{"id":389,"date":"2019-11-22T08:44:40","date_gmt":"2019-11-22T07:44:40","guid":{"rendered":"https:\/\/blog.kryptos72.com\/?p=389"},"modified":"2020-09-08T08:12:05","modified_gmt":"2020-09-08T06:12:05","slug":"udostepnienie-danych-bounty-uk-i-zgodnosc-z-rodo","status":"publish","type":"post","link":"https:\/\/kryptos72.com\/blog\/udostepnienie-danych-bounty-uk-i-zgodnosc-z-rodo\/","title":{"rendered":"Udost\u0119pnienie danych Bounty UK i zgodno\u015b\u0107 z RODO"},"content":{"rendered":"

W<\/span><\/p>\n

Wielkiej Brytanii Bounty jest znanym, ale nieco kontrowersyjnym dostawc\u0105 pakiet\u00f3w ci\u0105\u017cowych i rodzicielskich, porad, aplikacji i zdj\u0119\u0107 na oddzia\u0142ach po\u0142o\u017cniczych. W przesz\u0142o\u015bci krytykowali obawy dotycz\u0105ce prywatno\u015bci ze wzgl\u0119du na swoj\u0105 praktyk\u0119 wysy\u0142ania przedstawicieli do pokoi nowych matek w celu sprzeda\u017cy pakiet\u00f3w obraz\u00f3w<\/strong>. Teraz Bounty ma jeszcze wi\u0119ksze k\u0142opoty, tym razem ze wzgl\u0119du na prywatno\u015b\u0107 danych. Udost\u0119pnienie danych Bounty UK.<\/span><\/p>\n

W tym miesi\u0105cu najlepsza brytyjska agencja ochrony danych, ICO, og\u0142osi\u0142a wyniki dochodzenia w sprawie praktyk udost\u0119pniania danych przez Bounty. Do 30 kwietnia ubieg\u0142ego roku, tu\u017c przed wej\u015bciem w \u017cycie RODO, firma sprzeda\u0142a 34,4 mln rekord\u00f3w u\u017cytkownik\u00f3w firmom zewn\u0119trznym<\/strong>, takim jak Equifax (o nies\u0142awnym naruszeniu danych), bez informowania os\u00f3b, kt\u00f3rych dane dotycz\u0105. Dane obejmowa\u0142y nawet dat\u0119 urodzenia i p\u0142e\u0107 noworodk\u00f3w. ICO ukara\u0142o grzywn\u0119 400 000 funt\u00f3w.<\/strong><\/span><\/p>\n

Poniewa\u017c Bounty zako\u0144czy\u0142 praktyk\u0119 tu\u017c przed dat\u0105 rozpocz\u0119cia RODO, praktyki naruszy\u0142y Ustaw\u0119 o ochronie danych z 1998 r., A nie RODO. Fakt ten ograniczy\u0142 mo\u017cliw\u0105 grzywn\u0119 do 500 000 funt\u00f3w. Grzywna RODO za podobne naruszenie mog\u0142a si\u0119gn\u0105\u0107 17 milion\u00f3w funt\u00f3w (20 milion\u00f3w euro).<\/strong><\/span><\/p>\n

Dyrektor dochodze\u0144 ICO wyda\u0142 zjadliwy zarzut firmy:<\/h2>\n

Liczba akt osobowych i os\u00f3b, kt\u00f3rych to dotyczy, jest bezprecedensowa w historii dochodze\u0144 ICO dotycz\u0105cych bran\u017cy po\u015brednictwa danych i powi\u0105zanych z ni\u0105 organizacji.<\/span><\/p>\n

Bounty nie by\u0142y otwarte ani przejrzyste dla milion\u00f3w ludzi, \u017ce ich dane osobowe mog\u0105 by\u0107 przekazywane tak du\u017cej liczbie organizacji. Jakakolwiek zgoda udzielona przez te osoby wyra\u017anie nie zosta\u0142a poinformowana.<\/strong> Wydaje si\u0119, \u017ce dzia\u0142ania Bounty by\u0142y motywowane korzy\u015bciami finansowymi, bior\u0105c pod uwag\u0119, \u017ce udost\u0119pnianie danych by\u0142o w\u00f3wczas integraln\u0105 cz\u0119\u015bci\u0105 ich modelu biznesowego.<\/strong><\/span><\/p>\n

Takie nieostro\u017cne udost\u0119pnianie danych prawdopodobnie spowodowa\u0142o stres dla wielu os\u00f3b, poniewa\u017c nie wiedzieli, \u017ce ich dane osobowe by\u0142y udost\u0119pniane wiele razy tak wielu organizacjom, w tym informacje o stanie ci\u0105\u017cy i ich dzieciach.<\/strong><\/span><\/p>\n

\"\"<\/p>\n

Udost\u0119pnienie danych Bounty UK<\/h2>\n

Udost\u0119pnianie danych osobowych ludzi stronom trzecim nie jest z natury nieod\u0142\u0105czne. Ale musisz zaj\u0105\u0107 si\u0119 tym we w\u0142a\u015bciwy spos\u00f3b.<\/strong> Poni\u017cej znajduj\u0105 si\u0119 odpowiednie wymagania RODO, je\u015bli chcesz udost\u0119pnia\u0107 dane osobowe u\u017cytkownik\u00f3w poza swoj\u0105 organizacj\u0105.<\/span><\/p>\n

