GDPR - дълго чаканата сигурност или прах в очите

[acho.rs Профил]

Нека започнем една градивна дискусия, по възможност без болшевишки призиви в стил - европейци педали, нато вън и сорос ни съсипа

[bum_bum]

Бе не знам ама разните новоизлюпени специалисти по гдпр направиха ударно пара с разни лекции и семинари възползвайки се от паниката от големите глоби. Уж беше мярка срещу големите, а най-малките най-много се наплашиха.

Отделно се създаде работа за разни луди. От онзи ден се наблюдава бум на регистрации по сайтове за които след 30мин се подава искане да се изтрият

[steeN Профил]

Поредната тъпотия измислена от ЕК с "добри намерения", която ще нанесе огромни финансови щети на бизнесите (които разбира се ще бъдат прехвърлени на клиентите като по-високи цени) и ще нахрани малка група от хора, за която бум_бум говори.

А в това, че малките се уплашиха няма нищо странно. Всички регулации удрят малките бизнеси, а големите практически не ги усещат заради икономии на мащаба им (economy of scale как е на български нямам идея).
Общо взето добре "стимулираха" стартиращите и малките компании отново както само те си могат.
Сега всеки, който има малък бизнес трябва да отдели вероятно поне още толкова ресурси за да се вкара в изискванията, колкото вече е отделил за да има онлайн присъствие изобщо.

Директните ефекти са ясни. Но каскадните ефекти, като например, че доста американски уеб страници блокираха европейски ИП-та... може само да се гаде какви ще са. Тепърва ще се разбира.

[drifty Профил]

Гледам плашат колегите ми, че и ние ще носим отговорност във връзка с гдпр-а. До някъде разбирам идеята да не те тормозят от всякъде със спам реклами и да ти звънят по телефона, без да си искал, но май нещата отиват туу мъч.. Не съм се задълбочавал подробно с гдпр-а и не мисля да го правя, нямам нерви да се занимавам да чета какво са измислили група дебели чичковци, които се чудят какво да правят по цял ден.

[acho.rs Профил]

Аз нещо не разбирам - какво ги бърка малките компании, при положение, че исковете са база процент от годишен доход и най-уязвими са големите корпорации?

[bum_bum]

Бърка ги, щото за да го приложиш на практика тоя Н на брой страници сложен и текст ти трябва да наемеш консултант. Като цената за такъв при оборот 3-4к месечно да кажем е сериозен процент от печалбата ти.

От друга страна конкретно за в Бг до сега онлайн магазините минаваха метър без много регулация. Ако си на улицата буквално не можеш да си затвориш вратата от всякакви просяци на държавна служба. Сега съответните служби ще започнат да сучат и от онлайн бизнеса, щото виж тук как не си спазил наредбите и сега ще те глобим ХХХХ лв ама ако искаш може нещо да се разберем.

М-у другото възнамерявам да взема голям кредит и след това да изискам от банката да изтрие цялата ми лична информация и история

[vixx Профил]

По принцип голяма част от това, което изисква ГДПР ние си го имахме заложено в законите ни и преди това. Та не са невероятно много промените, които трябва да направи един бизнес за да се смята за стараещ се да изпълнява регламента. Казвам "стараещ се", защото на тоя етап и всичките консултанти на света не могат да гарантират, че с тяхна помощ ще си напълно изряден. Когато стане ясна методологията на самите проверки и се появят първите случаи на глобени, тогава вече ще е малко по-ясна работата. На този етап идеята е, че ако някой бизнес бъде хванат в неизпулнение, преди всичко друго първо ще получи предписание, което ако не изпълни, тогава ще бъде глобен.

Има обаче няколко странни момента:
Първо, това е директива, което означава, че на 25-и Май България (и всички в ЕС) трябваше да е готова да я приведе в действие, обаче там където нашите закони противоречат на регламента, все още не са приети промените, които са нужни. Предстои някакво гласуване тепърва, ако не е минало през последните няколко дни.

Второто е, че ние имаме неща като търговския регистър, в които всеки може да види на всеки майчиното мляко, и всичко това е лична информация. Тоя регистър би трябвало да изчезне (не, че съществуването му ще спре органите да глобяват междувременно).

