2019 09 12-én Mindszenten az Önkormányzattal közös rendezvényen az önkormányzat dolgozóinak és a helyi szervezeteknek, vállalkozóknak tartunk egy rövid képzést.
Az ország legkülönbözőbb pontjain sokezer embernek tartottunk képzéseket és valahogy egyszer sem tettünk fel meghívót az oldalunkra.
Köszönet a jegyzőasszonynak ezért a plakátért, várjuk a környékbelieket!
E-mail iránti bizalom-növekedés … a GDPR-nek köszönhetően?
Az IBM spinoff Acoustic szerint az e-mailek iránti bizalom egyre növekszik, az e-mailek megnyitási aránya mindenhol egyre magasabb …
Bár a GDPR tüske lehet az e-mailes marketingszakemberek szemében világszerte, az Acoustic (az IBM nemrégiben eladott marketingtechnikai részlege) új jelentése szerint az ügyfelek bizalmának emelkedése irányába mutat. Valójában 2014 óta a megnyitási és az átkattintási arányok minden évben folyamatosan növekedtek – a legnagyobb ugrás 2018-ban történt.
Mi lehet ennek az oka? Az Acoustic úgy gondolja, hogy a szervezetek inkább az átszervezési tényezőkre összpontosítanak, mint például a listahigiénia és a magas színvonalú előfizetők (az adat- és a magánélettel kapcsolatos rendeletek, például a GDPR és a kanadai szigorú spam elleni törvények befolyása miatt), mint a múltban.
„Az adatok felhasználhatóságát és megosztását korlátozó rendeletek gyorsan megváltoztatják a marketing tájat.”
Állítsuk meg a Facebookot!
Állítsuk meg a Facebookot!
Egyre veszélyesebb vizekre eveznek ezek az óriáscégek, erkölcsi oktatást tartanak, de az elemi tisztesség szabályait sem tartják be.
A választások idején érezhetően erősödik az a folyamatos szociális média-nyomás, mellyel befolyásolják az emberek gondolkodását, tudatát.
Támogatva a hazai törekvéseket jó lenne szembenézni azzal a problémával is, hogy sokan vannak idősek, gyerekek, illetve akiknek idegen ez a világ, mégis bátran használják a közösségi médiákat.
Nem tudják, hova kattintottak, mire iratkoztak fel, milyen veszélyek fenyegetik, milyen reklámokat és miért tolnak az arcukba. Milyen profilokat alkotnak róluk és hogyan használják adataikat.
Egy része megtalálható, persze…
De annak, akinek az ékezet beszúrása is gond, annak is van joga tudni ezekről….
Az FB, a Google, az Apple minden magyar felhasználójának biztosítsa, és küldje el személyre szabva, milyen alkalmazások, oldalak, személyek, játékok, profilalkotók, adatkezelők, adatfeldolgozók kaphatták meg, milyen adataikat, milyen célból, jogalappal, mennyi időre személyes adataik mely részét.
Hogyan szivárogtak ki az adatok, milyen módon juthattak ki a telefonbeszélgetéseik, kik hallgatták ezt, mikor kezdődött, mennyi ideig tartott, ha tart. meddig fog. Mi módon kezelik a személyes adataikat, szokásaikat, milyen szintű profilozásnak alanyai, milyen kár érhette a felhasználókat és ezt hogyan lehet rendezni.
Állítsuk meg közösen őket!
Nemzeti Adatvédelmi Szövetség.
Nincs több türelem – Péterfalvy Attila
Egy évvel a GDPR türelmi idejének lejárta után nem lesz olyan be nem jelentett adatvédelmi incidenssel kapcsolatos ügy, amelyben nem szabna ki bírságot a NAIH – mondta Péterfalvi Attila hatósági elnök a Deloitte MeetingRequest podcastjében. A 2018. május 25-én élesedett jogszabály miatt minden vállalatnak érdemes kiemelten figyelnie arra, hogy teljesítse a jogalkotók elvárásait.
A Deloitte rendezvényének vendége Péterfalvi Attila volt, aki a fenti mondatot azért mondta, mert számos be nem jelentett adatvédelmi incidens történik, ezekből vizsgálatok és ezentúl bírságolások is lesznek.
Az adatvédelmi incidensek egy részét kötelezően be kell jelenteni, ha ez nem történik meg a bírság elkerülhetetlen.
Egyre többen látják, hogy belső adatvédelmi szakemberek (adatvédelmi felelős, adatvédelmi tisztviselő) és a fronton dolgozó, ügyfelező munkavállalók képzései nélkül csak idő kérdése a büntetés.
Szükséges rossz, vagy plusz teher, ezt mindenki másképp fogja fel, de az egyértelmű, hogy a kérdés valós, nem lehet kikerülni.
