GDPR tulee ja tappaa klupin vai tappaako?

[RockRock]

Mitä vaikutuksia tällä on, jos mitään, klupin toiminnalle? Koskeeko asetus klupia ensinkään?

Onko tarvittava jo tehty? Deadline 27.5.

Jatkossa ilmeisesti kaikki käyttäjää koskeva tieto (ml. viestit) on pystyttävä poistamaan ja PYYNNÖSTÄ POISTETTAVA, vai olenko tulkinnut asetusta väärin?

https://blog.crasman.fi/mita-sinun-tule ... setuksesta

[wannabe-eläkelainen]

En asiasta mitään tiedä, enkä edes jaksa avata linkkiä, mutta noin maalaisjärjellä ajateltuna kuolisi sitten kaikki keskustelupalstat. Varsinkin nimimerkillä kun kirjoittelee niin miksi viestit pitäisi poistaa.

Täyttä mutuilua ja oma veikkaus on siis että maailmanloppua ei tule.

[tri_Hoto]

Tämä kohu tästä uudesta säädöksestä on lähinnä konsulttifirmojen masinoimaa hypeä. He haluavat hoitaa asian korvausta vastaan.

Klupin rekisteri on lainmukainen. Jokainen on saanut tähänkin asti sieltä tietonsa pois pyytämällä. Asiassa on myös otettava se huomioon, että Klupi ei varsinaiseti kerää tietoja käyttäjistä vaan jokainen on luovuttanut henkilötiedoiksi luettavat juttunsa aivan vapaaehtoisesti.

[tipsu]

Mikä on muuten takana että pitää tunnistautua että pääsee lukemaan kaikkia osioita? Homma ei minua häiritse yhtään koska olen useasti maininnut oman nimeni ja jopa näyttänyt komean naamani. Miksi tarvitsette oikeat henkilötiedot?

[tri_Hoto]

Alunperin tunnistautumisen pyytäminen johtui siitä, että Klupilla oli yhteistyökumppaneita. Rekisteriselosteessa mainitaan:

4. Henkilötietojen käsittelyn tarkoitus (rekisterin käyttötarkoitus)

Käyttäjien henkilöllisyyden todentaminen yhteistyökumppaneiden kanssa.

Syitä oli toki muitakin. Tunnistaumisen vaatimus toimi aluksi houkuttimena, koska osaa foorumista ei pystynyt lukemaan ilman tätä. Vuosien saatossa suurin osa näistä palstoista on jo avattu kaikkien nimimerkin keksineitten luettavaksi. Kolmas syy oli se, että jos joku viranomaistaho keksii kysyä henkilötietoja nimimerkin takana, ne on helppo etsiä. Tosin tallaisia kyselyitä tulee äärimmäisen harvoin.

[Keo]

Tosin tallaisia kyselyitä tulee äärimmäisen harvoin.

Kuinka usein ?

[Geckoswaara]

Käyttäjätunnus tai nimimerkki taitaa olla kumminkin GDPR:n alainen asia. Käytännössähän se on yhdistettävissä henkilöön monissa tapauksissa.

Pitääkö itse viestit poistaa on vaikeampi kysymys ja pitänee kysyä duunin GDPR-lakinaiselta. Tuskin kyllä ottaa kantaa asiaan, kun ei saa koskaan ei tai kyllä vastauksia lakihenkilöiltä

Tai tämähän oli jo ekassa linkinssä koskee myös viestejä varmaankin myös nimimerkin takaa jos siellä on tunnistettava henkilö: "Tietosuoja-asetus ei yksityiskohtaisesti määrittele, mikä on henkilötietoa, vaan asetuksen mukaan kaikki henkilöä yksilöivä tieto on henkilötietoa. Henkilötietoja ovat näin ollen esimerkiksi nimi, kotiosoite, valokuva, sähköpostiosoite, sosiaalisen median päivitykset, tilaukset ja ostokset, pankkitiedot, käyttäjätunnus ja salasana, maksukorttinumero sekä IP-osoite."

GDPR on kyllä tärkeä säännös varsinkin Facebook tyylisten firmojen takia.

Silti periaatteessa samat säännöt koskee ihan kaikkea. Vaikka sen harrastekerhon paperilla olevaa rekisteriä tai syntymäpäivien osaanottaja listaa. EU uhkaa suurilla sakkomaksuilla ja konsultit pelottelevat tällä... Luulen ettei näitä sakkoja tule ja koko GDPR show on unohtunut kesän jälkeen.

[mikrobitti]

Käyttäjätunnus tai nimimerkki taitaa olla kumminkin GDPR:n alainen asia. Käytännössähän se on yhdistettävissä henkilöön monissa tapauksissa.

Arvailen, että mikäli Thaiklupi ry poistaa pyydettäessä rekisteristään yhteyden tunnistautuneen henkilön ja nimimerkin väliltä, niin GDPR:n yksi osuus on saavutettu. On toki olemassa tulkinta, että julkinen IPv4-osoite on liitettävissä henkilöön, mutta ihan varmasti asiasta on lukuisia vastakkaisia tulkintoja.

