O2 a výmaz osobních údajů: epizoda X - dobojováno jest

22.1.2019 16:00 | Přečteno: 2369× | Něco off-topic | poslední úprava: 24.1.2019 08:18

V předchozích epizodách jsme měli možnost zjistit, jak to chodí při pokusu bývalého zákazníka nechat vymazat své osobní údaje a účet u O2. Prostým podáním žádosti na provozovně O2 počínaje, papírovým dopisováním konče. Vše ale má svůj konec. Ten nastal až více než tři měsíce po prvním podání žádosti o výmaz osobních údajů...

Když jsem v neděli přidával svůj poslední příspěvek do této série, netušil jsem, co se mi octne v e-mailové schránce o den později. K mému překvapení dorazil e-mail od Pověřence pro ochranu osobních údajů O2 (takže nakonec tato osoba skutečně fyzicky existuje a má svou e-mailovou adresu), ve kterém mi zasílá reakci společnosti O2 Czech Republic a.s. na žádost o výmaz osobních údajů. Vše dorazilo v PDF souboru datovaném 19. 1. 2019, dle vlastností dokumentu však vytvořeném až 21. 1. 2019 (viz screenshot; datum v dokumentu by mimojiné znamenalo, že odpověď vznikla o víkendu ). Jeho text pak uzavírá celý postup k výmazu osobních údajů:

Reakce na žádost o výmaz osobních údajů

Vážený pane Hruško,

přijměte prosím reakci společnosti O2 Czech Republic a.s. („společnost O2“) na Vaši žádost o výmaz osobních údajů, která byla společnosti O2 doručena dne 20.12.2018.

Tímto Vám potvrzujeme, že Vaše telefonní číslo ani Vaše e-mailová adresa již nejsou a nebudou zpracovány pro účely oslovování obchodními nabídkami ze strany společnosti O2 ani pro další obchodní aktivity, ke kterým by byl zapotřebí Váš souhlas se zpracováním osobních údajů.

Zpracování Vašeho telefonního čísla a Vaší e-mailové adresy z důvodu oprávněných zájmů společnosti O2 nebo z důvodu plnění zákonných povinností společnosti O2 bude ukončeno a údaje případně zlikvidovány ve lhůtách pro zpracování osobních údajů stanovených v dokumentu Zásady zpracování osobních údajů, a to konkrétně v bodu 1 sekce B, tedy jakmile pomine účel jejich zpracování. Tento dokument Vám již byl z naší strany zaslán v rámci reakce na Vaši předchozí žádost.

Co se týče doby, po kterou jsou po ukončení smlouvy zpřístupněny zákaznické účty v internetové samoobsluze MojeO2, standardně je tato lhůta nastavena tak, že přístupy jsou zrušeny po uplynutí 6ti měsíců od ukončení smlouvy. Důvodem pro toto nastavení je zejména skutečnost, že zákazníci potřebují podklady pro uplatnění svého práva na podání reklamace, či si chtějí stáhnout vyúčtování za služby např. pro daňové účely.

S ohledem na to, že si přejete, aby byl Váš zákaznický účet v internetové samoobsluze MojeO2 zrušen dříve, tímto Vám potvrzuji, že Váš zákaznický účet bude zrušen ve Vámi požadovaném termínu.

S pozdravem

Pověřenec pro ochranu osobních údajů
O2 Czech Republic a.s.

Konečně se tedy zákazník O2 dozvídá, na jak dlouho se standardně zařizuje účet v Moje O2 a která z řady vágních formulací v Zásadách zpracování osobních údajů platí pro dané osobní údaje. Zde se jako nejzazší termín jeví odstavec:

U zákazníků služeb je společnost O2 oprávněna v případě, že mají splněny veškeré své závazky vůči ní, zpracovávat v zákaznické databázi jejich základní osobní, identifikační, kontaktní údaje, údaje o službách a údaje z jejich komunikace se společností O2 po dobu 4 let ode dne ukončení poslední smlouvy se společnosti O2.