Az iskolai arcfelismerés Svédország első GDPR-bírságához vezetett
A Svéd Adatvédelmi Hatóság (DPA) az észak-svédországi önkormányzatnál kirótta az ország első GDPR-bírságát – közel 19 000 eurót – az arcfelismerési technológia felhasználásával az iskola ellenőrizte a hallgatók részvételét az órákon.
A Skellefteå középiskolája tavaly ősszel kísérleti programot indított, ahol három hét alatt 22 hallgató részvételét arcfelismerő technológia segítségével ellenőrizték, nem pedig a régimódi névjegyzék, a Computer Sweden szerint.
Nem olyan meglepő, hogy a svéd adatvédelmi hatóság megállapította, hogy a program több GDPR-cikket sértett meg – az EU új, szigorú adatvédelmi rendeletét. Az iskola a program elindítása előtt nem konzultált a svéd adatvédelmi hatósággal, és nem végzett megfelelő hatásvizsgálatot.
Ez hihetetlenül súlyos cselekmény, mivel az iskola jogellenesen dolgozott fel érzékeny biometrikus adatokat tanulói vonatkozásában, de úgy tűnik, hogy nem gondolt bele a maximális bírságba, amely megközelítőleg 1 millió euró lehet.
Az iskola hivatkozik a hallgatók hozzájárulására, de a DPA úgy találta, hogy erre nincs érvényes jogalap, mivel „egyértelmű egyenlőtlenség van az érintett és az adatkezelő között”.
Ez egyértelmű jel, hogy a GDPR végrehajtása felgyorsul a kontinensen – ahogyan azt 2019-ben várták. Ez is egy példa arra, hogy az európaiak felébredjenek. A megnövekedett arcfelismerési technológiával járó problémák miatt az EU arra törekszik, hogy szigorúbb korlátokat szabjon ki.
Az Infotörvény 2019.08.26-án hatályos állapota.
2011. évi CXII. törvény
az információs önrendelkezési jogról és az információszabadságról *
Az Országgyűlés az információs önrendelkezési jog és az információszabadság biztosítása érdekében, a személyes adatok védelmét, valamint a közérdekű és a közérdekből nyilvános adatok megismeréséhez és terjesztéséhez való jog érvényesülését szolgáló alapvető szabályokról, valamint az ezen szabályok ellenőrzésére hivatott hatóságról az Alaptörvény végrehajtására, az Alaptörvény VI. cikke alapján a következő törvényt alkotja:
I. FEJEZET
ÁLTALÁNOS RENDELKEZÉSEK
1. A törvény célja
1. § * E törvény célja a hatálya alá tartozó tárgykörökben az adatok kezelésére vonatkozó alapvető szabályok meghatározása annak érdekében, hogy a természetes személyek magánszféráját az adatkezelők tiszteletben tartsák, valamint a közügyek átláthatósága a közérdekű és a közérdekből nyilvános adatok megismeréséhez és terjesztéséhez fűződő jog érvényesítésével megvalósuljon. Read More
Az Ír adatvédelmet is érdekli a Facebook – a felhasználók hangját kezelik
A Bloomberg kedden számolt be arról, hogy a Facebook külső vállalkozókat bízott meg a felhasználói hanganyagok átírásával, idézve az ügyet ismerő embereket.
A Facebook, amely a jogalkotók és a szabályozók által széles körű kritikával szembesült adatvédelmi gyakorlatával kapcsolatban, a Bloomberg kérdésére válaszul azt mondta: „Hasonlóan az Apple és a Google-hoz, több mint egy hete szüneteltettük a hanganyagok vizsgálatát.”
Írország Adatvédelmi Bizottsága (DPC), már nyolc különálló nyomozást indított a szociális média óriásnál, kettőt pedig a WhatsApp leányvállalatánál és egy a Facebook tulajdonában lévő Instagramonál.
A Nemzeti Adatvédelmi és Információszabadság Hatóság is vizsgálja a Facebook adatkezelési gyakorlatát
A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) vizsgálja a Facebook hangfelvétel-leírási gyakorlatát. Az utóbbi időszakban több nagy technológiai vállalat állította le azt a módszert amely szerint rögzített beszélgetéseket emberek hallgatnak vissza és elemeznek. A legfrissebb hírek a Facebook hasonló eljárásáról szólnak. A cég nyilatkozata szerint leállították ezt a típusú adatkezelést, a NAIH azonban írásbeli garanciát vár erről. Read More
Őszintén az adatvédelmi képzésekről
A GDPR bevezetése óta exponenciálisan nőtt az adatvédelemmel foglalkozó képzések száma, ma reggel a Google keresője szűrt beállítással 8000 találatot mutatott.
Melyek a legfontosabb kérdések?
Kötelező-e bármilyen adatvédelmi képzés az adatvédelmi munkakör betöltéséhez?
