest  asfalt, nie ma nic ciekawego,  a gdzie  jest coś ciekawego, tam nie ma asfaltu".
               Strugaccy - Poniedziałek zaczyna się w sobotę.

Dnia 12-08-2010 o 14:51:00 Sergiusz Rozanski  <write-only-with-spf@sergiusz.com> napisał(a):

Dnia 12.08.2010 Tomek <tomekziel@op.pl> napisał/a:

Jest sobie mały serwis którego autor zarabia na reklamach.. Żeby nie
przedobrzyć, nie zbiera adresów email.

Ale to juĹź jest serwis będący np DG, ja pisałem o zwykłym forum na  ktĂłrym
dyskutują osoby w jakiś tam sposĂłb powiązane - wspĂłlnym  zainteresowaniem.

Zakładając że takie forum nie jest wyłączone z działania ustawy,

Czemu ma być nie wyłączone? Nie spełnia warunków ani właściciela (osoba
prywatna) ani celu (niezarobkowa).

Art. 3a. 1. Ustawy nie stosuje się do:
1) osĂłb fizycznych, ktĂłre przetwarzają dane wyłącznie w celach osobistych  lub domowych,

No i te adresy email w celach osobistych przetwarza?
Jeśli tak to ten komercyjny serwisik teĹź przetwarza je w celach osobistych  - bo cel jest ten sam,
czyli odzyskiwanie hasła czy wysyłanie newslettera.


--
Tomek

On 08/12/2010 10:20 AM, Marian Paździoch wrote:

Użytkownik "Robert Jaroszuk" <zim@nospam.iq.pl> napisał w wiadomości news:i3vck9$1s1$1news.net.icm.edu.pl...

Ale sam zbiór danych nie jest zbiorem danych osobowych, tylko zbiorem
adresów email.

Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa wg. definicji...

Adres email z definicji NIE jest daną osobową.
Zbiór adresów email z definicji nie jest zbiorem danych osobowych.
To że ktoś ma adres jan.kowalski@costam.gdziestam.com nie powoduje że
posiadając taki email w swojej bazie jesteś w stanie bez dodakowych
nakładów jednoznacznie zidentyfikować właściciela.
Może być wielu Janów Kowalskich.

W związku z powyższym nie musisz rejestrować takiego zbioru danych.

A z pytaniami o to 'co jak ktoś będzie gniewny' to niestety nie jestem w
stanie pomóc, na środkach uspokajających się nie znam :(


--
.... Robert Jaroszuk ...
GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
We do not see things as they are, we see them as we are.
GPG key id: 0x5D9659C3
GPG fingerprint: E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3

Dnia Thu, 12 Aug 2010 15:41:42 +0200, Robert Jaroszuk napisał(a):

Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa
wg. definicji...

Adres email z definicji NIE jest daną osobową. (...)
W związku z powyższym nie musisz rejestrować takiego zbioru danych.

No to nie do końca tak. Nie jest, ale może być, to po pierwsze. Po drugie w zestawieniu z innymi potencjalnie gromadzonymi danymi może już stanowić informację umożliwiającą zidentyfikowanie osoby.

--
pozdrawiam serdecznie, Olgierd
Lege Artis ==> http://LegeArtis.org.pl <==
pstryczki ==> http://www.flickr.com/photos/olgierd/
[reklama] dobre foto we Wrocławiu ==> http://foto-krzyki.pl

On 08/12/2010 04:05 PM, Olgierd wrote:

Dnia Thu, 12 Aug 2010 15:41:42 +0200, Robert Jaroszuk napisał(a):

Ale zwrocilem uwage, ze ktorys z tych maili moze stanowic dane osobowa
wg. definicji...

Adres email z definicji NIE jest daną osobową. (...)
W związku z powyższym nie musisz rejestrować takiego zbioru danych.

No to nie do końca tak. Nie jest, ale może być, to po pierwsze. Po drugie w zestawieniu z innymi potencjalnie gromadzonymi danymi może już stanowić informację umożliwiającą zidentyfikowanie osoby.

Autor wątku pisał jedynie o nicku i adresie email i tego się trzymajmy.
Jak zaczniemy sobie dopowiadać inne potencjalnie gromadzone rzeczy to
wyjdzie że trzeba będzie sanepid wezwać do tej bazy danych.

