poprzedni wątek | następny wątek

pl.soc.prawo

2006-02-27 18:30	Rejestracja bazy u GIODO - czy powinienem?	infoskop
Prowadze serwis randkowy i ostatnio zaczalem sie zastanawiac czy oby nie powinienem zarejestrowac bazy uzytkownikow u GIODO. Dane jakie tam przechowuje, ktore wg ustawy pozwalalyby na identyfikacje uzytkownikow to miedzy innymi e-mail + ewentualnie gdy uzytkownik podal dane kontaktowe to dodatkowo nr gg, komorka. Dochodzi jeszcze IP ostatniego logowania i dane jakie z reguly podaje sie w serwisach randkowych czyli wiek, plec itd itp. Czy zdaniem szanownych grupowiczow taka baza kwalifikuje sie do rejestracji u GIODO? Przegladalem archiwum grupy, ale jednoznacznej odpowiedzi znalezc mi sie nie udalo. skomentuj

2006-02-27 18:44	Re: Rejestracja bazy u GIODO - czy powinienem?	Sarpedon
infoskop@go2.pl napisał(a): > Prowadze serwis randkowy i ostatnio zaczalem sie zastanawiac czy oby > nie powinienem zarejestrowac bazy uzytkownikow u GIODO. Dane jakie tam > przechowuje, ktore wg ustawy pozwalalyby na identyfikacje uzytkownikow > to miedzy innymi e-mail + ewentualnie gdy uzytkownik podal dane > kontaktowe to dodatkowo nr gg, komorka. Dochodzi jeszcze IP ostatniego > logowania i dane jakie z reguly podaje sie w serwisach randkowych czyli > wiek, plec itd itp. Czy zdaniem szanownych grupowiczow taka baza > kwalifikuje sie do rejestracji u GIODO? > Przegladalem archiwum grupy, ale jednoznacznej odpowiedzi znalezc mi > sie nie udalo. "1. W rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. 2. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. 3. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań." zdaje mi sie zatem ze powinienes -- Sarpedon (nospam)sarpedon(małpa)go2(kropka)pl ----------------------------------------------- ----- UWAGA! Adres e-mail w nagłówku zakodowany w ROT13! skomentuj
2006-02-27 18:48	Re: Rejestracja bazy u GIODO - czy powinienem?	Taptuś
Użytkownik "Sarpedon" napisał w wiadomości news:dtvdph$k4b$1@inews.gazeta.pl... > infoskop@go2.pl napisał(a): > > zdaje mi sie zatem ze powinienes dodatkowo kazdy system podlaczony do netu z danymi osobowymi musi posiadac zabezpiecznia na poziomie wysokim wedle rozporzadzenia, czyli m.in. adresy IP musza byc szyfrowane Taptuś skomentuj
2006-02-27 20:30	Re: Rejestracja bazy u GIODO - czy powinienem?	pdemb
"Taptuś" writes: > Użytkownik "Sarpedon" napisał w wiadomości > news:dtvdph$k4b$1@inews.gazeta.pl... >> infoskop@go2.pl napisał(a): >> >> zdaje mi sie zatem ze powinienes > > dodatkowo kazdy system podlaczony do netu z danymi osobowymi musi > posiadac zabezpiecznia na poziomie wysokim Każdy nietrywialny system komputerowy podłączony do Internetu zawiera jakieś dane osobowe. > wedle rozporzadzenia, czyli m.in. adresy IP musza byc szyfrowane Którego rozporządzenia? -- http://www.piotr.dembiński.prv.pl skomentuj
2006-02-27 22:35	Re: Rejestracja bazy u GIODO - czy powinienem?	Taptuś
Użytkownik ""Piotr Dembiński"" napisał w wiadomości news:87lkvwwqeo.fsf@hector.domek... > >> wedle rozporzadzenia > Którego rozporządzenia? sluze informacja: ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych dokladniej - paragraf 6 pkt. 4 cytuje: "Poziom wysoki stosuje się, gdy przynajmniej jedno urządzenie systemu informatycznego, służącego do przetwarzania danych osobowych, połączone jest z siecią publiczną" Taptuś skomentuj
2006-02-28 09:50	Re: Rejestracja bazy u GIODO - czy powinienem?	Sarpedon