Третото не знам до каква степен е релевантно, защото не съм имал нужда да го обсъждам по повод бизнес, но и то е интересно:
Всяка фактура има ЕГН , имена и всякаква лична информация. Всички такива фактури идват в разбитите пощенки кутии на почти всички, живеещи в панелки. Енерго разпределителните дружества даже ни ги оставят писмата на един куп заедно отгоре върху кутиите, в нашия блок. Мобилни оператори, тея с водата и тн. пак така. ГДПР е валиден за всички, не само за тези, които работим онлайн, та тези всичките би трябвало да отнесат първи глобите, в случай че такива изобщо ще има.

Мисля, че много промени трябва да се случат преди някой да тръгне да гони бизнеси, освен ако тези бизнеси на са прекалено нагли.
Самият регламент е добър за всички, ако ще се спазва наистина.

[vld]

Бърка ги, щото за да го приложиш на практика тоя Н на брой страници сложен и текст ти трябва да наемеш консултант. Като цената за такъв при оборот 3-4к месечно да кажем е сериозен процент от печалбата ти.

От друга страна конкретно за в Бг до сега онлайн магазините минаваха метър без много регулация. Ако си на улицата буквално не можеш да си затвориш вратата от всякакви просяци на държавна служба. Сега съответните служби ще започнат да сучат и от онлайн бизнеса, щото виж тук как не си спазил наредбите и сега ще те глобим ХХХХ лв ама ако искаш може нещо да се разберем.

М-у другото възнамерявам да взема голям кредит и след това да изискам от банката да изтрие цялата ми лична информация и история

Имаш право да поискаш, тънкия момент е, че те имат право да ти откажат.
Нищо не се е променило освен регламента по употреба на данните.
Като цяло всички които събират по някакъв начин, вече ще ти искат изрично съгласие в което се съгласяваш с тях да ги използват за необходимите на конкретния бизнес неща.
Тоест да ти се обаждат, да ти пращат реклами и прочие.
А да има персонална отговорност, ако не си взел мерки и ти хакнат базата на онлайн магазина, от там носиш пряко отговорност за изтеклата информация.
Натоварващо е малко, бая работа ми отвориха с тия нови изисквания, ама какво да се прави.

[kasho Профил]

В Германия това е огромен проблем за малките бизнеси, тъй като тук може частни лица или коннуренти да предявяват директни искове към теб, за това че уж ги ощетяваш като не спазваш някой закон. Има доста адвокати-кръвопийци които се занимават само с това - влизат по сайтовете на разни фирми и четат общи условия и т.н. А някъде нещо не е както трябва, а са те изпържили с няква сума. А даже и да не му я дадеш тая сума на конкурента директно, ще я дадеш на твоя адвокат, който да се разправя с другата страна преди въобще да се стигне до съд. Тука даже по телевизията говориха, че тия въпросни кръвопийци сега търкат ръце и точат лиги заради големия урожай, който ги очаква заради тоя закон. Очакват се и доста фалити на малки фирми точно заради това. Наистина уж идеята беше да стреснат големите, обаче го сложиха жестоко на малкия бизнес.

[Bogat-Beden Профил Уеб-сайт]

Аз като истински българин не съм се запознал детайлно с новия закон, някой има ли време и желание да предаде квинтесенцията в едно/две изречения?

[streetz Профил]

М-у другото възнамерявам да взема голям кредит и след това да изискам от банката да изтрие цялата ми лична информация и история

Няма шанс. След като върнеш парите ще се замажат данните колкото да не ги гледа всеки служител, но при нужда (примерно си интересен за ДАНС) ще се извади каквото е нужно.

[steeN Профил]

По принцип голяма част от това, което изисква ГДПР ние си го имахме заложено в законите ни и преди това. Та не са невероятно много промените, които трябва да направи един бизнес за да се смята за стараещ се да изпълнява регламента.

Това не е вярно. Нито за законодателството. Основената промяна е, че вече клиента може да си изиска личните данни във всеки един момент.
Преди можеше да си ги "продаде" с неговото съгласие. Сега дори и да ги продаде, може да си ги поиска обратно... безплатно.
Също така има напълно абстрактно изискване... ако не ползваш повече данните да се освободиш от тях.
Плюс един куп други неща, като например, че трябва да може да избере данните му да са скрити от поддържащия персонал и т.н. и т.н.
И черешката на тортата... не важи за европейски компании само. Важи за компании от целия свят, които имат клиенти в Европа.