A sam fakt że coś może być daną osobową niczego tu nie zmienia, bo zbiór
z definicji nadal nie jest zbiorem danych osobowych i tym samym nie
podlega rejestracji.

--
.... Robert Jaroszuk ...
GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
We do not see things as they are, we see them as we are.
GPG key id: 0x5D9659C3
GPG fingerprint: E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3

Marian Paździoch <niema@niema.pl> napisał(a):

Witam,
chcialbym stworzyc serwis intrrnetowy, w ktorych uzytkownicy beda mogli zakladac konta. Konta beda sie skladac z podstawowych danych takich jak nick oraz adres e-mail. Nie po kazdym adresie mozna zidentyfikowac dana osobe, ale po niektorych mozna np. mail typu IMIE.NAZWISKO@costamcostam.pl, dodajac do tego jeszcze specyficzny nick i jest. Oczywiscie sa to bardzo rzadkie przypadki, ale jednak sa. Czy musze taka baze rejestrowac w GIODO? Dla mnie jest to troche bez sensu bo blokowalo by to wiele malych serwisow internetowych, ale chce byc w zgodzie z prawem.

Pozdrawiam,
M.

Trzeba się z tym pogodzić, że jeżeli chce się zarabiać pieniądze, to trzeba
dopełnić kilku obowiązków, a zgłoszenie zbioru jest obowiązkiem wyjątkowo
prostym. Zauważ, że już w samym zgłoszeniu oświadczasz, że posiadasz politykę
bezpieczeństwa i instrukcję zarządzania. Jeżeli zgłaszasz zbiór, a
dokumentacji nie prowadzisz, to poświadczasz nieprawdę... Zresztą, na
administratorze danych spoczywa jeszcze sporo innych obowiązków.
Nie wpadajmy jednak w panikę, przygotowywałem zgłoszenie i dokumentację dla
kilku serwisów &#8211; najwyraźniej, jeżeli się chce, to można na serwisie zarobić
tyle, żeby kupić taką usługę, tak samo jak się kupuje usługi księgowego.

Jeżeli uważasz, że na to nie zarobisz &#8211; to nie zarabiaj w ogóle! Ustawę
stosuje się  m.in. do &#8222;osób fizycznych (...), jeżeli przetwarzają dane osobowe
w związku z działalnością zarobkową, zawodową lub dla realizacji celów
statutowych&#8221;. Nie stosuje się jej m.in. do &#8222;osób fizycznych, które
przetwarzają dane wyłącznie w celach osobistych lub domowych&#8221;.  Czyli, że
jeżeli na serwisie nie zarabiasz i prowadzisz go naprawdę hobbistycznie &#8211;
ustawą nie musisz się specjalnie przejmować.

Przy okazji zapraszam do dyskusji na prawdopodobnie najaktywniejszym w Polsce
forum związanym z ochroną danych osobowych: http://www.goldenline.pl/grupa/abi

pozdrawiam
jarek

--

Dnia 12-08-2010 o 21:15:18 Jan Fasola <wrednyspammer.SKASUJ@gazeta.pl>  napisał(a):

Nie wpadajmy jednak w panikę, przygotowywałem zgłoszenie i dokumentację  dla
kilku serwisĂłw &#8211; najwyraĹşniej, jeĹźeli się chce, to moĹźna na  serwisie zarobić
tyle, żeby kupić taką usługę, tak samo jak się kupuje usługi księgowego.

Jeśli jakość jest taka sama jak jakość usług przeciętnego księgowego,
to taniej wyjdzie szczoteczkę do zębów kupić - tutaj już nie ma żartów
z cyklu mandacik skarbowy na 100zł.

--
Tomek

Użytkownik "Marian Paździoch" <niema@niema.pl> napisał w wiadomości news:i3u3o0$p3h$1news.dialog.net.pl...

