Új hozzászólás Aktív témák
-
#33907968
törölt tag
Ehhez senki nem ért (maximum lehúz pénzzel).
Nálunk a jogi szakértő azt mondta, hogy amíg nem repülnek ki az első bírságok (magyarán nincs jogi gyakorlat), addig kb. mindenki sötétben tapogatózik, mert a gdpr egy gumicsont ami olyan tágan fogalmaz hogy akár még a céges budipapír is lehet személyes adat, ha Józsika a wc-n ráírja a telefonszámát és átdobja Marikának... És hát nem lehet minden budipapír mellé egy jogászt állítani.Majd ha elkezdenek büntetni, akkor kb. már lehet sejteni hogy mi ellen kell bevédeni magad.
Nekem 2 észrevételem is van ez ügyben:
1, érthetetlen hogy ha már brüsszelben az uborka görbületét is tudják szabályozni, akkor miért nem sikerült a büntetési tételeket cégméret arányossá tenni. Mi teteje pl. egy egyéni vállalkozót (vagy akár magánszemélyt) családostól földönfutóvá tenni 20 millió eurós büntivel...2, sikerült egy tökéletes fegyvert alkotniuk maguk ellen, ha én pl. a kínaiak vagy az oroszok helyében lennék, akkor május 26-án, megsoroznám az összes jelentős nagyobb EU és/vagy állami céget személyes adat visszaéléssel, aztán hajrá hagy büntetgesse csak szénné magát az EU, majd amikor már az összes cég bedőlt, akkor szépen begaloppozna a kínai konkurencia röhögve a markába.
+1: ez már a digitalstandhoz: nincs azzal semmi baj hogy regisztrálni kell, de hogy olvashatatlan az a felület az ziher. Az a pdf fájl ezerszer jobban olvasható.
[ Szerkesztve ]
-
szerinted hogy lenne konkrét kidolgozás, akár példa is, mikor minden adatkezelés más?
szerinted ugyanaz a sablon jó lenne egy tegnaptáv jellegű cégnek, ahol rendes biztonsági őrzés van a szerverszobánál, mint egy mezei webshopnak, ahol a gyerek is játszik a boltos papa notebookján?Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
Ed_007
aktív tag
"Konkrét alattt értem pl.
Szerződésbe béírandó passzus valami. "Te iratmintákat keresel, amely itt (egyelőre?) nem lesz, de a történet amúgy sem abból áll, hogy milyen tájékoztatót csinálsz, hanem az a legfontosabb, mit csinálsz valójában.
Az a lényeg, megfelelően kezeled-e az érintettek adatait és ezt tudod-e igazolni.
Ha nem, tök mindegy, milyen tájékoztatót biggyesztettél a honlapodra.
Más kérdés, hogy formai hiba alapján ugyanúgy kimondhatják a nem-megfelelést, tehát fontos a tájékoztató és a hozzájárulás meg hasonlók, de a legfontosabb, hogy mit és miért csinálsz, mert arra épül minden.
-
mondok egy példát: az egyik cégnél, ahol melózom, csinálom a felkészítést.
az épület kialakítása olyan, hogy kockázatot hordoz az alaprajzból következő egy-két dolog. ezért ez benne lesz a doksiban.számodra milyen előrelépési lehetőséget nyújt, ha pl. megkapnád tőlem ezt a doksit, és megnéznéd, hogy egy olyan alaprajz esetén, amilyen a tied nem, mit csináltunk?
vagy másik, még konkrétabb példa: az egész adatvédelemnek az az alapelve, hogy folyamat szinten be kell építeni az emberek tudatába. gyakorlatilag az emberek viselkedésén áll vagy bukik az egész. erős ajtót tudsz venni, tűzfalat tudsz venni, iq-t a titkárnőbe nem tudsz venni. mire mész egy olyan anyaggal, ami más emberekről szól?
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
dr.Mura
tag
Erre csak annyit tudok mondani, hogy ha a 130 oldal "üres rizsa" megülte a gyomrodat, ajánlom pl. a GDPR (ott DS-GVO, vagyis Datenschutz-Grundverordnung) német nyelvű magyarázatát, a maga szolid 1680 oldalas terjedelmével.
Ez a jogszabály, valamint az azzal kapcsolatos, az EU bíróság adatvédelmi döntéseiből továbbra is használandó részek, illetve az eddigi szakirodalmi hivatkozások (nem a teljes szakirodalom, hanem csak az, hogy hol tudsz utánanézni).
