Source: http://forum.chess.sk/viewtopic.php?f=5&t=1773&start=60
Timestamp: 2018-10-18 11:23:38+00:00

Document:
Počet príspevkov: 71	• Stránka 7 z 8 • 1 ... 4, 5, 6, 7, 8
od nedolezite Ut Sep 27, 2016 5:13 pm
Vidim ze uz sa vygeneroval PGP kluc takze moje pripomiekny neboli zbytocne, ale pre poriadok
To je otázka na iné subjekty ako SŠZ, ten používa infraštruktúru chess.sk
Nie, to presne by sa vas pri kontrole pytal UOOU a to je prave ten problem na ktory sa snazim poukazat od zaciatku, ak SSZ poslal mail so ziadostou o zber RC a zasielanie mailom, je zodpovedny za to ze informacie budu chranene pocas celej cesty od zdroja az do systemu kde sa uchovavaju. Prave preto ze je nemozne nesifrovane maily dostatocne ochranit pred nepovolanymi osobami, neda sa pouzit nesifrovany mail s vynimkou internej posty nenapojenej na internet. Prave kvoli tomu ze administratori postovych serverom maju neobmedzeny pristup k mailom, nemozno tvrdit ze sifrovanie SMTP je rovnocenne so sifrovaim mailu samotneho a ze je to dostatocna ochrana rc podla intencii zakona.
Rodné číslo však nie je žiaden supertajný údaj, len identifikátor osoby. Keď ešte v SŠZ fungovali papierové členské preukazy, tak v nich bolo aj rodné číslo.
Ano, za komunizmu to tak bolo, po prijati zakona o ochrane osobnych udajov muselo vela subjektov informacie o rodnom cisle prestat pouzivat (napr. aj dopravny podnik bratislava) a existujuce zaznamy (preukazatelne) znicit (t.j. mat zazanm o tom ze udaje boli nenavratne znicene spolu s postupom ako sa tak stalo a to z hlavneho systemu, vsetkych zaloh, ako aj v papierovej forme), ak by SSZ stale malo stare preukazy a udaje o RC, riskovali by tym znacnu pokutu. Rodne cislo je navyse osobny udaj osobitné kategórie osobných údajov, na ktory je kladeny najvyssi doraz na ochranu a na co je UOOU obzvlast zamerany
od Ondrej Danada Ut Sep 27, 2016 7:43 pm
Vidim ze uz sa vygeneroval PGP kluc takze moje pripomiekny neboli zbytocne
Nie, to presne by sa vas pri kontrole pytal UOOU a to je prave ten problem na ktory sa snazim poukazat od zaciatku, ak SSZ poslal mail so ziadostou o zber RC a zasielanie mailom, je zodpovedny za to ze informacie budu chranene pocas celej cesty od zdroja az do systemu kde sa uchovavaju.
S týmto tvrdení nesúhlasím. SŠZ preberá zodpovednosť za ochranu údajov od momentu nadviazania spojenia s technickou infraštruktúrou SŠZ, dovtedy zodpovedá za ich ochranu odosielateľ.
Ak niekto tvrdí opak, môžem uviesť niekoľko trochu absurdných príkladov. Člen SŠZ ide s kufríkom s listovou zásielkou obsahujúcou svoje rodné číslo na poštu odoslať údaje SŠZ a po ceste sa stane obeťou lúpežného prepadnutia. Je za ochranu údajov v takom prípade zodpovedný SŠZ? Nie. Ak by k lúpežnému prepadnutiu nedošlo a obálku otvoril zamestnanec pošty, prípadne colník, ak išlo o cezhraničný prenos, zodpovedá za to SŠZ? Opäť nie. Ak sa člen SŠZ bojí lúpežného prepadnutia a dá obálku s rodným číslom odoslať svojej sekretárke, a tá ju otvorí, zodpovedá za to SŠZ? Tiež nie.
Prečo by teda mal SŠZ zodpovedať za únik informácií zo strany poskytovateľa internetových služieb jednotlivých členov SŠZ, ktorého si členovia sami dobrovoľne vybrali? SŠZ prijal v súlade s legislatívou a bezpečnostným projektom technické opatrenia v tom, že vie prijať správu pomocou zabezpečeného spojenia, a čo sa deje na druhej strane, nie je jeho zodpovednosťou. Napriek sme ústretoví a na základe podnetu p. Lenčuchu sme zriadili PGP kľúč, ktorým sa eliminujú aj riziká na strane odosielateľa, za ktoré SŠZ nemá zodpovednosť.
od nedolezite Ut Sep 27, 2016 8:09 pm
dovtedy zodpovedá za ich ochranu odosielateľ.
nie, lebo odosielatel ziskaval rodne cisla iba kvoli ssz a je teda sprostredkovatelom podla definicie v zakone
Člen SŠZ ide s kufríkom s listovou zásielkou obsahujúcou svoje rodné číslo na poštu odoslať údaje SŠZ a po ceste sa stane obeťou lúpežného prepadnutia. Je za ochranu údajov v takom prípade zodpovedný SŠZ? Nie. Ak by k lúpežnému prepadnutiu nedošlo a obálku otvoril zamestnanec pošty, prípadne colník, ak išlo o cezhraničný prenos,
Na listove tajomstvo existuje trestny zakon, SSZ samozrejeme nezodpoveda za porusenie zakona niekym inym.