Witam,
chcialbym stworzyc serwis intrrnetowy, w ktorych uzytkownicy beda mogli zakladac konta. Konta beda sie skladac z podstawowych danych takich jak nick oraz adres e-mail. Nie po kazdym adresie mozna zidentyfikowac dana osobe, ale po niektorych mozna np. mail typu IMIE.NAZWISKO@costamcostam.pl, dodajac do tego jeszcze specyficzny nick i jest. Oczywiscie sa to bardzo rzadkie przypadki, ale jednak sa. Czy musze taka baze rejestrowac w GIODO? Dla mnie jest to troche bez sensu bo blokowalo by to wiele malych serwisow internetowych, ale chce byc w zgodzie z prawem.

Odpowiedz sobie na pytanie, czy adres mailowy jest daną o charakterze osobowym?
Nie ma tu znaczenia co masz napisane przed małpą.
jan.kowalski@.....
może równie dobrze opisywać dziesiątki tysiecy ludzi o tym nazwisku w tym szcżęsciarza, który był pierwszy przy rejestracji
jak i pana Adama Nowaka, który miał kaprys założyć sobie skrzynkę jan.kowalski.

I vice versa. Jan Kowalski zakłada sobie skrzynkę zygfryd.krzywomordasinski nie zdając sobie sprawy, że być może jeden egzemplarz ludzki o takim imieniu i nazwisku fukcjonuje. Podobnie jak Ty używając imienia i nazwiska sąsiada Ferdka Kiepskiego.

Ale! Adres mailowy staje się daną osobową, jeśli zostanie ujęta w strukturze danych z innymi danymi rzeczywiście identyfikującymi osobę. I znowu nie ma zupełnie znaczenia co jest przed małpą.

dK

Dnia 13.08.2010 dK <caria@wp.pl> napisał/a:

Odpowiedz sobie na pytanie, czy adres mailowy jest daną o charakterze osobowym?

Problem tu jest trochę bardziej złożony, bo email jako samodzielny jest
anonimowy, ale też jednoznaczny. Trochę wysiłku w sieci i możesz znaleść
taką osobę w różnych bazach już zgłoszonych do giodo np na NK czy GG czy
innych usługach i poznać konkretne dane mając tylko email.

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie? Tam, gdzie jest  asfalt, nie ma nic ciekawego,  a gdzie  jest coś ciekawego, tam nie ma asfaltu".
               Strugaccy - Poniedziałek zaczyna się w sobotę.

On 08/13/2010 03:52 PM, Sergiusz Rozanski wrote:

Dnia 13.08.2010 dK <caria@wp.pl> napisał/a:

Odpowiedz sobie na pytanie, czy adres mailowy jest daną o charakterze osobowym?

Problem tu jest trochę bardziej złożony, bo email jako samodzielny jest
anonimowy, ale też jednoznaczny. Trochę wysiłku w sieci i możesz znaleść
taką osobę w różnych bazach już zgłoszonych do giodo np na NK czy GG czy
innych usługach i poznać konkretne dane mając tylko email.

Email nie jest jednoznaczny.
Może być, ale z definicji nie jest (adres może być aliasem, z konta może
korzystać więcej osób, może należeć do firmy/urzędu, itp).

Tak samo adres sam w sobie nie jest jednoznaczny.
Może być, ale z definicji nie jest (bo może pod nim mieszkać kilka osób).

W ustawie jest natomiast napisane, że "informacji nie uważa się za
umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to
nadmiernych kosztów, czasu lub działań".
Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej osoby.


--
.... Robert Jaroszuk ...
GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
We do not see things as they are, we see them as we are.
GPG key id: 0x5D9659C3
GPG fingerprint: E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3

Robert Jaroszuk pisze:

Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej osoby.

   To chyba od tamtego czasu zmienili zdanie.

"Specyfiką Internetu jest to, że aby zamówić newsletter danego serwisu należy wpisać na jego stronie swój adres e-mail, który w rozumieniu ustawy o ochronie danych osobowych stanowi dane osobowe. "

http://www.giodo.gov.pl/330/id_art/3529/j/pl/

--
Liwiusz

On 08/13/2010 05:09 PM, Liwiusz wrote:

Robert Jaroszuk pisze:

Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej
osoby.

  To chyba od tamtego czasu zmienili zdanie.

