Názory k článku Mýty o GDPR: Vše lze sfouknout paušálním souhlasem

Šílený blábol

Článek vystihuje samotnou podstatu GDPR. Bohužel mnozí postavení souhlasu nechápou, což mimo jiné potvrdil rozesílaný počet žádostí o udělení souhlasu po 25. květnu.

tady nejde o ochranu nějakých údajů, ale o plnění státních pokladen a o likvidaci nepohodlných firem a lidí

Kolik kvůli téhle legraci padne stromů? Místo jednoho lejstra za rok, to ve škole zpětinásobíme. Ve školce bude místo jednoho papíru hned osm různých, hezky podepsaných. Prostě místo zdravého rozumu musíte mít lejstro. A papírenský průmysl jede na 130%

GDPR je jako tento článek: poněkud nesrozumitelné.

Problém je v tom, že GDPR ochranu osobních údajů pojímá abstraktně (lze oprávněně předpokládat, že v konkrétním případě míra nebezpečí bude takto a takto vysoká, a proto je nutné v konkrétním případě přijmout takováto a takováto opatření), avšak většina lidí ho chce chápat technicky (musí se provést 1., 2., …, 10. a bude splněno). Vzhledem k tomu, že článek se dotýká podstaty GDPR, je zcela logické, že pro mnohé je stejně nesrozumitelný jako GDPR.

Pro snadnější pochopení podstaty:
1. určit účel, pro který má být s osobním údajem nakládáno (k čemu osobní údaj potřebuji),
2. zjistit, zda k účelu existuje právní důvod k legálnímu nakládání s osobním údajem (důvod, pro který je možné s osobním důvodem nakládat) bez souhlasu subjektu údajů (výběr z pěti důvodů, které GDPR uvádí),
3. na základě výsledku určit, zda souhlas potřebuji, či nikoliv (pokud nikoliv, souhlas se nevyžaduje! [jeho vyžádání je vytvářením nesouladu s GDPR]).

Jasně, jen víc papírů : souhlas s poskytnutím osobních údajů, žádost o výmaz, žádost o opravu osobních údajů, žádost o omezení zpracování osobních údajů, námitka proti zpracování osobních údajů, žádost o přístup k osobním údajům...
Tohle nařízení odpovídá mozkovým kapacitám v EP a ER.

Ani jediná z těch věcí nemusí být na papíře!

Jen musí být doložitelná. To že většina firem si jako rozložitelnost představí papír je smutný výsledek.

Máte na mysli doložitelnost např. formou emailového potvrzení souhlasu ???

prostě zrušme ekonomy ( ti chtějí vše v černých číslech se pravidelným procentuálním nárustem ) a po té právniky ( neboť ti chtějí mít vše na papíře - a to nelze ) a budeme se mít OK
PS: v poslední době uvažuji i o bezpečnostních technicích - další skupin která by chtěla mít vše písemně)