Общо взето ако сравним с пазара на коли. Купуваш си кола, но продавача може да си я изиска във всеки един момент.
Може да ти забрани да я даваш на хора, които не го кефят по всяко време и ако не я ползваш известно време, трябва да му я върнеш (първия път безплатно)...
следващите пъти, може и да му вземеш пари за транспорта на колата до него...
И няма как да сключиш договор с него, че той се отказва от тези права.

Както се казва изкъпаха бебето, но взеха, че го изхвърлиха заедно с мръсната вода.

п.с. пробвайте да отворите autotrader.com не, не е технически проблем.

[zvetiko Профил]

Чета и доколкото разбирам стигаме до:

Нека започнем една градивна дискусия, по възможност без болшевишки призиви в стил - европейци педали, нато вън и сорос ни съсипа

но трябва да продължим да търсим градивното в това, което е предназначено да унищожи определена част от икономическите субекти и да лансира друга.

Така ,че GDPR нито е дълго чаканата сигурност или прах в очите- просто поредното активно мероприятие изцяло в интерес на определени групировки, за това разглеждането и дискутирането му са безсмислени. Нещо подобно като Истанбулската конвенция- уж е насочена срещу семейното насилие, но е свързана с нещо съвсем друго. Или TTIP- че благодарение на Трансатлантическото партньорство за търговия и инвестиции ни очаква невероятен икономически възход, но целта е съвсем различна.
Просто, всичките тези абревиатури- ще има и още, трябва да се разглеждат, не поотделно, а в тяхната взаимна свързаност и целенасоченост.

[vixx Профил]

Това не е вярно. Нито за законодателството. Основената промяна е, че вече клиента може да си изиска личните данни във всеки един момент.
Преди можеше да си ги "продаде" с неговото съгласие. Сега дори и да ги продаде, може да си ги поиска обратно... безплатно.

Напротив, вярно е. Мисля, че не тълкуваш правилно регламента.
Първо клиента няма как да си продаде личната информация. Той може да я предостави доброволно и да се съгласи тя да бъде обработвана с цел да му бъде предоставена услуга, или да не се съгласи и да не ползва услугата. Негова си работа. За продажба не може да става дума и затова примерът ти с колата не е верен.

Основното, което бъркаш е, че клиента може да си изисква копие от всякаква информация, която имаш за него, във всеки един момент и ти си длъжен да му я предадеш в разумен срок, безплатно. Това не означава, че ти спираш да я имаш, просто му даваш копие. Ако почне да се ебава и да си я иска всеки ден без да е правил промени по нея или да е давал допълнителни съгласия, можеш да му искаш и пари за допълнителната административна работа, тъй като в регламента няма задължение тоя процес да е автоматичен (то според типа бизнес може и да не може да се автоматизира напълно).

Отделно, когато клиентът дава съгласие да му се обработва информацията за целите на услугата, която ще му се предлага, има изискване това да се записва (в нашия случай една отделна таблица в базата данни, в която си пише кой клиент кога се е съгласил, на какво се е съгласил и през кой канал се е съгасил).
Когато си оттегли съглаието на по-късен етап, спираш да му предоставяш услугата и да му обработваш данните и, ако няма друга причина да ги имаш, ги заличаваш. Не се връщат пари, не се връщат коли.

Няма никакво изискване клиента да може да избира дали персоналът ти ще му вижда данните, но има изискване ти да ги пазиш и да не ги споделяш с работниците си освен ако това не е нужно за да предоставиш услугите. Има изискване ако използваш трети страни за да обработваш данните, тези трети страни също да декларират , че спазват регламента. Длъжен си да следиш за това.

vdl си го каза много добре:

Нищо не се е променило освен регламента по употреба на данните.
Натоварващо е малко, бая работа ми отвориха с тия нови изисквания, ама какво да се прави.

[steeN Профил]

Не ми се спори за глупости.

Да, клиента няма право да си ги продаде, преди можеше (освен в някой малоумни страни в ЕС, които го наложиха). Сега дори хора от извън ЕС няма да могат.
Да, има изискване да може да не се вижда от персонала (ако потребителя така пожелае, не по принцип... което значи, че ти трябва да го имаш това по принцип така или иначе като техническа възможност).
Да, когато спреш да ползваш, трябва да му изтриеш данните... т.е. ти вече ги нямаш, но той може и да си ги поиска от теб обратно и да поиска да ги изтриеш.

и т.н.

Тая работа дето се е "отворила" клиентите на фирмите я плащат... непродуктивна, излишна дейност. Една малка група хора ще спечелят от нея, вероято те ще защитават закона най-агресивно в тази тема