"Specyfiką Internetu jest to, że aby zamówić newsletter danego serwisu
należy wpisać na jego stronie swój adres e-mail, który w rozumieniu
ustawy o ochronie danych osobowych stanowi dane osobowe. "

http://www.giodo.gov.pl/330/id_art/3529/j/pl/

Najwyraźniej tak.
Jutro wrzucę tutaj treść tego pisma które do mnie przysłali w odpowiedzi
na moje pytania, to porównamy.

Myślę czy nie wysłać do nich jeszcze jednego pytania o to, dlaczego
kiedyś twierdzili co innego niż w tym liku który podałeś.
Specyfika internetu jakoś specjalnie się nie zmieniła od tego czasu gdy
z nimi korespondowałem...


--
.... Robert Jaroszuk ...
GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
We do not see things as they are, we see them as we are.
GPG key id: 0x5D9659C3
GPG fingerprint: E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3

Robert Jaroszuk pisze:

On 08/13/2010 05:09 PM, Liwiusz wrote:

Robert Jaroszuk pisze:

Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej
osoby.

  To chyba od tamtego czasu zmienili zdanie.

"Specyfiką Internetu jest to, że aby zamówić newsletter danego serwisu
należy wpisać na jego stronie swój adres e-mail, który w rozumieniu
ustawy o ochronie danych osobowych stanowi dane osobowe. "

http://www.giodo.gov.pl/330/id_art/3529/j/pl/

Najwyraźniej tak.

   To musiało być dawno temu, bo taka opinia wisiała na ich stronach już chyba od kilku lat.

Jutro wrzucę tutaj treść tego pisma które do mnie przysłali w odpowiedzi
na moje pytania, to porównamy.

Myślę czy nie wysłać do nich jeszcze jednego pytania o to, dlaczego
kiedyś twierdzili co innego niż w tym liku który podałeś.
Specyfika internetu jakoś specjalnie się nie zmieniła od tego czasu gdy
z nimi korespondowałem...

  Ale zmienia się podejście ludzi do internetu. I ogólnie zakusy cenzorskie są jakby większe.

--
Liwiusz

Liwiusz wrote:

Robert Jaroszuk pisze:
> On 08/13/2010 05:09 PM, Liwiusz wrote:
> > Robert Jaroszuk pisze:
> > > > > > > Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka
> > > lat temu rozmawiałem z GIODO na ten temat, jednoznacznie
> > > powiedziano mi, że adres email nie może być traktowany jako
> > > dane osobowe, chyba że występuje razem z innymi danymi, które
> > > pozwalają łatwo określić tożsamość danej osoby.
> > >>  To chyba od tamtego czasu zmienili zdanie.
> > > > "Specyfiką Internetu jest to, że aby zamówić newsletter danego
> > serwisu należy wpisać na jego stronie swój adres e-mail, który w
> > rozumieniu ustawy o ochronie danych osobowych stanowi dane
> > osobowe. "
> > > > http://www.giodo.gov.pl/330/id_art/3529/j/pl/
> > Najwyraźniej tak.

 To musiało być dawno temu, bo taka opinia wisiała na ich stronach
już chyba od kilku lat.

Obłęd.

Czy sam numer telefonu jest daną osobową?

Ciekawe czy sami zgłaszają sobie bazę danych osób zadających pytania
on-line ;-) To co zbierają w formularzach bez cienia wątpliwości tymi
danymi jest.

Tak swoją drogą, to lektura niektórych decyzji Giodo jest przezabawna.
Np. tu:
http://www.giodo.gov.pl/plik/id_p/1425/j/pl/

Krótko - do gościa, notariusza, na prywatny zastrzeżony numer zadzwonił
marketer z banku i zaproponował usługi banku przeznaczone dla
kancelarii notarialnych.
Notariusz dostał piany, i zaczął aferę.
Bank się wytłumaczył że była to pomyłka w wybieraniu numeru, bo
marketer miał zadzwonić do jakiegoś budowlańca z ofertą dla budowlańców.

I Giodo łyknęło to tłumaczenie ;-) nie dziwiąc się że gość przekonany
że dzwoni do budowlańca przedstawia ofertę dla notariusza ;-)


--
Pozdro
Massai

Dnia Fri, 13 Aug 2010 17:18:34 +0200, Robert Jaroszuk napisał(a):

Myślę czy nie wysłać do nich jeszcze jednego pytania o to, dlaczego
kiedyś twierdzili co innego niż w tym liku który podałeś.
Specyfika internetu jakoś specjalnie się nie zmieniła od tego czasu gdy
z nimi korespondowałem...

