[vpsFree.cz: community-list] vpsFree.cz a GDPR

[Slávek Banko]

Jak to tady sleduji, tak mi připadá, že tu stále uniká jedna věc, kterou 
považuji za podstatnou:

Servery jsou společným majetkem sdružení. My všichni dohromady tvoříme 
toto sdružení. Takže si vlastně my sami "naše VPS" provozujeme na "našem 
hardware". Proto mi připadá jako nesmysl, abychom coby členové sdružení 
uzavírali nějakou samostatnou smlouvu se sdružením, že si my sami ve své 
VPS na svém vlastním hardware budeme zpracovávat osobní údaje. To bychom 
v podstatě uzavírali smlouvu sami se sebou...

Něco jiného je, když člen sdružení bude ve své VPS zpracovávat osobní 
údaje ať už pro své vlastní účely a nebo pro třetí stranu. To už je pak 
jeho starost, aby měl podchycené za jakým účelem a na základě čeho tyto 
údaje zpracovává.

Proto se domnívám, že pro sdružení by mělo být dostačující, když bude 
vypracovaná interní směrnice, která bude podchycovat jednak zpracovávání 
evidence členů, zaměstnanců, správců... zkrátka údajů zpracovávaných 
sdružením jako takovým. Dále pravidla stanovující, kdo jak může nakládat 
s jakými daty uloženými na "našem hardware". A zároveň také pravidla, jak 
se mají členové správně chovat při zpracovávání osobních údajů ve svých 
VPS == že má každý jednotlivě povinnost udržovat si to v souladu s GDPR.

Jaký je váš názor?
-- 
Slávek

On Wednesday 31 of January 2018 21:53:43 Stepan Liska wrote:
> Hmm, to je vcelku pozitivní informace pro vpsFree, řekl bych.
>
> Mě jako členovi by se pochopitelně líbilo, kdyby vpsFree udělalo to
> proaktivní řešení, nicméně v podstatě to chápu tak, že z hlediska
> zákona vpsFree nemusí udělat vůbec nic proaktivně (pomíjím teď
> zpracování os. údajů členů a zaměstnanců - jde mi o data členů uložená
> na serverech). Je to vlastně věc každého člena, aby přišel a domluvil
> si smlouvu a podmínky
>
> Takže bych řekl, že co se týče Snajpova dotazu je to takto: vpsFree
> jako sdružení musí zpracovat ty kokotiny ohledně GDPR co se týče
> evidence členů, zaměstnanců a ostatních správců (prostě co o kom
> eviduje) a logování (přístupy, IP adresy, whatever). A na požádání může
> uzavřít smlouvu s členem, který zjistí, že je správce údajů a potřebuje
> smlouvu se zpracovatelem kterým je vpsFree. To ale tuto smlouvu nemusí
> chtít uzavřít (nebo jen za daných podmínek) a pak je věcí tohoto člena
> si to dát prostě jinam.
>
> Š.