GDPR v ČR od 25. 5. 2018. Jak se připravujete?

A nelze to řešit přes email?

Zákazník: Chci být zapomenut
Prodejce: OK, podle emailu najde ID zákazníka a smaže z databáze vše s ID zákazíka, pošle email zákazníkovi: vše smazáno.

Pokud budeme optimisti, tohle se bude řešit jendou za čas, ale mít na stránce potenciálně nebezpečný formulář (vzhledem ke spamům, zneužití, atd.) kvůli tomu, no nevím. :idea:

Pokud bych takový formulář na webu měl, stejně by musel procházet autorizací (osobní zásah nutný, takže je jedno jestli to vyřizuji jen přes email, nebo přes formulář). Jak je to s IP, jak kontrolovat člověka, že mu patří daná IP:

Zákazník: chci vymazat veškeré údaje o mé IP u Vás (nejsem u Vás registrovaný). Jakým způsobem kontrolovat, zda tomu člověku ta IP skutečně patří? Rozhodně by to nešlo přes formulář, protože tam bychom se zacyklili, pokud by zákazník zadal IP na smazání, museli bychom jeho IP kontrolovat a tím pádem už bychom zase vytvořili další záznam jeho IP.

Další otázka je, co s fakturami? Přeci nemůžeme kvůli zapomenutí mazat údaje z faktur?

Ano v tomto případě smažeš akorát telefon a email a všechny ostatní údaje ponecháš z důvodu "zákonné povinosti"

Spíš jde o to, že pokud někdo požádá o vymazání svých dat, tak v živém systému to nahradíš nějakým nesmyslem typu "smazaný uživatel" = provedeš anonymizaci, zrušíš přihlášení atd. a účetní doklady "zarchivuješ"

HonzaG

Ano faktury apod. podléhají zákonné lhůtě 10 let, tj. odtud mazat údaje nemůžete, podléhají vyššímu předpisu, GDPR se na ně nevztahuje. Tedy ty co se týkají daňového dokladu, tedy IČ, DIČ, adresa, ne už telefon, nebo email. Otázkou samozřejmě je, jestli objednávka = faktura. Pokud máte jen VM a používáte ho na vystavování "faktur", pak ano, pokud si objednávky kopírujete někam stranou do účta, pak asi ne, a GDPR podléhají.

Nicméně, zatím souhlasím s phocou, alespoň zpočátku hodlám řešit pomocí mailu s požadavkem. Do databáze by nemělo být potřeba šahat přímo, uživatel lze smazat přmo v administraci, editovat údaje v profilu také, editovat uživatele VM také, stejně tak u dalších rozšíření.

Nicméně snahu o nějaké univerzální řešení určitě kvituji, přimlouval bych se hlavně za "pluginovatelnost", aby se případně komponenta dala jednoduše pluginem rozšířit o podporu dalších rozšíření

Plugin na to samozřejmě může být, ale já bych se vyhnul mazání (hlavně ID - protože těch provázaností v různých systémech/komponentách) může být hodně. Spíš bych to řešil tak, že by se prostě jméno/email/tel.číslo nahradilo nějakým jiným údajem (jak píše honzag).

Každopádně jednoduchý to nebude - většinou je databáze navrhnuta tak, že jméno/email/telefon apod. je uložené pouze na jednom místě a z toho místa je provázená s ostatními agendami. Jak pak udělat to, že se údaj z jedná agendy smaže a z druhé ne. To asi nepůjde.

H13 napsal: Každopádně jednoduchý to nebude - většinou je databáze navrhnuta tak, že jméno/email/telefon apod. je uložené pouze na jednom místě a z toho místa je provázená s ostatními agendami. Jak pak udělat to, že se údaj z jedná agendy smaže a z druhé ne. To asi nepůjde.

Část mazat, část "pseudonymizovat", jak tomu říkají. Když bude chtít někdo smazat účet na jednoduchým webu, tak by neměl být problém ho smazat. Řekl bych, že většina rozšíření s tím počítá, a pak zobrazuje něco jako "Neznámý".

A eshopy zase obvykle kopírují údaje přímo do objednávky (VM, Hikashop...), takže tam případně ta anonymizace....

Samozřejmě bude to případ od případu, rozšíření od rozšíření. Uvidíme, jak brzy se někdo s nějakým takovým požadavkem ozve. Tipl bych, že to bude v reakci na nějaký mailing nebo pod. jinak to asi nikdo moc řešit nebude.

Další otázkou je, jak spolu budou vycházet jednotlivá nařízení, příklad:

GDPR vs. MOSS

Zatímco u MOSS musíte dokázat, že daný uživatel je z EU nebo mimo EU, u GDPR musíte data, která jsou pro MOSS důležitá, mazat nebo anonymizovat. Jak pak dokázat, že ten nyní už anonym je z EU nebo mimo EU?

MOSS jsem zaplaťbůh zatím neřešil, ale co jsem tak četl po netu, tak třeba takový prodejci na Google market jsou z něj poměrně zoufalý, protože při prodeji mají v lepším případě jen mail, v horším ani to ne. Na eshopu zřejmě bude potřeba mít pole se státem, a mazat (anonymizovat) případně jen ostatní části adresy...