Widocznie pracownikom giodo sprzykrzył się spam ;-)

Pozdrawiam,
                 Henry

Użytkownik "Liwiusz" <lmalin@bez.tego.poczta.onet.pl> napisał w wiadomości news:i43n74$ent$1news.onet.pl...

Robert Jaroszuk pisze:

Oczywiście nie ma definicji pojęcia "nadmierny", ale gdy kilka lat temu
rozmawiałem z GIODO na ten temat, jednoznacznie powiedziano mi, że adres
email nie może być traktowany jako dane osobowe, chyba że występuje
razem z innymi danymi, które pozwalają łatwo określić tożsamość danej osoby.

  To chyba od tamtego czasu zmienili zdanie.

"Specyfiką Internetu jest to, że aby zamówić newsletter danego serwisu należy wpisać na jego stronie swój adres e-mail, który w rozumieniu ustawy o ochronie danych osobowych stanowi dane osobowe. "

http://www.giodo.gov.pl/330/id_art/3529/j/pl/

--

To zamiecenie problemu pod dywan. Po prostu stwierdzenie czy konkretny egzemplarz adresu mailowego jest daną osobową czy nie jest - wymaga analizy, czy na jego podstawie da się w prosty sposób zidentyfikować konkretną osobę? Giodo dla ułatwienia sobie roboty traktuje więc każdy adres jako dana osobowa, nie do końca zasadnie. W przypadku newslettera cały zbiór adresów mozna uznać za zbiór danych osobowych z jednego powodu, tam może znaleźć się adres identyfikujący kogoś jednoznacznie. Wystarczy jeden. Przykładowo gdybyśmy mieli newsletter na nieprzyzwoity temat xxx a wśród adresów byłby np. bronislaw.komorowski@prezydent to mogłoby to być użyte przez przeciwnika politycznego w przypadku ujawnienia adresów.

dK

dK wrote:

To zamiecenie problemu pod dywan. Po prostu stwierdzenie czy
konkretny egzemplarz adresu mailowego jest daną osobową czy nie jest
- wymaga analizy, czy na jego podstawie da się w prosty sposób
zidentyfikować konkretną osobę? Giodo dla ułatwienia sobie roboty
traktuje więc każdy adres jako dana osobowa, nie do końca zasadnie. W
przypadku newslettera cały zbiór adresów mozna uznać za zbiór danych
osobowych z jednego powodu, tam może znaleźć się adres identyfikujący
kogoś jednoznacznie. Wystarczy jeden. Przykładowo gdybyśmy mieli
newsletter na nieprzyzwoity temat xxx a wśród adresów byłby np.
bronislaw.komorowski@prezydent to mogłoby to być użyte przez
przeciwnika politycznego w przypadku ujawnienia adresów.

Kwestia tego "xxx na bronisław.komorowski@prezydent" jest doskonałym
przykładem jak przepis utrudnia życie uczciwym - nie rozwiązując
problemu.
Jak sądzisz, jakim problemem jest dodanie Twojego adresu do
newsletterów  kilkunastu serwisów xxx?
Ile z nich zapyta choćby mailem potwierdzajacym czy rzeczywiście chcesz
się zapisać?

Jakiś czas temu ulubioną rozrywką niektórych studentów było dopisywanie
adresów nielubianych wykładowców do tego typu serwisów...

--
Pozdro
Massai

Użytkownik "Massai" <tsender@wp.pl> napisał w wiadomości news:i43vhj$3cm$1news.onet.pl...

Kwestia tego "xxx na bronisław.komorowski@prezydent" jest doskonałym
przykładem jak przepis utrudnia życie uczciwym - nie rozwiązując
problemu.
Jak sądzisz, jakim problemem jest dodanie Twojego adresu do
newsletterów  kilkunastu serwisów xxx?

