Vlákno názorů k článku Chcete vědět, kde bydlí zákazníci Tiscali? od Dusan - Jak jsem jiz psal, nejsem pravnik, ale zazil...

OTÁZKY:

Je adresa bydliště osobním údajem?
Vztahuje se na ni ochrana ze zákona na ochranu osobních údajů?
V jakém případě ji může firma, u které je člověk zákazníkem, zveřejnit na Internet?
Hrozí za neoprávněné uveřejnění nějaké sankce?
Jaké?

ODPOVĚĎ:

Vztahuje-li se adresa bydliště k fyzické osobě, je osobním údajem. V tom případě její zpracování upravuje zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „zákon“). Podle § 5 odst. 2 zákona může správce zpracovávat osobní údaje pouze se souhlasem subjektu údajů (jejich poskytnutí subjektem údajů je považováno za souhlas). Podle § 4 písm. e) zákona se pod pojmem zpracování rozumí mimo jiné i zveřejnění osobních údajů. Podle § 11 zákona je správce při shromažďování osobních údajů povinen subjekt údajů informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny. Podle § 45 zákona se právnická osoba jako správce osobních údajů dopustí správního deliktu tím, že při zpracování osobních údajů tyto zpracovává v rozsahu nebo způsobem, který neodpovídá stanovenému účelu. Za takový správní delikt se uloží pokuta do výše 5 mil. Kč.

Na základě výše uvedeného Vám doporučujeme využít ustanovení § 21 zákona a požádat správce osobních údajů, v tomto případě společnost Tiscali, o vysvětlení. Nebude-li Vaše vůle respektována v souladu se zákonem, bude se Úřad Vaším novým podáním znovu zabývat.

RESUMÉ:

Prodávám, jak jsem koupil, v článku jste si mohli přečíst všechno, o nic jsem čtenáře neošidil. Už zas vidím, jak mi někdo napíše, že údaje nezveřejňuje Tiscali, ale RIPE. Já mu proto už předem odpovím. Tím hůř. Zatímco Tiscali by mohlo s údaji zákazníka nakládat, jak se firmě zlíbí (jen by ho stačilo na věc upozornit), pro RIPE už nic takového neplatí, řekl bych, aspoň ne podle českého práva.

Tiscali údaje přepošle RIPE, potud OK, na to přeci upozorňuje v Technických podmínkách. Ale vztah mezi zákazníkem Tiscali a sdružením RIPE je naprosto nulový. Otázka pro právníky: Dá se souhlas s přeposláním (od Tiscali do RIPE) ztotižnit se souhlasem ke zpracování (u RIPE), který by implikoval, že RIPE může bez dalšího kontaktu s konkrétním člověkem zveřejnit jeho fyzickou adresu, tj. osobní údaj, na Internetu?

Samozrejme ze nemate jistotu. Ale uz existence ridicaku a fakt, ze ho musi mit kazdy kdo si kupuje auto (alespon myslim ze to tak je) vyzname snizuje nehodovost na silnici tim, ze vetsina ridicu vetsinu casu dodrzuje vetsinu pravidel. Stejne tak by "pocitacak" (nebo "internetak" ?) a fakt, ze ho musi mit kazdy kdo si porizuje pripojeni snizil pravdepodobnost, ze nekdo bude mit zavirovany pocitac a posilat miliony spamu a kdyz ho na to upozornite, rekne jen "Huh ? Coze ? Mluvte cesky ...".

OK, ja sa spytam takto, lebo som cital aj tvoje neskorsie prispevky a s tvojimi pismenami suhlasim uz.. Veci ako Provozní řád služby a Technická specifikace tu nikde spominana nebola (v clanku). Dostava toto klient pri podpise zmluvy k dispozicii? Alebo mu je povedane, ze zmluvu podpiste a vseobecne podmienky a dalsie veci si najdete na internete v pdf formate? Lebo priznam sa, ze u ziadneho providera som zatial nevidel to, ze by dal k zmluve o pripojeni zaroven klientovi precitat vsetky ostatne pravidla, ktore ma (este tak vseobecne podmienky obcas su priamo v prilohe zmluvy, fyzicky vytlacene).
Ak toto Tiscali nerobi - teda pri podpise zmluvy mi neda fyzicky do ruky Vseobecne podmienky a Prevadzkovy poriadok a Technicku specifikaciu, tak je to dost diskutabilne cele.
Paragrafy mas odcitovane uz v clanku, otazkou mi zostava, ked sa tam pise, v bode 15, odst. 3, ze co sa stane, ak zakaznik pisomne vyslovi zelanie nezverejnovat tieto udaje.
Hm? Inak dakujem za pekne prispevky.

Bohuzel ho poskytuji tak casto, ze bezny BFU uz ani nic jineho neocekava. A ulohou poskytovatelu pripojeni by nemelo byt chranit BFU, ale nekdo to delat musi - v zajmu zbytku internetu.