Ebben még egy betűnyi "letisztázott dolog" nincs - nincs olyan, hogy "egy szerződés", hanem minden konkrét adatkezelés esetében részletesen kell vizsgálni a GDPR által meghatározott kritériumokat, és azoknak megfelelően kell kialakítani az eljárási rendet és az arra vonatkozó iratokat (szabályzatok, szerződések, nyilatkozatok).
Senki nem mondta, hogy egyszerű - de az adótanácsadás sem az, ezért nem kezd neki mindenki, aki le tudja tölteni a Netről az adózás rendjéről szóló törvényt, az Szja tv-t meg az ÁFA törvényt.
C8H10N4O2
-
Korrektor
"És akkor mi lesz a következő? Mit találnak ki, hogy további pénzeket húzzanak ki a cégekből?
Miért nincs differenciálva az egész? "Értem én, hogy lehet rettegni, de alapvetően ez a törvény a felhasználók védelmét szolgálja. Szerintem mindenki emlékszik a Windows EULÁ-ra (Facebook, stb), meg a hasonló jogi förmedvényekre - na ott semmi esélyed nem volt a cégek ellen.
Azt pedig nem tudom, hol olvastad, hogy ezentúl mindenkinek majd hatalmas pénzeket kellene befizetni, mert mind a 3 ügyfele adatait nem kezelte teljes körű GDPR megfeleléssel.
-
-
Ixion77
őstag
A törvény célja a nehézsúlyú játékosok korlátozása lett volna, de mint minden hasonló intézkedés, ez is a kicsiket sújtja igazán. Plusz még pofátlanul hozzá is teszik hogy "a te érdekedben". A kicsiknek jelenleg gyakorlatilag lehetetlen törvényesen működni. Nem véletlenül alakult ez így: a nagyok lobbija erősen hatott a törvény megszövegezésére, hogy még véletlen se sértse valós érdekeiket.
De így volt ez már milliószor, ilyen világban élünk. Ez az érdeke azoknak akiknél a hatalom van. Bárhová nézel ezt látod: nagy taxis cégek ellehetetlenítenék a független taxisokat/ubert, a hotelek a bnb-t, a borbélyházak az magánzókat, kormánypártok a független médiát, dohányboltok, kaszinók, stb.
A nagy cégek és az államok összefonódása ezt eredményezi. Ez gyakorlatilag a modern kasztrendszer, de már túl offtopic vagyok. Megyek iszok még, hátha sikerül elfelejteni milyen a világ[ Szerkesztve ]
"Seems like humanity needs war and famine to correct itself."
-
Ed_007
aktív tag
Legyen egyértelmű: a GDPR a TERMÉSZETES SZEMÉLYEK személyes adatainak megfelelő kezelése érdekében született. Adott személy szempontjából irreleváns, hogy a számára sérelmet okozó adatkezelést ki végzi - a sérelem attól még sérelem (a sérelem ténye és mértéke a lényeg, nem a sérelmet okozó adatkezelő mérete); ezért (is) szükséges, hogy minden adatkezelőre egyformán vonatkozzanak az előírások.
Ez olyan, mint a közlekedés: ott sem mondhatja senki, hogy neki csak kis autója van, amit csak ritkán használ, ezért hadd legyen elegendő számára egy előírtnál gyengébb fék is.
Adott esetben téged sem "hatna meg", hogy a gyenge fék miatt "csak" X típusú kisautó ment át a fejeden - ha már átment a fejeden, neked kb. mindegy lenne.
A GDPR -ban a különösen nagy tömegű adatok, de leginkább a különleges adatok kezelését végzőkre egyébként részben más előírások ÉS szankciók vonatkoznak, illetve az adatkezelés jogalapjának helyes megválasztása (és az annak alapján felépített adatkezelés) is adhat könnyebbséget. Ez neked (is) lehet könnyebbség, ha nem kezelsz (például) egészségügyi adatokat; illetve csak néhány természetes személy személyes adatát kezeled; ha csak szerződéses kötelezettség teljesítése érdekében kezeled a személyes adatokat stb.
[ Szerkesztve ]
-
nem akarlak megbántani, de olyanokat írsz a gdpr-ról, ami nem igaz.
ezt csak annak tudhatom be, hogy lövésed sincs az egészről.hagy javasoljam már, hogy ha nem akarod tovább égetni magad, akkor fejezd be az ilyen marhaságok összehordását.
szerintem minden le van írva, hogy mit vár el a gdpr, azt is lehet tudni, hogy melyik mondata mit jelent, csak alkalmazni kell.
ha nem akarod alkalmazni, akkor számold fel a vállalkozásodat. de csendben.
a példád is rossz. a német kresz például azt mondja, hogy annyival mehetsz egyes autópálya szakaszokon, amennyivel a kockázatvállalási hajlandóságod engedi. de ha balesetet okozol, durván elmeszelünk. pontosan ugyanezt mondja a gdpr is.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
Ed_007
aktív tag
Nem megbántásból kérdezem: a GDPR megfelelés érdekében próbáltál már valamit tenni, azon túl, hogy panaszkodsz? Voltál már bármilyen GDPR témájú képzésen, konferencián, neki szoktál ülni esténként a jogszabálynak, ajánlásoknak, jogeseteknek (a magyaron túl akár külföldieknek is)?