Tehát mérlegelés kérdése, kit tart alkalmasnak a szervezet vezetősége erre a tisztre.
Az adatvédelmi tisztviselőnek nincs meghatározva milyen képzéseken kell részt vennie, az adatvédelmi felelős ugyanígy mérlegelés alapján választható.
Tehát azok a hirdetések, amelyek azt sugallják, hogy ez egy hivatalos képzés, esetleg kötelező, azok eleve megtévesztők.
„Államilag elismert képzés” „Minősített képzés” – persze, lehet képezni, de ez nem azt jelenti, hogy majd ennek alapján és csak ennek birtokában lehet betölteni egy adott munkakört.
Megjegyzem, minden egyes képzés sokat jelent a tudás megszerzéséhez, de óvatosnak kell lenni. Ráadásul ez van, enélkül sokkal rosszabb lenne az adatvédelmi összkép.
Az Adatvédelmi Szövetség álláspontja szerint a feladat eléggé összetett ahhoz, hogy a lassan kifutó OKJ-s képzések utáni rendszerben ezt hivatalos képzésekbe be lehessen emelni és hivatalos keretek során lehessen elsajátítani és ez legyen az első lépcsőfok az adatvédelmi munkákhoz.
További feladat olyan szakemberek képzése, akik a gyakorlatban is végig tudják vinni egy szervezet, cég teljes adatvédelmi megfelelőségének elkészítését. (És itt nem arról beszélünk, amikor valaki úgy készíti el az adatvédelmi megfelelőséget, hogy a helyszín közelében sem járt)
Az oktatás feladata az általános iskolai bemutatásokon túl szakmai sarokpontok létrehozása, képzési tematikák és gyakorlati tapasztalatok átadása.
Ezek számonkérése, a folyamatos szakmai továbbképzés és a megszerzett tudás igazolása.
A képzett szakemberek nyilvántartása, közzététele legalább ilyen fontos..
Így eljutunk egy olyan szintre, ahol az adatvédelem egyszerűen belefolyik a mindennapi életünkbe és nem lesz olyan távoli, megfoghatatlan ködös dolog, amit ma éreznek az emberek.
Természetesen nagyon fontos szegmens a különböző tematikus képzések, magasabb szintű adatvédelmi oktatások piaci szintű működése. Nagyon fontos és kikerülhetetlen az olyan rendkívül gyakorlott és képzett szakemberek tudásátadása, akiknek életük az adatvédelem és ebbő adódóan kiváló tudásanyagot kaphatunk tőlük.
Viszont óvunk mindenkit a pár ezer forintos sablonok, olcsó és sorozatban gyártott adatvédelmi anyagok megvásárlásától, mert az igazság pillanata előbb-utóbb eljön. És akkor kétszer kell fizetni.
Az Orbán kormány első kormányinfóján Gulyás Gergely leszögezte: nem a kisvállalatok büntetése a cél, első lépésként csupán figyelmeztetnek az ellenőrzések során. Tehát elfogadjuk a GDPR-t, de igyekszünk károkat nem okozni.
Ami nagyobb gondot fog okozni, az a rendelet kihasználói részéről várható (és lassú kezdet után már beindult a bejelentések sora) hisz egyre inkább látható, hogy az egyik legkönnyebb pénzkereseti lehetőség adatvédelmi probléma generálása, ennek bejelentése és az elmarasztaló NAIH határozat után kártérítés kierőltetése.
Ezért nagyon fontos az olyan oktatás, felvilágosítás, amely magyarul, a hétköznapi emberek szintjén is értelmezhető, hisz egy ügyfélszolgálatostól, egy bolti eladótól, azoktól, akik a frontvonalon vannak, nem várható el a jogi diploma.
Pedig nagyon sok rajtuk múlik.
Az Amazon továbbra is figyeli az európaiak hangfelvételeit?
A luxembourgi adatvédelmi vizsgálat szerint az Amazonnál problémás lehet az Alexa intelligens asszisztens használata.
Ezen a ponton még nem indult hivatalos adatvédelmi nyomozás.
Az Amazon visszautasította az állásfoglalást.
A Nemzeti Adatvédelmi Bizottság (National Data Protection Commission) szóvivője azonban elmondta, hogy a polgárok aggályaik esetében „panaszukkal a hatóságunkhoz vagy nemzeti felügyeleti hatósághoz fordulhatnak”.
„Sajnos jelen pillanatban nem kommentálhatjuk tovább ezt az esetet, mivel tart a szakmai titoktartás kötelezettsége” – tette hozzá.
Az Alexa felvételeivel kapcsolatos hír áprilisban került köztudatba, miután a Bloomberg hírügynökség tudomást szerzett a problémáról egy munkatárstól.