Na maily sa zakon nevztahuje, takze citanie rodnych cisel v maily nie je trestny cin (na rozdiel od posty), takze za ochranu mailov SSZ zodpoveda
navyse aj listove tajomstvo sa vztahuje iba na "uzavrete listy" co je v pripade mailu sifrovanie... normalny mail je akoby pohladnica
čo sa deje na druhej strane, nie je jeho zodpovednosťou.
je, ale stale sa staviate do postavenia "Cheme rodne cisla ale nezaujima nas ako ich ziskame" co nie je spravny pristup, este naposledy odcitujem UOOU
Spracúvaním osobných údajov sa rozumie vykonávanie operácií alebo súboru operácií s osobnými údajmi, počnúc ich získavaním až po likvidáciu
Vy tie rodne cisla neziskavate tak, ze sa pripojite na mailovu schranku, ale tak, ze ste poverili klubovych pracovnikov aby ich vo vasom mene vyzbeirali a do tej mailovej schranky ich posielali, nemozete sa tvarit ze rodne cisle chodia do vasej mailovej schranky 'nahodne' a ze je to pre vas zdroj udajov resp ze vtedy zacina ich spracovanie
Skusim este inak, kazdy system spracovajuci rodne cisla musi byt registrovany na UOOU (pokial viem), takze mate system aj bezpecnostny projekt nahlaseny na UOOU a schvalili to?
A ak to nie je tajomstvo, ktora firma napisala bezpecnostny projekt?
Ak sa vam zda ze som velmi otravny, tak skoncim, kedze PGP kluce uz existuju (mimochodom ja som ich navrhoval hned v odpovedi na prvy mail o rc v juli...)
ale snazim sa vam usetrit pokutu ktoru podla mna dostanete od UOOU ak raz pridu na kontrolu (a v pripade RC su pokuty dost vysoke a navyse sa nedavaju len organizaciam ale aj konkretnej fyzickej osobe zodpovedajucej za ochranu osobnych udajov)
od Ondrej Danada Ut Sep 27, 2016 9:09 pm
Vedúca katedry Právnej informatiky a počítačového práva Univerzity Komenského docentka Daniela Gregušová napísal: Listové tajomstvo, ktoré garantuje priamo ústava, sa jednoznačne vzťahuje aj na e-mail.
Toto tvrdenie som vyvracal ešte niekoľko príspevkov dozadu. Predsedovia klubov nemajú žiadne poverenie od SŠZ, aby v jeho mene zbierali rodné číšla, nie sú sprostredkovatelia a ani sa s nimi ako sprostredkovateľmi v bezpečnostnom projekte neuvažuje. Šachové kluby zbierajú rodné čísla svojich členov vo vlastnom mene podľa §8 ods. 3 Zákona o športe a následne ich poskytujú Slovenskému šachovému zväzu v súlade s §10 ods. 2 zákona o ochrane osobných údajov.
Vážim si každú snahu navrhnúť opatrenie smerujúce k eliminácii rizika pokuty. Prečo sa ku mne júlový návrh využiť PGP, ak bol riadne mailom zaslaný na sekretariát, nedostal, preverím. Rád pomôžem, v rámci svojich možností aj s rôznymi problémami a prekážkami na druhej strane, nič to však nemení na tom, že SŠZ nemôže preberať zodpovednosť za tretie osoby.
od nedolezite Ut Sep 27, 2016 11:42 pm
Šachové kluby zbierajú rodné čísla svojich členov vo vlastnom mene podľa §8 ods. 3 Zákona o športe a následne ich poskytujú Slovenskému šachovému zväzu v súlade s §10 ods. 2 zákona o ochrane osobných údajov.
Velka vacsina sachovych klubov podla mna nesplna definiciu §8 Skor splna definiciu § 15 Športový klub, ktory si evidenciu nevedie.
Navyse podla § 79 (5) Povinné údaje sa do informačného systému športu zapisujú priamym vložením alebo automatickou synchronizáciou údajov v zdrojovej evidencii športovej organizácie s údajmi v informačnom systéme športu.
