GDPR podle České Spořitelny (diskuse)

[drnest]

Hehe jaká fyzická osoba ? Ty jsi byl čistě virtuální

[Marek]

Tak to je přesně ta situace, kdy se má velice upřímně komunikující osoba omluvit, slíbit nápravu a zajistit, aby se to neopakovalo. A doufat, že se tím vyhne zveřejnění.

Ale to těžko v korporátu zafunguje. Protože tam každá změna trvá hromadu času, nikdo z principu nepřizná zcela chybu a naopak se snaží obhajovat neobhajitelné.

Archivní banka, no. Máte chodit na pobočku a ne používat ty novinky ))).

P.S. Re-captcha je fakt debilní. Klikat asi 15x na asi 5ti obrázcích, to je šílený.

[Sten]

To u Spořitelny nemůžeš čekat. Měl jsem problém, že při žádosti o půjčku mi jejich kalkulačka na začátku žádosti ukázala úrok 5 %, což je super nízké, tak jsem zažádal a po pár krocích (jméno, příjmy ap.) mi žádost schválili s výší půjčky a splátkou, jaké byly v kalkulačce. Jen mi přišlo divné, že místo 23 měsíců podle kalkulačky mám splácet 25. Po rozkliknutí jsem zjistil, že úrok je najednou 15 %. Tak jsem to nahlásil, že mi to přijde jako klamavá obchodní praktika, když bez upozornění změní výši úroku, a ještě způsobem, aby to bylo co nejméně nápadné, a jejich jediná reakce byla, že mi schválenou nabídku půjčky zrušili.

[xkucf03]

Měl jsem problém, že při žádosti o půjčku mi jejich kalkulačka na začátku žádosti ukázala úrok 5 %

Zadání u takových kalkulaček bývá, že to má počítat rychle – nikoli správně. Je to pouze orientační (ale souhlasím s tím, že to klienta může mást a je to v zásadě špatně).

[Sten]

Příloha:

• Screenshot_20190412_131437.png (175418 bytů)

Nikde tam není napsáno, že by to bylo orientační, naopak se to snaží vyvolat dojem, že to je to, co dostanu (pod tím už je jenom tlačítko Pokračovat a nic víc). Je to první krok žádosti, nikoliv kalkulačka před podáním žádosti. Nikde během té žádosti tam není, že se úroková sazba změnila, naopak výši úrokové sazby se snaží skrýt a bez otevření detailu uvádí jen výši půjčky, výši splátky a dobu splácení. A mají to udělané tak, že výše půjčky ani výše splátky se nemění.

[becherekmg]

Úplně stejně jsem nedávno naletěl u Monety. Po celou dobu úrok 3.9%. Až teprve, když jsem jim vyplnil všechny osobní údaje, náhle úrok skočil někam k 7 nebo 8%. Během celé procedůry ani náznak toho, že by mohlo dojít k jeho změně. A následné výmluvy? Ještě by člověk možná pochopil, že potřebují nějaké mé údaje, aby si někde v registrech dlužníků ověřili, jak jsem solidní, ale když z nich pak vypadla i informace, že se výše úroku odvíjí i od půjčené částky, tak člověku nezbude než se jen hystericky smát... Prostě podvodníci, to se jinak nedá říci.

[xkucf03]

Podle mého už dobře vědí, že udělali chybu, jen se to snaží nějak diplomaticky zamést pod koberec, abys jim dal pokoj a moc to nerozmazával.

Ad listovní/telekomunikační tajemství: tohle je od nich trochu alibistický přístup, ale dejme tomu. Ovšem problém je v tom, že i kdyby se na důvěrnost obsahu té zprávy dalo spoléhat, problém je v první řadě v tom, že nemají žádnou jistotu, že ji poslali správnému adresátovi :-) což je detail, který jaksi opomněli.

A celkově narážíš na problém s GDPR, který je víceméně neřešitelný. Buď totiž dojde k potenciálnímu úniku osobních údajů, protože je pošlou někomu, jehož identitu pořádně neověřili, nebo se ty musíš nějak spolehlivě identifikovat – což ale není v tvém zájmu. Např. když máš jen podezření, že o tobě někdo shromažďuje údaje, tak by ses mu musel nejdřív spolehlivě identifikovat, čímž bys mu svoje osobní údaje naservíroval (i když on je před tím třeba neměl – jen jsi ho z toho podezříval). A ani když ti odpoví, tak nemáš jak ověřit, zda ti nelže – třeba na tebe nějaké záznamy vede, ale tobě napíše, že nevede, nebo ti pošle nekompletní seznam, nebo napíše, že je právě na tvoji žádost vymazal, ale přitom je nevymaže. Ve skutečnosti tak svoji situaci můžeš naopak zhoršit, protože místo aby došlo ke smazání údajů, tak mu poskytneš ještě nějaké další…

Situaci je potřeba řešit primárně tak, že se odstraní příčina – jde o to, aby takové databáze pokud možno vůbec nevznikaly, abys poskytoval co nejméně svých osobních údajů, aby co nejvíc vztahů bylo anonymních od samého začátku. Zpětně promazávat data je problém a nikdy nemáš jistotu, že se promazalo všechno. Začít může každý sám u sebe – platit co nejméně kartou, nepoužívat tzv. věrnostní kartičky v obchodech, nezanechávat za sebou digitální stopu, kde a kdy se pohyboval, co si tam kupoval… na internetu pak používat jednorázové e-maily/aliasy, pokud možno se nikde neregistrovat nebo používat virtuální identity, které nejsou propojené s tvojí fyzickou identitou, blokovat šmírovací prvky na webu, používat Tor, P2P sítě atd. A hlavně preferovat obchody a poskytovatele podle toho, jak respektují tvoje soukromí a kolik údajů od tebe požadují, aby ti poskytli danou službu.

[_]

Klasický entrapment, patentoví trollové vyšli z módy, tak máme GDPR trolly.

[vencour]

Buď je zákon dobrý nebo špatný. Dobrý dodržovat, špatný zrušit. Nebo co jste tím chtěl říci?

[sad]

Bud je svet cerny nebo bily.

WTF

[vencour]

Sám už jsem na téma GDPR taky něco zveřejnil, byl tam odkaz na Desatero zpracování pro správce a konkrétně se tam tvrdilo ...

6. Správce i zpracovatel osobních údajů musí osobní údaje patřičně zabezpečit a chránit organizačními a technickými opatřeními – v míře odpovídající rizikovosti zpracování.

[PetebLazar]

Po skončení pracovní doby jsou u východu zaměstnanci namátkově kontrolováni, zda si nepamatují osobní údaje klienta, jehož požadavek během dne řešili. V duchu Járy Cimrmana, který během svého pedagogického působení rozděloval učební látku na tu určenou k zapamatování a tu k zapomenutí (u té druhé bylo rafinovaně ověřováno, zda si jí žáci náhodou nepamatuji).