Nekdy bych byl hrozne rad, kdyby byly na pocitac pripojeny k "informacni dalnici" prukazy jako jsou na auto ridicaky. Ale nejsou. Musime se smirit s realitou.

Pretoze existuju veci ako ochrana osobnych udajov a su s tym spojene urcite pravidla. Preto. Cely problem je v tom, ze si Tiscali vopred nevyziadalo suhlas na zverejnenie tychto udajov.

Ne. Aby usnadnovala BFU pristup k internetu. V balicku by mohlo byt i blokovani prichozich SYN (u nekterych poskytovatelu schovavane pod NAT).

IMHO je chybou Tiscali ne to, ze tam ty udaje zverejnila, ale to ze na to neupozornila predem zakaznika (a pokud nenabizi dynamickou adresu s anonymitou, tak to je druha chyba).

Samozrejme, ze nie je. Ani samotne pravidlo RIPE o tom, ze tam maju byt osobne udaje, ani to nie je v rozpore s miestnym pravom. Ale zobrazenie tychto udajov, ako to riesi Tiscali, bez explicitneho suhlasu klienta, je porusenim platnej legislativy. Situacia by bola v poriadku, keby Tiscali ziadalo suhlas. Tak ako sa to riesi pri zahranicnych domenach a info o ich majiteloch.
Citanie lupy pomocou http je trosku mimo temu si myslim :).

Mistni pravo (alespon to v CR) v zadnem rozporu s pravidly RIPE neni ;-)

Mimochodem, dokument RFC 2616 take _neni_ ISO norma a neni nadrazeny ceskemu pravu. A presto, jaky div, ctete LUPU pomoci protokolu, ktery je tim RFCckem definovan.

Mno, suhlasim, ale ako vravim, RIPE pravidlo je fajn, ale nikdy nebude nadradene miestnemu pravu. A nie je to ani ISO norma ani nic..

... a vlastne se tak stal tim, kdo upozornil na to, ze autor clanku zverejnil osobni informace. Ostatne, ma LUPA pravo, aby se v diskusi zverejnovali osobni informace? Dal ji k tomu drzitel te osobni informace souhlas?

Aby nenastalo tuky tuk ... Panove, my jsme z UOOU a prisli jsme se podivat na to, jak v Internet Info pecujete o osobni informace. Treba jakym zpusobem rozesilate autorum vyrozumeni o tom, kolik si u Vas psanim clanku vydelali.

Vite, to je citliva informace a to, jakym zpusobem to delate, neni uplne bezpecne. Co takhle mensi pokuticka? A kdyz to nedate pristi mesic do poradku, bude pokuticka vetsi.

Inak je velmi vela providerov, co prideluju verejne IP a nedodrzuju pravidla RIPE.

... coz by se asi nemelo stat pravidlem, ze?

Promiňte, ale to není pravda. Součástí smlouvy s operátorem telefonní linky je i bod, že uživatel souhlasí se zveřejněním údajů v telefonním seznamu. Tiscali o zveřejnění údajů na Internetu neříká nic ani v zákaznické smlouvě, ani v podmínkách. A právě tady nastává problém s legislativou. Přesně tohle je uvedené v i článku. Čtěte prosím pozorně. Co je víc? Normy Internetu nebo zákony státu? V ideálním případě by myslím měl poskytovatel dodržovat obojí. A není to ani tak těžké, stačilo by upravit znění Všeobecných podmínek :-).

Ano mas pravdu, z pohladu RIPE.

http://www.ripe.net/ripe/docs/ipv4-policies.html#assign_networks

Ale narazas na konflikt s platnym pravom, a to, ze nemozes bez suhlasu cloveka zverejnit jeho osobne udaje. A Tiscali ten suhlas nemalo, samozrejme, ak by si ho explicitne vypytalo, ze vazeny klient, vzhladom na organizaciu RIPE je registracia s vasimi osobnymi udajmi potrebna a tieto budu zverejnene.. tak by im ho clovek asi najskor dal. Takto ma vsak Tiscali problem bohuzial.

Priklad: registrujem si zahranicnu domenu, vyplnam svoje osobne udaje, ako fyzicka osoba, vyplnam ich vsak s tym, ze vopred viem, ze to bude zverejnene.

Inak je velmi vela providerov, co prideluju verejne IP a nedodrzuju pravidla RIPE.

Jedna vec je ako funguje RIPE, druha vec je spristupnovanie osobnych udajov. RIPE moze fungovat kludne aj tak, ze sa vezme adresny rozsah a priradi sa pre Tiscali a je vybavene. Alebo ma Tiscali vopred upozorni, ze aha zverejnime vase udaje aj mimo ramec definovany v zmluvnych podmienkach.