Ostatní lhůty jsou pak již řádově kratší. Závěry jsou tedy následující:

• Účet v MojeO2 lze zrušit kdykoliv, automaticky by měl zaniknout po šesti měsíců od ukončení poskytování služeb.
• O2 bude u bývalých zákazníků zpracovávat osobní, identifikační, kontaktní údaje, údaje o službách a údaje z jejich komunikace se společností O2 (až) čtyři roky od ukončení poslední smlouvy.
• Dočkat se konkrétnější odpovědi chce celkem trpělivost.

Samozřejmě v celém postupu existuje řada otázek, které nahrávají konspiračním teoriím:

1. Proč nepřišla adekvátní odpověď na žádost o zrušení účtu hned v říjnu?
2. Proč O2 nezpracovává podobné žádosti centralizovaně a na odpovídající úrovni?
3. Proč O2 nezveřejňuje elektronický kontakt na Pověřence pro ochranu osobních údajů?
4. Proč byl dopis od O2 antedatován?
5. Co na to Jan Tleskač?

Odpovědi na tyto otázky se téměř určitě nikdy nedozvíme, ačkoliv mezi řádky se přímo nabízejí. Důležité ale je, že cesta k cíli existuje. V únoru ještě otestuji MojeO2, které by již tou dobou nemělo fungovat.

       

Obrázky

Komentáře

[OldFrog {Ondra Nemecek}]

Datum vzniku uvedené v metainformacích v pdf logicky neodpovídá datu, kdy byl dokument napsán. Nejdřív totiž autor ten dokument vytvořil a teprve pak jej konvertoval do pdf.

[pushkin]

Což to jo, většinou jde ale o rozdíl v řádech hodin, nikoliv dní. Nicméně - dovedeš si představit někoho, kdo u O2 dělá v sobotu?

[Bystroushaak]

Když jsem tam dělal já, tak jsem měl sobotní směny docela běžně.

[kralyk z abclinuxu]

Odpověď na otázky 1. ~ 4. bude nejspíše dost jednoduchá: prostě na to s*rou.

[regine]

Trochu konspirace , že by nemohli ihned mazat?

Data uchovávají poskytovatelé (telekomunikační společnosti, ISP) po dobu 6 měsíců.

[Petr Tomášek]

antidatován

Jakože že je to bezčasý dopis, který existoval od začátku vesmíru a bude existovat až do konce světa a neexistuje datum jeho sepsání?

[pushkin]

No vidíš, ještě, že jsem ho nepoložil na nějaký dopis, který je správně datován, mohlo mi to anihilovat :)

[Xerces]

Hele jsi fakt dobrý, že je takto trénuješ. Ale pokud se domníváš, že rok po uvedení do života GDPR budou mít velký společnosti implementovaný procesy na jeho efektivní dodržování, tak se vrať do reality. Ty systémy jsou natolik komplexní, že se můžou zákonodárci třeba na hlavu stavět, ale v takovýchto firmách to vždycky nějak budou vo...bávat, aby se vlk nažral a koza zůstala celá. Když někdo vymyslí hovadinu, tak těžko očekávat, že se všichni postaví kvůli němu na hlavu.

[Käyttäjä 11133]

Ještě pár pokutiček a management si z toho tu prioritu udělá, neboj .

[xvasek]

Řízení se potáhne tak dva roky, než se všichni dostatečně naodvolávají, a pak jim UOOÚ vyměří správní pokusu 2000 Kč. Myslím, že už teď management nespí.

[Max]

My jsme jeli všechno ad absurdum. Např. kamerové záznamy jsme stáhli z 30 dní na 7 dní (přitom s tím dříve úřady neměly problém), takže kamerové storage zejou nyní prázdnotou a je problém s dokazováním vad, jelikož nějaké věci se řeší (se na ně přijde) až třeba 20 dní po události (něco se naloží, někam pošle, tam zjistí, že je něco poškozeno atd.).
Dále je spousta kamer začerněna, protože management má problém, že v těch dvou pixelech tam vzadu může být poznat člověk, jak tam prochází, takže vysoké objekty projíždějící kolem kamery nejsou vidět celé atd.
A podobně prapodivné je to i v jiných oblastech.
Možná je to chyba vedení, nebo firemního právníka, nebo to tak opravdu má být. Každopádně mně spousta věcí, která přišla s GDPR, přijde prapodivná. To samé teta učitelka, to co kvůli tomu vzniklo (šílený papírování) a zároveň zaniklo ve školách je dost smutné :-/.
Zdar Max

[Käyttäjä 11133]

Možná je to chyba vedení, nebo firemního právníka, nebo to tak opravdu má být. Každopádně mně spousta věcí, která přišla s GDPR, přijde prapodivná. To samé teta učitelka, to co kvůli tomu vzniklo (šílený papírování) a zároveň zaniklo ve školách je dost smutné :-/.