GDPR:ään toki liittyy muitakin asioita kuin tämä henkilön tunnistettavuuteen, henkilötietoihin ja henkilörekisteriin liittyvä näkökulma, mutta tässä ketjussa näytettiin keskittyvän ym. asiaan.

GDPR varmasti kesän 2018 aikana nähdään mielenkiintoisia tapahtumia, kun henkilöt pyytävät poistamaan tietojaan rekistereistä. Kuluttajat voivat käyttää GDPR:ää väärin, mutta on hyvä nähdä, että se on tarkoitettu ensimmäiseksi yritykseksi suojella eurooppalaisia erityisesti yhdysvaltalaisten yhtiöiden jatkuvalta henkilötiedon keruulta. On ihan päivänselvä, että asialle piti tehdä jotain ja EU sai aikaan edes GDPR:n.

Otetaan esimerkkinä jenkeissä esim. paljon parjatut Yahoon ja Equifax'in henkilötietovuodot. Erityisesti jälkimmäisessä on ilmeisesti vuotanut 150-200 miljoonan jenkin kaikki talouteen liittyvät merkittävät tiedot. Kun yhdysvalloissa ei ole "GDPR:ää" Equifax saattaa päästä vuodosta kuin koira veräjästä - pörssikurssi vain notkahti hetkeksi ja kongressin edessä käytiin pyytelemässä anteeksi.

Vaikka GDPR tulee hieman unohtumaan alkuhuuman jälkeen, niin ainakin se tarjoaa jonkin laillisen mekanismin rankaisemiseen henkilötietojen vääränlaisesta käsittelystä, törkeästä huolimattomuudesta ja ennen kaikkea henkilötietojen vuodon piiloittelusta, jota mm. Yahoo teki vuosia.

[piparipyydys]

Arvailen, että mikäli Thaiklupi ry poistaa pyydettäessä rekisteristään yhteyden tunnistautuneen henkilön ja nimimerkin väliltä, niin GDPR:n yksi osuus on saavutettu.

No kuinka, jos joku on tänne oikean nimensä ja yhteystietonsa ilmoittanut, saati siten omalla IP:llään tänne kirjautunut, ja pyytää ne poistettavaksi? Säilyykö oikeudet lukea "tunnistautuneiden" osioita?

Vaikka GDPR tulee hieman unohtumaan alkuhuuman jälkeen, niin ainakin se tarjoaa jonkin laillisen mekanismin rankaisemiseen henkilötietojen vääränlaisesta käsittelystä, törkeästä huolimattomuudesta...

Ja nyt joku****Tässä kohden kirjoittaja harkitsi kevättaukoa, joka myönnetään seuraavasta kenkkuiluyrityksestä**** on luomassa tällaista laitonta henkilötietorekisteriä omien tarkoitusperiensä ajamiseksi. Eikö Thaimaassa päde suomen kansalaisten osalta suomen laki?

[linhai260]

Ei kyllä taida olla noin että suomalainen pyörii maailmalla omien lakien mukaan. Ja hyvä niin jos ajatellaan että pitäisi toimia toisinkin päin. Maassa maan tavalla ja maan lakien mukaan.

[Geckoswaara]

Käyttäjätunnus tai nimimerkki taitaa olla kumminkin GDPR:n alainen asia. Käytännössähän se on yhdistettävissä henkilöön monissa tapauksissa.

Arvailen, että mikäli Thaiklupi ry poistaa pyydettäessä rekisteristään yhteyden tunnistautuneen henkilön ja nimimerkin väliltä, niin GDPR:n yksi osuus on saavutettu. On toki olemassa tulkinta, että julkinen IPv4-osoite on liitettävissä henkilöön, mutta ihan varmasti asiasta on lukuisia vastakkaisia tulkintoja.

Mä luulen kyllä ettei se mene noin periaatteellisella tasolla. Yhteys on ollut olemassa kumminkin ja on mahdollista viesteistä pystytään päättelemään henkilö edelleen. IP-osoite on GDPR:n mukaan henkilöä yksilöivä tieto, niin kuin voi lukea siitä ekasta linkistäkin.

Mutta siis kukaan tuskin tulee välittämään jonkun keskustelupalstan osalta mennäänkö joka sääntöpilkun mukaan oikein. Suuri osa netin vanhoista palveluista ei tule koskaan tauipumaan täysin GDPR:n vaatimuksiin.

Ja tosiaan GDPR:n suurin rooli on suurten firmojen kurissa pito tyyliin juuri yahoot, facebookit jne.

[Steve Berman]

Tosin tallaisia kyselyitä tulee äärimmäisen harvoin.

Kuinka usein ?

...tuossahan se lainauksessasi jo lukee

[Keo]

Tosin tallaisia kyselyitä tulee äärimmäisen harvoin.

Kuinka usein ?

...tuossahan se lainauksessasi jo lukee

Tarkennetaan sen verran kysymystä, että onko tullut klupin historiassa kertaakaan näitä kyselyjä ja jos on, niin montako kertaa ?