Персональные данные: вы уверены в их конфиденциальности?

Зависит от страны. В Евросоюзе с персональными данными строго. Есть комиссии по защите, куда можно обратится.

А штрафы за нарушения огромные, не каждый "переварит" такие непредвиденные расходы.

Нету никаких персональных данных. Это миф. Все что есть и не имеет гриф "совершенно секретно" - все паблик данные.

---------- Добавлено 27.04.2019 в 19:22 ----------

Это если их разгласили незаконно. Если галочка была проставлена и одобрена, что "согласен на продажу моих данных", то все норм, законы соблюдены и можно торговать.

Давайте отдалимся от чёрного в виде сливов баз данных в результате хакерских атак.

Пропустим сквозь пальцы серые схемы предоставления баз клиентов в супермаркетах, банках и т.д.

И вспомним, что регистрируясь на всякие мероприятия, домены без скрытия личных данных мы сами целенаправленно предоставляем ФИО + телефон любому кто в состояние открыть браузер, уже не говоря про предпринимателей, решение судов и прочего, что доступно в свободном доступе любому желающему. И вернемся к вопросу, а что именно персональное и в чем уверенным нужно быть?

Разговор ради разговора.

Как реагировать на СПАМ на почту. Из той же серии.

Вы где видели такую галочку то? Не нужно фантазировать! Дайте пример.

Не буду утверждать, нужно перечитать закон, но мне кажется что такого рода галочка противозаконна.

Тема-то важная. Никому не нравится, когда начинаю звонить с утра пораньше с кучей "офигительных" предложений, ещё и данные настолько не защищены, что разводчики знают не только ФИО, но и в каком банке у вас счёт, в какой компании работаете, кто ваши коллеги, друзья и т.п. И преуспешно используют все эти данные в своих мошеннических целях. Большей частью эти данные утекают из магазинов с доставкой (включая адрес проживания), банков и разного рода государственных баз (МВД, суды, ГИБДД и т.п.). Хостеры в этом перечне источников на 100500 месте.

foxi, частично пересмотрел законодательную базу и вы не правы однозначно.

Я не про галочку, а про передачу данных. Если компания А передала (не будем вникать на каком основании) компании Б данные, не убедившись должным образом что конфиденциальность сохранена, наступает нарушение закона и соответственно штрафы.

Скажу более, большинство сходятся на мнении, что передача вовсе невозможна никуда, кроме надзорных органов, так как отвечать за третью сторону практически невозможно, да и причины передачи аргументировать также трудно. По этому вся передача как правило сводится только к магазин-платежный шлюз и не более.

Может гугл с кучей юристов и могут себе позволить что куда передать, но не хостинг компании. Да и не стоит забывать, что гугл уже свой штраф получил на нарушение GDPR.

---------- Добавлено 27.04.2019 в 20:43 ----------

... А надзорные органы по защите персональных данных долго искать не нужно - первая ссылка в гугле. Сигнал - проверка - штраф.

---------- Добавлено 27.04.2019 в 20:57 ----------

foxi, соблюдение GDPR это не просто дополнительная галочка в биллинге. Это большие ограничения, дополнительная прямая ответственность и т.д. Если какая из компаний в ЕС этого не понимает, последствия будут плачевные для нее. Компании, которые уважают сами себя, будут соблюдать и никакой передачи персональных данных не будет.

WapGraf, если юзер в процессе какого то действия (регистрация. заказ услуги и т.п.) ставит галочку, что соглашается с публичной офертой, а с ней нельзя согласиться частично, или полностью соглашаешься или давай до свидания, в которой написано типа:

Регистрируясь на Сайте, Заказчик соглашается:

на получение сообщений информационного, маркетингового и иного

характера на указанные при авторизации адрес электронной почты (e-mail) и

номер мобильного телефона (SMS-сообщения, звонки);

Ну и там же про то, что соглашается на передачу личных данных партнерам и прочим третьим лицам на усмотрение исполнителя.

В какой-то из оферт Мегафона недавно читал что-то похожее.

Юридически это все чисто, а то что юзеры никогда не читают никаких оферт и правил, так это уже их проблема.

Вообще вся эта возня с защитой больше негатива несет. Нужно просто объяснять юзерам, что галочка уже давно во многих странах приравнена к подписи и надо читать под чем подписываешься. И если не хочешь чтоб данные стали кому-то известны - не отправляй их в интернет. Отправил в интернет = сделал публичным, иди локти кусай значит.

По GDPR нужно указывать в политике кому именно передаются данные. Это регистраторы доменных имён, издатели цифровых сертификатов, тот же яндекс и гугл (метрику и аналитикс используете же). Вот вспомнил кстати, что надо бы добавить к нашему списку Атол и ОФД - это тоже те ещё собиратели данных:) Но у нас слава богу из ЕС мало клиентов, в основном всё СССР, так что доделаем не спеша.

foxi, такс, давайте разделять мух и котлеты.

Речь веду об компаниях Евросоюза. Причем тут Мегафон? Это первое.

Второе, никакое соглашение не может перечить законодательству, иначе они считается недействительным.

Не думаю, что вы найдете хоть одну хостинг компанию ЕС, у которой в оферте указано, что она передает данные третьей стороне, какому-то маркетинговому предприятию или еще кому.

---------- Добавлено 27.04.2019 в 22:40 ----------

Ну это вообще жесть. Даже до GDPR это бы было незаконно в ЕС.