\n
\n
\n
\n

Nadinterpretacja RODO: Zamawiaj\u0105c taks\u00f3wk\u0119, has\u0142em dla kierowcy nie mo\u017ce by\u0107 ju\u017c imi\u0119 i nazwisko \u2013 w tej sytuacji obowi\u0105zuj\u0105 tylko 3 ostatnie cyfry naszego numeru telefonu.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/blockquote>\n

Wyja\u015bnij jasno swoje zamiary<\/h3>\n

Ludzie maj\u0105 prawo wiedzie\u0107, w jaki spos\u00f3b b\u0119d\u0105 wykorzystywane ich dane osobowe. Artyku\u0142 12 RODO wyja\u015bnia te wymagania. Informacje te musz\u0105 by\u0107 \u201ezwi\u0119z\u0142\u0105, przejrzyst\u0105, zrozumia\u0142\u0105 i \u0142atwo dost\u0119pn\u0105, przy u\u017cyciu jasnego i prostego j\u0119zyka, w szczeg\u00f3lno\u015bci w przypadku wszelkich informacji skierowanych konkretnie do dziecka<\/strong>\u201d.<\/span><\/p>\n

Musisz przekaza\u0107 te informacje w momencie zbierania danych. W art. 13 wymieniono informacje, kt\u00f3re nale\u017cy poda\u0107 i kiedy. Narz\u0119dziem do rozwi\u0105zania owego problemu, to program do RODO<\/a>, kt\u00f3ry zosta\u0142 opracowany przez specjalist\u00f3w, dla specjalist\u00f3w.<\/span><\/p>\n

Musisz mie\u0107 podstaw\u0119 prawn\u0105<\/h3>\n

Art. 6 i 7 RODO dotycz\u0105 legalnych podstaw przetwarzania danych osobowych<\/strong>. Najprawdopodobniej w przypadku sprzeda\u017cy danych u\u017cytkownika stronom trzecim podstaw\u0105 prawn\u0105 b\u0119dzie zgoda, kt\u00f3ra wymaga dodatkowej ostro\u017cno\u015bci, aby zapewni\u0107, \u017ce zgoda jest w\u0142a\u015bciwie poszukiwana i udzielana swobodnie. Wcze\u015bniej szczeg\u00f3\u0142owo wyja\u015bnili\u015bmy wymagania dotycz\u0105ce zgody RODO.\u00a0<\/strong>Zobacz, jak kryptos72 spe\u0142nia konkretne artyku\u0142y RODO<\/a>.<\/span><\/p>\n

Mo\u017ce si\u0119 to wydawa\u0107 oczywiste, ale musisz uzyska\u0107 wyra\u017an\u0105 zgod\u0119 na ka\u017cde z dzia\u0142a\u0144 przetwarzania, kt\u00f3re zamierzasz wykonywa\u0107 na danych osobowych. W przypadku Bounty firma udost\u0119pni\u0142a dane osobowe 39 organizacjom.<\/strong> Cz\u0142onkowie Bounty nie byli \u015bwiadomi, \u017ce ich dane b\u0119d\u0105 udost\u0119pniane tak wielu stronom trzecim. Narusza to ich mo\u017cliwo\u015b\u0107 korzystania z ich praw do prywatno\u015bci danych, poniewa\u017c nie wiedzieli, gdzie ich dane s\u0105 przechowywane ani w jaki spos\u00f3b s\u0105 wykorzystywane.<\/strong><\/span><\/p>\n

Mi\u0119dzynarodowe transfery danych<\/h3>\n

Je\u015bli zamierzasz udost\u0119pnia\u0107 informacje organizacjom w innych krajach, powoduje to dodatkowe obowi\u0105zki opisane w rozdziale 5 RODO. W szczeg\u00f3lno\u015bci: \u201ePrzekazywanie danych osobowych do pa\u0144stwa trzeciego<\/strong> lub organizacji mi\u0119dzynarodowej mo\u017ce mie\u0107 miejsce, je\u017celi Komisja zdecyduje, \u017ce pa\u0144stwo trzecie, terytorium lub jeden lub wi\u0119cej okre\u015blonych sektor\u00f3w w tym pa\u0144stwie trzecim<\/strong> lub dana organizacja mi\u0119dzynarodowa zapewnia odpowiedni poziom ochrony. \u201d<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

W Wielkiej Brytanii Bounty jest znanym, ale nieco kontrowersyjnym dostawc\u0105 pakiet\u00f3w ci\u0105\u017cowych i rodzicielskich, porad, aplikacji i zdj\u0119\u0107 na oddzia\u0142ach po\u0142o\u017cniczych. W przesz\u0142o\u015bci krytykowali obawy dotycz\u0105ce prywatno\u015bci ze wzgl\u0119du na swoj\u0105 praktyk\u0119 wysy\u0142ania przedstawicieli do pokoi nowych matek w celu sprzeda\u017cy pakiet\u00f3w obraz\u00f3w. Teraz Bounty ma jeszcze wi\u0119ksze k\u0142opoty, tym razem ze wzgl\u0119du na prywatno\u015b\u0107 […]<\/p>\n","protected":false},"author":1,"featured_media":420,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[47],"tags":[547,546,545,544,289,542,543],"yst_prominent_words":[524,528,1340,268,298,222,1339,1337,220,525,532,529,131,534,232,132,522,1338,1336,1335],"_links":{"self":[{"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/posts\/389"}],"collection":[{"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/comments?post=389"}],"version-history":[{"count":8,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/posts\/389\/revisions"}],"predecessor-version":[{"id":1476,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/posts\/389\/revisions\/1476"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/media\/420"}],"wp:attachment":[{"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/media?parent=389"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/categories?post=389"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/tags?post=389"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/yst_prominent_words?post=389"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}