Ért itt valaki az adatkezeléssel, -gyűjtéssel kapcsolatos jogi témákhoz?
Már a sokadik olyan fórumba botlottam, ahol a felhasználási feltételek közt nem szerepel a személyre szabott profilalkotás ténye. Ugyanakkor, hacsak nem jósnőkkel dolgoztatnak, erős a gyanú, hogy olyan adatokat gyűjtenek, amivel egyértelműen követhető a tagok kiléte. Pontosabban az, hogy x nick, y nick és z nick azonos személyhez köthető.
Érdekelne, hogy meddig mehetnek el az ilyen gyűjtögetésben, különösen a GDPR bevezetése óta.
■ Érdekelne, hogy meddig mehetnek el az ilyen gyűjtögetésben, különösen a GDPR bevezetése óta.
Semeddig
Természetesen van kiscsillió kivétel, amivel "meg lehet magyarázni", hogy miért jó a usernek, ha profilozzuk. Pl gugli / faszbúk a személyre szabott tartalommal, reklámokkal indokolja, de főleg miattuk született a rendelet, szóval ez egy elég ingoványos terület.
Szigorúan anonym módon lehet és csakis a szolgáltatás minőségét közvetlenül javító adatokból profilt alkotni, legjobb tudomásom szerint. Mivel viszont se jogász nem vagyok, se nem értek egyet az efféle tevékenységgel, így nem vállalhatok felelősséget érte, csak ilyesmire emlékszem (nálunk volt minimális előadás a témában, de szintén jogi diploma nélkül).
Én is így gondolom, akkor
És most nem egy fórumról beszélek, több ilyet is ismerek.
Volt ahol konkrét bizonyítékom volt rá, hogy pl. a böngésző ujjlenyomatát tárolták (IP cím csere + teljesen új böngésző profil után is letiltva maradt minden friss regisztráció, de addig nem használt gépről lehetett regisztrálni - ez jó régi sztori egyébként :) )
Itt lehet bejelenteni:
Nem egészen értem, hogy mit értesz ezalatt:
- Ha IP alapú a tiltás: simán lehet, ilyenkor a tiltást kiváltó ok, ami alapján tárolja az IP-t, összekötve egy vagy több user rekorddal.
- Ha az "egyes oldalak" domain-eken átívelő tiltást takar, hogy pl xy##kukac##example.com email című usert több helyen letiltanak egyszerre - ezt is lehet, ha ugyanaz az üzemeltető és mindegyik oldal ÁSZF-ében ez benne van. (Ilyen esetben viszont a másik oldal az, hogy mindent meg kell tennie az üzemeltetőnek annak érdekében, hogy a személyes adataidat csak szükséges mennyiségben tárolja, vagyis egyszer.)
- Ha egy oldalon egy user egy konkrét személyt reprezentál, akkor teljesen jogosan próbálja szűrni az olyan "csalókat", akik egy személyben több accountot próbálnak fenntartani.
SZERK.: volt még pár dolog a fejemben, de megzavartak. :)
X éve regisztrált,
X-n éve ismétlődött.
X-m éve megint.
Most újra és azonosítják az X éve regisztrált nickkel.
Technikailag ez hogyan működhet profilozás nélkül?
a) találgatás/jósnő/"látó" használat
b) profilozás - ami szerintem tiltott
Tiltás
Az oldal üzemeltetője sok mindent megtehet azért, hogy az oldalt nem megfelelően használó (pl ÁSZF-et megsértő) felhasználókat távol tartsa, ez jogos üzleti érdeknek minősül.
Más lenne a történet, ha azért gyűjtene adatokat, hogy pl megjósolja előre, hogy milyen színű zoknit fogsz holnap után felvenni.
Hm... Jogi oldalról lehet
Jogi oldalról lehet benne valami.
Viszont ezt akkor illene a felhasználónak is jelezni.
Szerintem.
Anno átnéztem a felhasználási feltételeket a véleményem szerint problémás oldalakon, de sehol, egy hang utalás nincs rá, hogy ilyen jellegű adatgyűjtés folyna.
Security vs usability
Egy login oldalon Te kiírnád, hogy "Nincs ilyen felhasználó" vagy "Téves a jelszó"? ;)
Ugyanígy nem fogja tételesen kiírni azt sem, hogy miket tesz meg az egyszer már problémásnak ítélt látogatók elkerülése érdekében. Legfeljebb annyit megemlít valahol egy apróbetűs részben elásva, hogy "az egyszer már letiltott felhasználók újbóli regisztrálása tilos" és már van is mivel indokolni.
De ami közvetlenül a biztonságot érintő infót is hordoz, arról nem kell a usert tájékoztatni.
Hát én ezt nem így látom. A
De még1x: szerintem.
Vélemény szinten egyetértek
Ugyanakkor ez egy nagy piac: kereslettel és kínálattal. Gugli és társai sok - sok lobbival és kamureklámmal mára elérték, hogy kereslet is legyen a profilozásra...
Végignézted adatvédelmi nyilatkozatot, semmi ilyesmi nincs benne? Mert akkor azt érdemes bejelenteni szerintem.
Amennyire tudtam, átolvastam
És ugye háromból egy helyen tudtam "vakteszttel" igazolni az adatgyűjtést, kettőnél csak tipp, hogy csinálnak ilyesmit.
Ezen így, nincs mit jelentgetni.
Ami az anonim userek követését illeti: tegyünk különbséget aközt, hogy odamegyek, nézelődök, cookie vagy más hasonló funkciójú eszköz segítségével követi a tevékenységet és aközt, hogy úgy követ, hogy ha hetekkel, hónapokkal, évekkel később visszamegyek, akkor is tud azonosítani úgy is, ha töröltem minden előzményt.
Megjegyzem, a profibb
Volt kollégám majdnem elment ilyen startup céghez dolgozni, ahol a korábbi vásárlásaid alapján neked megfelelő méretű ruhát stb ajánlanak ML-lel.
Gondolom van valami jogi kiskapu (pl hozzá kell járulj a profilalkotáshoz), mert ez egy működő modell. Üdv a szép új világban :)
Ezt eddig sikerült
Üdv a szép új világban
A menő webshopok ászf-ében benne is van (ha nem hülyék), hogy pl "a vásárlási statisztikádat felhasználjuk a minél jobban neked megfelelő termékajánlók összeállításához" vagy hasonlók.
Itt a konkrét probléma a tiltással kapcsolatos profilozás volt, ami még sokkal könnyebben indokolható.
Még egy érdekesség
Szerintem nem annyira...