Taptuś napisał(a): >> zdaje mi sie zatem ze powinienes > dodatkowo kazdy system podlaczony do netu z danymi osobowymi musi posiadac > zabezpiecznia na poziomie wysokim > wedle rozporzadzenia, czyli m.in. adresy IP musza byc szyfrowane wg jakiego rozporzadzenia? -- Sarpedon (nospam)sarpedon(małpa)go2(kropka)pl ----------------------------------------------- ----- UWAGA! Adres e-mail w nagłówku zakodowany w ROT13! skomentuj
2006-02-28 13:38	Re: Rejestracja bazy u GIODO - czy powinienem?	pdemb
"Taptuś" writes: > Użytkownik ""Piotr Dembiński"" napisał > w wiadomości news:87lkvwwqeo.fsf@hector.domek... >> >>> wedle rozporzadzenia > >> Którego rozporządzenia? > > sluze informacja: > > ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI > z dnia 29 kwietnia 2004 r. > w sprawie dokumentacji przetwarzania danych osobowych oraz warunków > technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia > i systemy informatyczne służące do przetwarzania danych osobowych > dokladniej - paragraf 6 pkt. 4 cytuje: > "Poziom wysoki stosuje się, gdy przynajmniej jedno urządzenie > systemu informatycznego, służącego do przetwarzania danych > osobowych, połączone jest z siecią publiczną" Świetnie: więcej pracy dla wykwalifikowanych informatyków :) Jeszcze tylko przydałoby się wiedzieć, gdzie znajduje się cała ta klasyfikacja poziomów bezpieczeństwa i z zastosowaniem jakich technologii oraz procedur zarządzania wiąże się zastosowanie 'wysokiego poziomu bezpieczeństwa'. -- http://www.piotr.dembiński.prv.pl skomentuj
2006-02-28 16:26	Re: Rejestracja bazy u GIODO - czy powinienem?	Sarpedon
Piotr Dembiński napisał(a): > Jeszcze tylko przydałoby się wiedzieć, gdzie znajduje się cała > ta klasyfikacja poziomów bezpieczeństwa i z zastosowaniem jakich > technologii oraz procedur zarządzania wiąże się zastosowanie > 'wysokiego poziomu bezpieczeństwa'. chyba mialem okazje przegladac takie cos - niestety przypadkiem wiec nie umiem podac namiarow, ale wszelkiego typu parametrow bylo tam od groma -- Sarpedon (nospam)sarpedon(małpa)go2(kropka)pl ----------------------------------------------- ----- UWAGA! Adres e-mail w nagłówku zakodowany w ROT13! skomentuj
2006-02-28 18:57	Re: Rejestracja bazy u GIODO - czy powinienem?	pdemb
Sarpedon writes: > Piotr Dembiński napisał(a): > >> Jeszcze tylko przydałoby się wiedzieć, gdzie znajduje się cała >> ta klasyfikacja poziomów bezpieczeństwa i z zastosowaniem jakich >> technologii oraz procedur zarządzania wiąże się zastosowanie >> 'wysokiego poziomu bezpieczeństwa'. > > chyba mialem okazje przegladac takie cos - niestety przypadkiem > wiec nie umiem podac namiarow, ale wszelkiego typu parametrow bylo > tam od groma Niedawno został opracowany zestaw polskich norm technicznych dla bezpieczeństwa systemów informatycznych. Może o to chodzi? Tyle że normy dość dużo kosztują, a ja nie mam w tej chwili do nich dostępu. -- http://www.piotr.dembiński.prv.pl skomentuj

nowsze

1

starsze

Tytuł	Autor	Data
[Gdzie] Do jakich urzedow powinienem zglosic fakt wymeldowania.	Tomek	2005-10-20 21:10
ile powinienem placic za neo? troche dlugie	serpik	2005-12-14 06:56
Sklep internetowy i GIODO - czy trzeba zglaszac?	Michal Wornakow	2006-02-05 21:03
druki pit11 kiedy powinienem dostać?	izyd1	2006-02-08 14:35
czy isc z tym do GIODO?	Tiger	2006-03-16 13:54
czy isc z tym do GIODO?	Tiger	2006-03-16 13:54
z jakiego artykułu powinienem byc zwolniony	Piotr M	2006-11-04 06:30
GIODO-zgłoszenia bazy	Paweł	2006-11-11 19:48
unicef i giodo	mvoicem	2006-12-05 09:47
Czy rejestracja anglika po przerobce jest zgodna z prawem o ruchu drogowym	Darius	2006-12-22 01:20