[Techinfo] GDPR

[Homolya Erno]

Sziasztok!

Elorebocsatom: nem vagyok GDPR szakerto, de azert olvasgattam... (Bevallom a 88 oldalas pdf-et is...) ;-)

Valoban, alapvetoen egy jogi kerdes. A papir alapu szerzodeseknel is szabalyozni kelle!! Tehat a T igazgatonak a GH-ban kellene kezdenie!!

Azert tunik informatikai kerdesnek, illetve azert az informatika a legerintettebb, mert a szemelyes adatok kezeleserol van benne szol! A "szemelyes adat" egy nagyon homalyos fogalom. Gyakorlatilag minden olyan adat, ami egyertelmuen azonosit egy termeszetes szemelyt. (adoszam, szemelyi szam, taj, ujjlenyomat, DNS... De, meg az IP cimed is lehet szemelyes adat, ha fixen oszt a dhcp!) ...es az informatikai folyamatok tele vannak (szemelyes)adatokkal.

A helyzet azert gaz, mert idaig ezzel senki nem torodott! Most viszont, ha kapsz egy emailt (az email cim egyertelmuen szemelyes adat) valakitol akinek te nem adtad meg az email cimedet, akkor siman feljelentheted! ...es "europai merteku" a buntetesi tetel.
Minden olyan helyen, ahol szemelyes adatokat kezelnek, vesznek fel rolad, egyuttal egy nyilatkozatot is ki kell(ene) tolteni, amiben hozzajarulsz, hogy milyen adataidat hasznaljak, mire es meddig. Sot, ha te oda visszatamitasz fel ev mulva, akkor meg kell tudni mondani, hogy hol/mikor hasznaltak a te szemelyes adataidat, milyen folyamatokban, dokumentumokban.

Nos, az informatikaban ezeket az adatokat idaig meglehetosen lazan kezeltek. Nehany folyamat pedig messze tisztazatlan meg. (Pl.: Nonszensznek tunik, de ha egy tanar kilep az iskolabol, akkor azonnal torolni kell az email cimet. De! Meg az adatbazisok menteseibol is!! Vagy sem?)

Van egy csomo kitetel:
-Tevolegesen kell hozzajarulnod a szemelyes adatod hasznalatahoz (nem jo ha ugy kapod a kerdoivet, hogy be van pipalva a hirlevel)
-Nem kuldhetsz levelet, hogy hozzajarul-e... ?
-Nem szabad atadni a szemelyes adatokat harmadik felnek.
-Anonymizalas: Kodokkal hivatkozunk a szemelyre... De ha a kod ismert, akkor mar bukta...
-Vedeni kell a szemelyes adatokat (nem tarthatja a diri az asztalan a munkaszerzodeseket...)
...es meg egy erdekes fogalom: A felejtes joga! Ha egy helyen megadtad a szemelyes adatodat, es oda te visszamesz, akkor eleget kell tudni tenni a keresednek, hogy minden nyomodat toroljek ki!

Erdekes lesz, amikor majd valaki felveti, egy git repot hasznalo fejlesztoi kozossegben, hogy toroljek a szemelyes adatait... :-) De itt meg nem tartunk... :-)

Remelem nem untattam a kozosseget, es remelem nem nyultam mehkasba! :-)

Vegezetul meg egy vicc (ami nem vicc!!)
Ket ember beszelget:
- Ismersz jo GDPR szakertot?
- Aha! Igen!
- Megadod a telefonszamat?
- Nem tehetem...

Udv:

Erno
(rR)
2018. május 30. 14:23, "Attila Kovács" <sysadmin at jezsu.hu (mailto:%22Attila%20Kov%C3%A1cs%22%20<sysadmin at jezsu.hu>)> írta:
Szia!

Lehet, hogy velem van valami gond, ugyanis én kerestem meg ezzel a főnökömet. :D Na nem azért, hogy tartsak előadást, hanem, hogy kéne valami szabályzat.
Kértem még árajánlatot is erre szakosodott cégtől, amit persze sokalltak, így nem rendelték meg a munkát. Néhány napja valami 30 ezres letölthető mintát akartak megvenni. Én nem támogattam, mert szerintem zsákbamacska, de nem én döntök, így nem tudom mi lett a vége. Ilyen szabályzat minta, amiben általánosságok vannak, és "már csak" testre kell szabni. De legalább van valami.

Viszont nyugodt vagyok, mert bár nem olvastam el a rendeletet, csak elkezdtem, de ez annyira nem informatikai kérdés, hogy igazából nem is foglalkozhatok vele. Mivel rám is vonatkozna a szabályozás és magamat nem ellenőrizhetem, így a korábbi gyakorlat, hogy a rendszergazda egyben az adatvédelmi felelős is, ezzel a szabályozással megszűnt. Összeférhetetlen a kettő. Ezt valamelyik elemző cikkben olvastam, valamelyik informatikai portálon. Ez teljes mértékben jogi kérdés. Az, hogy informatikai rendszereket is érint, másodlagos. Így én max néha felemlegetem, hogy kéne, aztán majd eldöntik saját felelősségi körben, hogy mit csinálnak.

Üdv:
Attila

2018-05-30 12:31 keltezéssel, Aszti Laci írta:  
	Sziasztok! 

	A … főnököm hozzám vágta a mai értekezlet legfőbb támájának megtartását, a címbelit. Nyilván ez informatikai kérdés, ezért kaptam én. (a digitális tévézés is informatika, tartok tőle, hogy azt is megkapom egyszer…) 

	Valami olyasmiről kellene gagyognom, hogy a gép a sulié, a jelszó is (sic!) , személyes anyagok tárolás, meg diákok anyagának jelszóval védése, meg mindenféle „ilyen-olyan dolog” (sic!) 

	Hócipő tele, kibújni nem lehet. 

	Tartott már valamelyikőtök ilyen ismertetőt? Anyag van-e hozzá? (guglizgatok, de vagy nagyon hosszú, vagy nagyon rövid, amiket találok) 

	Köszönettel, 

	Aszti Laci   

	_______________________________________________ Techinfo mailing list Techinfo at lista.sulinet.hu (mailto:Techinfo at lista.sulinet.hu) Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo (http://lista.sulinet.hu/mailman/listinfo/techinfo) Illemtan: http://www.szag.hu/illemtan.html (http://www.szag.hu/illemtan.html) Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ (http://sulinet.niif.hu/)  

	-- Kovács Attila sysadmin Fényi Gyula Jezsuita Gimnázium és Kollégium Miskolc
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20180530/8078c9e7/attachment.html>