Prodaja trgovine - prenos osebnih podatkov

Frane:

Zelo je pomembno kaj kupec kupuje. Če kupuje določena zdravila upravitelj trgovine lahko ve kakšno bolezen ima in to je občutljiv podatek.

Offtopic: Tud kupovanje perila je lahko občutljiva zadeva. Sploh če si ga kupil za ljubico, pa to ugotovi žena :).

To je extra občutljiv podatek, ki ti lahko spremeni življenje...

Ki si si ga spremenil se pred tem nakupom. Ampak zdej smo dalec offtopic.

Drugace pa na spletni trgovini more pisati, kdo upravlja z njo, dodatno pa se kdo obdeluje osebne podatke, pa ceprov podjetje, ki je to spletno stran naredilo, dela samo backup. AFAIK.

theDegriz:

Če prav razumem se "občutljivi podatki" nanašajo na določen podatke (primer: davčna številka, številka CC) in ne glede na to kaj kupec kupuje.

To bi bila zelo nerodna zadeva. Če ni spiska določenih dejavnosti kdo bo določal katere zadeve so sporne in katere ne.

Osebni podatek je katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Določljiva fizična oseba pa je tista, ki se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.).

Torej so osebni podatki tudi Email, ime, priimek... kar pomeni, da moraš praktično pri vsaki zbirki članov formirati katalog osebnih podatkov in pravilnik.

perunpro:

Ki si si ga spremenil se pred tem nakupom. Ampak zdej smo dalec offtopic.

Drugace pa na spletni trgovini more pisati, kdo upravlja z njo, dodatno pa se kdo obdeluje osebne podatke, pa ceprov podjetje, ki je to spletno stran naredilo, dela samo backup. AFAIK.

Po zakonu moraš adminom skleniti pogodbo, ki rešuje ta problem.

@jure Damjan:

Razlika je med "občutljivimi osebnimi podatki" in "osebnimi podatki".

Za hranjenje obojega je potrebno imeti dovoljenje.

Spotaknil sem se ob Franetov post (#7) - glede na ZVOP - 6. člen 19. ima lahko prav.

Če že gremo po črki zakona (čeprav je situacija zelo kavbojska na področju varovanja osebnih podatkov na spletu) je pomembno, da je ima vsaka izjava podlago. V eni izmed prejšnih tem se je debata spremenila na pol v ugibanje in tudi tukaj se že začenja ugibat. Rad bi samo, da razčistimo sproti kaj je res in kaj ne.

In kljub kar nekaj materiala si še vedno nisem na jasnem če lahko nakup definira zdravstveno stanje/spolno življenje kupca.

theDegriz: Razlika je med "občutljivimi osebnimi podatki" in "osebnimi podatki".

Za hranjenje obojega je potrebno imeti dovoljenje. = tole ni res... rabiš izjavo in pravilnik. Druga stvar so pa občutljivi podatki.

Glede zadnjega vprašanja pa kar pokliči in preveri.

Pojma občutljivi osebni podatki ne poznam,,, me lahko usmeris na njega?

POvzetek zakona je tule:

http://www.ip-rs.si/pogosta-vprasanja/varstvo-osebnih-podatkov/

Zanimiv je tudi del:

12. Kdaj se osebni podatki lahko posredujejo drugim pravnim ali fizičnim osebam?

- če je posredovanje osebnih podatkov nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se osebni podatki nanašajo.

Bi pod tole lahko spadalo prodajo spletne strani? Verjetno bi na to moral odgovoarjati že dobro podkovan pravnik.

Frane:

perunpro:

Ki si si ga spremenil se pred tem nakupom. Ampak zdej smo dalec offtopic.

Drugace pa na spletni trgovini more pisati, kdo upravlja z njo, dodatno pa se kdo obdeluje osebne podatke, pa ceprov podjetje, ki je to spletno stran naredilo, dela samo backup. AFAIK.

Po zakonu moraš adminom skleniti pogodbo, ki rešuje ta problem.

Pogodbo med kom in cim?

Govorim za situacijo, ko imamo idelovalca spletnih strani, narocnika spletne trgovine in kupca - izdelovalec in narocnik imata pogodbo za izdelavo+gostovanje+varnostne kopije, ampak AFAIK more na spletni strani pisati da podatke obdeluje tudi izdelovalec, ceprav on samo skrbi za backup...

@jure Damjan: ZVOP 6. člen 9. - To so podatki, ki lahko določajo versko, spolno usmerjenost ipd. (http://www.uradni-list.si/1/objava.jsp?urlid=200486&stevilka=3836)

Moram priznat, da mi ni vse jasno varovanju podatkov na spletu, ker je tudi kar nekaj mnenj IP, ki postavljajo druge zakone pred tega. Vključno obligacijskimi zakoni (kamor nakup paše) Zato sem tudi brskal za podatki o teh nakupih.

To je bolj za mojo izobrazbo tako, da kljub temu, da ima Frane obsežne izkušnje na tem področju želim še sam dat čez te zadeve.

@perunpro: to sem gledal že nekaj časa nazaj. Po zakonu backup baze pade pod upravljanje s podatki in je potrebno imeti to pogodbo.