-
Ed_007
aktív tag
"Olvasni sok dolgot olvastam, amik semmi konkrétat nem adtak."
Ez nem betanított munka, ahol a kettes alkatrész bütykét mindig a hármas alkatrész vájatába kell illeszteni és akkor tuti...
A megtanultakat alkalmazni kell.
A "semmi konkrét" olyan, mintha jogosítvány megszerzése előtt leszólnád a forgalmi gyakorlatot, hogy te másik sarkokon szoktál kanyarodni, mint ahol vezetni tanultok, ezért a forgalmi gyakorlat nem ad semmi konkrétat.
Ha elmész (például) egy HTML vagy WordPress tanfolyamra, ott is az elveket tanítják meg, de rajtad áll, hogy melyik template-et vásárolod meg, és azt hogyan paraméterezed, vagy milyen plugint választasz és illesztesz hozzá.
A HTML vagy WordPress tanfolyam sem rossz attól, hogy "konkrétan" nem mondta meg, hogyan tudod megcsinálni, hogy a honlapod jobb felső sarkában a pálmafa levele bólogasson, mintha szél fújná... (csak egy példa).
Bocs, hogy túlbeszéltem, de szerintem sokkal előrébb járnál, ha a panaszkodásra fordított idődet és energiádat önképzésre fordítottad volna, ha már tanácsadót nem akarsz bevonni. Rengeteg információ van a 'neten (a jogszabályok mellett állásfoglalások a hazai és külföldi hatóságok oldalain, a beszélgetést indító antológiában, tanácsadói oldalakon stb.).
Az elvárás már több, mint két éve ismert, tehát nem két hét alatt kell összecsapni. -
-
-
úgy látom, abszolút nem akarod érteni a dolgokat.
az egyik, hogyha egy vállalkozás nem termeli ki egy ilyen feltétel megvalósításának költségét, akkor igen, zárjon be, közgazdasági okokból. tehát ha te most nem tudsz 200-300 ezer forintot kapásból kicsengetni a felkészítésért, akkor zárj be, mert valamit nagyon rosszul csinálsz. például ha ellopják a kamerádat, azt se tudod pótolni?a másik kérdés, hogy el kell dönteni: pár kisvállalkozó érdeke előbbre való vagy a teljes magyar lakosságé. szerintem az emberek érdeke előbbre való, mint a tied.
"ami még nem kiforrt dolog.": ezt csak te állítod, aki nem akarod alávetni magad. próbálsz olyan kifogásokat keresni, amivel igazolhatod, hogy valójában nem is te vagy a tróger, hogy két évig tojtál a problémára magasról, hanem rajtad kívülálló okok miatt nem felelsz meg a rendeletnek, és emiatt felmentve érezheted magad.
a valóság ezzel szemben az, hogy a rendelet kiforrott dolog. volt rá két éved neked is, hogy összeszedd a szükséges pénzt, és megold a megfelelést. nem tetted meg. ez senki másnak nem hibája, csakis neked.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
Új hozzászólás Aktív témák
- Dragon Age: Origins
- PlayStation 5
- sh4d0w: Rebel Moon - Ne nézd meg!
- Intel Core i5 / i7 / i9 "Alder Lake-Raptor Lake/Refresh" (LGA1700)
- Bambu Lab X1/X1C, P1P-P1S és A1 mini tulajok
- Musk szerint már jövőre itt vannak a Tesla Optimus humanoid robotok
- Hálózati / IP kamera
- Filmvilág
- Redmi Note 13 5G - fogyókúra után
- exHWSW - Értünk mindenhez IS
- További aktív témák...
- Asus ROG Phone 6 - Limited Batman Edition / BONTATLAN - 3 év gari
- Huawei Matebook D14 i5-11.gen/16GB DDR4/512GB PCIe SSD/14" Full HD IPS/Gar.:2025.10
- Rog 4070 Ti //KERESEM!!//
- Binepad BN006, programozható, mechanikus macropad, low profile Kailh Choc v1 Red switchek
- CoolerMaster ControlPad, programozható, mechanikus macropad, Gateron Red switchek