Ak by sachove kluby boli sportove organizacie podla §8 tak by si udaje zapisovali do systemu sami, nie pomocou SSZ, nikde v zakone nevidim moznost, organizacia poskytne udaje inej organizacii a ta by zapis vykonavala za nich,
na zaklade akeho paragrafu ziada SSZ udaje od klubov ak ich povazuje za sportove organizacie podla §8? (asi som slepy a nevidim to tam)
Za aku organizaciu sa vlastne povazuje SSZ? Národný športový zväz § 16? alebo je to tiez organizacia podla §8? (lebo narodny zvaz udaje o rodnom cisle (bod e) nema)
A este navyse, ak SSZ predpoklada, ze sachove kluby si vedu svoju evidenciu rodnych cisel, tak poziadavka o poskytnutie udajov musi byt dialog medzi dvoma bezpecnostnymi projektami, nemoze to byt direktiva s urcenym sposobom poskytovania.
Cize ako to vidim ja (mozno zle)
Tie kluby ktore su sportove organizacie podla §8 (t.j. su p[ravnicka osoba, maju vyrocny spravu, kontrolora a pod) by si osobne udaje do systemu mali zapisovat sami
Tie kluby ktore su Športový kluby podla § 15, tuto moznost nemaju kedze rodne cisla nemusia mat. Kedze su ich hraci evidovany v SSZ a tento vykonava zapis, tak je ziskavanie udajov od tychto klubov sprostredkovanim a musi sa na ne vztahova bezpecnostny projekt
Prečo sa ku mne júlový návrh využiť PGP, ak bol riadne mailom zaslaný na sekretariát, nedostal
Nebol to priamo navrh na PGP, chcel som iba nejake dohodnute sifrovanie, kedze som odmietol poslat cokolvek nesifrovanymn mailom.
od nedolezite St Sep 28, 2016 12:17 am
Uz som si nasiel ze SSZ je
a potom nechapem na zaklade ktoreho paragrafu si narodny zvaz ziada rodne cisla, ked je ulohou jednolivych sportovych organizacii aby ich do registra zapisali.
nikde v § 16 az § 23 nevidim, ze by narodne zvazy mali mat pristup k § 80 ods. 2 písm. e) co je rodne cislo
od Jozef St Sep 28, 2016 7:58 am
Akékoľvek polemiky o probléme sú už viac menej zbytočné. Pozrite si zoznam členov jednotlivých klubov cez zoznam klubov v matrike a zistíte, že absolútna väčšina klubov už RČ na SŠZ zaslala resp. dala ich ešte za "oných" čias. Takže skutočne je to už nedôležité....
od pat St Sep 28, 2016 3:09 pm
Ano, za komunizmu to tak bolo
Kto písal niečo o komunizme? Rodné číslo bolo aj v posledných papierových preukazoch SŠZ - možno tak 10 rokov dozadu a vyžadovalo sa pri registrácii aj neskôr.
od rastík St Okt 05, 2016 11:37 am
Palecek napísal: K 30.9.2016 musí naša matrika zodpovedať stavu v informačnom systéme športu Ministerstva školstva.
na Slovensku zrejme neexistuje pojem "neodkladná povinnosť", skúste si vyhľadať registrovaných členov vášho klubu v oficiálnom informačnom portáli Ministerstva - https://sport.iedu.sk/Company/SportClub/List
tak kto môže hrať ligy? či len lehota sa typicky posunula ako je dobrým zvykom nielen pri tomto Zákone
od LuboChess St Okt 05, 2016 12:20 pm
Rastík o tom sme už dosť popísal v tomto i vedľajšom DF ("vrátane DF k Vašej 1. lige západ), to vyjadrenie Petra Palečka je skreslené
kto je členom SŠZ a kto je registrovaný na MŠ SR sú 2 rozličné veci.
Členstvo v SŠZ sa riadi zákon č. 83/1990 Zb. o združovaní občanov + stanovami SŠZ (člen SŠZ kto sa prihlási v zväze a zaplatí členské môže byť i osoba, ktorá absolútne nebude hrať súťaže, to s tým nesúvisí).
Registrácia na účely ministerstva školstva je povinná, len ten kto chce byť v kategórií športový odborník, prípadne u mládeži i kvôli dotáciam.
A kto môže nastúpiť v našich ligách sa riadi našimi internými predpismi - konkrétne najmä Súťažným poriadkom družstiev + rozpisom súťaže (do toho nám štát nekecá je to v autonómii národného športového zväzu)
(žiadna taká podmienka mať rodné číslo na súpiske nie je z tohto pohľadu bolo oznámenie SŠZ na webe SŠZ, že nebudú môcť nastúpiť v lige hrubo zavádzajúce v rozpore s platnou legislatívou).

References: §8
 §10
 §8
 §10
 §8
 § 15
 § 79
 §8
 §8
 § 16
 §8
 §8
 § 15
 § 16
 § 23
 § 80