Správně je a, nebo b. GDPR v podstatě nic nemění, předchůdce GDPR měl vesměs ta stejná omezení. Zvýšila se hlavně vymahatelnost a výše pokut.

[trekker.dk]

Co jsem slyšel, v těch školách fakt vymejšleli a řešili naprostý pakárny, který IMO z GDPR nevyplývají ani při té nejšílenější interpretaci.

[KOLEGA]

Donedavna jsem ucil na stredni. GDPR je pro lidi vec z retezovych emailu a novinovych clanku (clanku).

Nabizel jsem kontakty na UOOZ, ktery ma lidi pro komunikaci s verejnosti, protoze tam mam prizen, tak jsem to pomerne aktivne sledoval.

Je kolem toho OBRI FUD, firmy, co siri paniku a pak "za par korun" se o vse postaraji a proskoli, nejak tam chybi rozum. :(

[Bherzet]

Tomu zmatku by šlo předejít, kdyby EU nebo alespoň jednotlivé členské státy poskytly oficiální autoritativní informační weby, které by GDPR prezentovaly na názorných příkladech a poskytly odpovědi na nejčastější otázky. Zákony by měly být dostupné všem a pokud studium práv není součástí základního školního vzdělání, nelze očekávat, že každý občan bude schopen celou tu legislativu nastudovat a správně ji interpretovat (nemluvě o tom, že chybí nějaký vrchní limit rozsahu a komplexity, protože studovat poctivě úplně všechno nejsou schopni ani právníci).

Takovým rozumným prvním krokem správným směrem by bylo, zejména pak v době dezinformací, právě vytváření oficiálních informační webů, ze kterých se občané dozví nejpodstatnější informace. Nakrásně by to mohlo být i formou průběžně aktualizované FAQ, která by reagovala mj. na časté omyly a dezinterpretace. Já bych potom mohl lékařku, která po mně chtěla podepsat úplně zbytečný souhlas, odkázat na důvěryhodný zdroj, ze kterého by se dozvěděla, jak to tedy je. Pokud jedinými správnými možnostmi je z vlastních zdrojů placená právní konzultace, a nebo samostudium desítek stran právního textu, je něco špatně a vlastně ji nemůžu mít za zlé, že ten nesmyslný souhlas raději preventivně vyžaduje.

Pokud vám někomu moje uvažování přijde moc „autistické“, schválně mi zkuste poradit, kam jsem měl tu lékařku odkázat, aby si moje tvrzení mohla snadno ověřit. Sbírat ten souhlas byla z její strany sázka na jistotu, cokoliv jiného by jí zabralo buď víc času, a nebo představovalo vyšší riziko…

[Fluttershy, yay!]

To je zcela legitimní požadavek, leč vládnoucí politická reprezentace je zaneprázdněna začleňováním státní správy do holdingu ANOfert (a co tam dělaly reprezentace předchozí, mi není úplně jasné) a takové podružnosti jako informace k GDPR, nebo vůbec jeho integrace do právního řádu nejsou prioritou.

Nejvtipnější jsou vystoupení poslance Jiřího Bláhy, doporučuji pro pobavení (kdyby to nebylo na facepalm).

[trekker.dk]

nemluvě o tom, že chybí nějaký vrchní limit rozsahu a komplexity, protože studovat poctivě úplně všechno nejsou schopni ani právníci

Jo, tak tohle veřejně kritizoval akorát jeden soudce od nejvyššího(?) soudu, jinak to nikoho netankuje. Při doktríně, že neznalost zákona neomlouvá, je to docela hloupé.

[Fluttershy, yay!]

Rozklad státu může skončit zákonem o slunečním svitu, řekl šéf Nejvyššího správního soudu Baxa.