Oczywiście, że żadnym problemem. Jednak zgodnie z prawem, po uznaniu zbioru adresów mailowych za dane osobowe, taki serwis musi być wyposażony w narzędzia identyfikujace między innymi kto i kiedy dokonał wpisu, kto i kiedy je modyfikował, kto i na jakiej podstawie je przekazał, źródło skąd serwis ma moje dane jeśli ich tam nie wprowadziłem osobiscie ect, ect.... Między innymi po to, by (teoretycznie) móc złapać za jaja dowcipnisiów dopisujących do takich list. Jeśli serwis takowych narzędzi nie posiada może mieć (w Polsce teoretycznie, a w innych państwach także i praktycznie) poważne kłopoty.  Taki serwis musi między innymi pozwalać na wgląd w swoje dane, przeedytować je, czy nawet usunąć. Mam w swojej skrzynce trochę spamu z krajowych serwisów do których się nie zapisałem, a z których niesposób się wypisać. Może i podjałbym jakąś walkę ale czuje że skończyłoby się na niskiej szkodliwości... Na razie musi wystarczać filtr.


dK

Użytkownik "dK" <caria@wp.pl>

To zamiecenie problemu pod dywan. Po prostu stwierdzenie czy konkretny egzemplarz adresu mailowego jest daną osobową czy nie jest - wymaga analizy, czy na jego podstawie da się w prosty sposób zidentyfikować konkretną osobę? Giodo dla ułatwienia sobie roboty traktuje więc każdy adres jako dana osobowa, nie do końca zasadnie. W przypadku newslettera cały zbiór adresów mozna uznać za zbiór danych osobowych z jednego powodu, tam może znaleźć się adres identyfikujący kogoś jednoznacznie. Wystarczy jeden. ...

To przecież w każdym serwisie przetwarza się mnóstwo danych, które mogą identyfikować osoby. Weźmy forum, które nie wymaga rejestracji. Ludzie sobie cośtam piszą i cośtam z tego jednoznacznie identyfikuje tą lub inną osobę. Nie jesteśmy przypadkiem na takim forum ???

Użytkownik niusy.pl napisał:

To przecież w każdym serwisie przetwarza się mnóstwo danych, które mogą
identyfikować osoby. Weźmy forum, które nie wymaga rejestracji. Ludzie
sobie cośtam piszą i cośtam z tego jednoznacznie identyfikuje tą lub
inną osobę. Nie jesteśmy przypadkiem na takim forum ???

Nie. Jesteśmy na grupie dyskusyjnej.

--
Pozdrawiam,
   Tapatik

Użytkownik "Tapatik" <tapatik@bez.spamu>

To przecież w każdym serwisie przetwarza się mnóstwo danych, które mogą
identyfikować osoby. Weźmy forum, które nie wymaga rejestracji. Ludzie
sobie cośtam piszą i cośtam z tego jednoznacznie identyfikuje tą lub
inną osobę. Nie jesteśmy przypadkiem na takim forum ???

Nie. Jesteśmy na grupie dyskusyjnej.

Jakiej grupie ? Wysyłasz artykuł do konkretnego serwisu. Fakt, że nie jest to serwis HTTP tylko NNTP ma dokładnie ŻADNE znaczenie dla ochrony danych osobowych.

Użytkownik "dK" <caria@wp.pl>

chcialbym stworzyc serwis intrrnetowy, w ktorych uzytkownicy beda mogli zakladac konta. Konta beda sie skladac z podstawowych danych takich jak nick oraz adres e-mail. Nie po kazdym adresie mozna zidentyfikowac dana osobe, ale po niektorych mozna np. mail typu IMIE.NAZWISKO@costamcostam.pl, dodajac do tego jeszcze specyficzny nick i jest. Oczywiscie sa to bardzo rzadkie przypadki, ale jednak sa. Czy musze taka baze rejestrowac w GIODO? Dla mnie jest to troche bez sensu bo blokowalo by to wiele malych serwisow internetowych, ale chce byc w zgodzie z prawem.

Odpowiedz sobie na pytanie, czy adres mailowy jest daną o charakterze osobowym?
Nie ma tu znaczenia co masz napisane przed małpą.
jan.kowalski@.....

To akurat nie ma znaczenia czy jest tam imię i nazwisko bo to tylko jeden ze sposobów identyfikacji osoby i akurat email skuteczniej ją identyfikuje niż imię i nazwisko.