Názory k článku
Revolut mění podmínky, zdražuje nadlimitní směnu a zpřístupní osobní údaje ostatním uživatelům

ale opt-in/out neděláš u údajů, které jsou nutné pro samotný produkt, těžko si lze představit, že můžeš mít bankovní účet bez jména. Zveřejňování osobních údajů (jména) u držitelů účtu u nás třeba dlouhodobě dělá Airbanka a nikomu to zatím nevadí.

Datové schránky a zveřejňování údajů fungují podle specializovaného zákona, jsou tedy GDPR nařízení nadřazeny. ÚOOÚ sdělil, že tohle řeší a uvidíme jaká bude jeho interpretace, vzhledem k tomu, že to takhle funguje 10 let, těžko lze čekat, že najde porušení. Krom toho státní útvary není možné z porušení GDPR pokutovat (naše vyjímka).

Když jsem se ptal na ustanovení GDPR, myslel jsem tím ustanovení GDPR, ne co si o tom myslí Google nebo dokonce nějaká náhodná stránka na internetu.

Každopádně to, že je to teď možné v aplikaci vypnout, neznamená, že před tím uživatel nesouhlasil s podmínkami, které to povolovaly (tedy ono opt-in).

Problém u datových schránek to není, protože ten seznam je zveřejněn na základě zákona. Stejně jako třeba rejstříky podnikatelů, zapsaných spolků apod.

Jenomze zverejnili i osobni udaje majitelu datovych stranek, kteri si je zridili dobrovolne jakozto fyzicke, nikoliv pravnicke osoby.

Andy_S: Zveřejnili je, protože to nařizuje zákon. Čemu na tom nerozumíte?

mimochodem, tohle zveřejňování tady je už od samého počátku DS a FO byly v těch seznamech vždy, je tam ale dobrovolný opt-out, což ale zase mělo za následek, že úřady posílaly dopisy místo zpráv do DS.

Pro to, aby mohly úřady zjistit, zda má občan datovou schránku a jakou, není nezbytně nutné zveřejňovat seznam datových schránek, jsou "citlivější" mechanismy.

Filipe, vy jste takovy odbornik na vse…
https://assets.revolut.com/legal/terms/UK%20and%20EEA%20privacy%20notice%20for%20personal%20account%20users%20(3).pdf

Kde jim v tomhle uzivatel dava moznost publikovat na nejake strance sve osobni udaje? Ja v tom vidim ze me osobni udaje mohou byt sdilene s mymi trusted contacts… a to opravdu neni kdokoliv.

Za prvé, netuším, jak jste přišel na „publikovat na nějaké stránce“. Za druhé, odkaz na podmínky použití osobních údajů máte přímo ve zprávičce. Máte tam dokonce napsané i to, že se jedná o článek 31.

Jen několik poznámek:

V nařízení GDPR nejsou pojmy opt-in či opt-out.

Změna podmínek po jejich odsouhlasení - v původních podmínkách mohlo být, že provozoval může podmínky změnit za splnění podmínek jako je včasné zveřejnění informace o změnách a možnost odstoupení bez sankcí. Soulad změn s nařízením GDPR bude záviset na tom, čím zdůvodňují potřebu zpřístupnění osobních údajů dalším uživatelům - další služby související s hlavní službou, zvýšení bezpečnosti (při převodu vidím i další údaje, nejen číslo účtu). A v některých případech by jim při posouzení dle GDPR mohlo vyjít, že stačí změnit smluvní podmínky a nabídnout možnost opt-out. Je potřeba se ptát firmy, případně příslušného Úřadu.

Zveřejnění datových schránek bylo na základě zákona, konkrétně § 14b odst. 4 zákona č. 300/2008 Sb. , kde je uvedeno:

Agentura vede veřejný seznam fyzických osob, podnikajících fyzických osob, právnických osob a orgánů veřejné moci, které mají zřízenu a zpřístupněnu datovou schránku (dále jen „seznam držitelů datových schránek“), který je přístupný způsobem umožňujícím dálkový přístup.

Na žádost fyzické osoby, která má zřízenu a zpřístupněnu datovou schránku, se údaje o ní vedené v seznamu držitelů datových schránek zlikvidují.

Ano, lze diskutovat o tom, zda ustanování zákona 300/2008 Sb. je v souladu s principy GDPR (spíše ne) či zda by ústavní soud příslušný § zrušil, kdyby dostal vhodný podnět.