Zbieranie danych osobowych - GIODO, wasze opinie, sugestie, porady Opcje

[IceManSpy]

Witam

Chciałbym założyć pewien portal z informacjami i chciałbym poznać wasze opinie o zbieraniu danych osobowych, wysyłanie wniosków do GIODO itd. Wiem, że mógłbym do nich napisać, czy dane, które chce wykorzystywać muszą być zarejestrowane czy nie, ale chciałbym poznać wasze opinie.

Jakie dane można zbierać bez zgłaszania tego do GIODO? (tutaj jest spis dla których nie trzeba zakładać wniosku: http://www.giodo.gov.pl/530/id_art/2659/)
Czy nie zgłaszając danych można narazić się na poważne konsekwencje?
Czy takie dane jak e-mail, nr IP potrzebne podczas rejestracji trzeba zgłaszać? Czy dane, które będą umieszczane przez użytkowników we własnym zakresie - np imię , nazwisko, numer telefonu - (nie mając na to bezpośredniego wpływu) też muszą być zgłaszano - zapisane?
Co się dzieje w przypadku, gdy np. jakieś dane zostaną wykradzione? Wina spada na właściciela hostingu, czy właściciela portalu?

[prowseed]

Jak masz zamiar dane przetwarzac, np wysylac maile z oferta to musisz zglosic. Generalnie wszystkie zbiory danych osobowych powinno sie zglaszac. Nie wazne, czy to tylko imie i nazwisko, czy informacje o stanie zdrowia, kolorze oczu... Kary za brak zgloszenia zbioru danych sa dla przecietnego czlowieka kosmiczne (IMG:style_emoticons/default/snitch.gif) No ale nikt przecietnego czlowieka nie gania, natomiast serwis internetowy juz bardziej. Dobrze, jakbys sie zapoznal z ustawa o ochronie danych osobowych- co mozna pokazywac, a co nie. Masz tam tez napisane jakie warunki techniczne musisz spelnic, by moc gromadzic dane osobowe. Jesli nastapi wyciek/kradziez, to zazwyczaj jest prowadzone sledztwo ktorego wynikiem jest ocena, czy wina lezy po stronie systemow informatycznych, zlej administracji czy zwyklej kradziezy (ktos moze przeciez wykrasc dysk z baza danych i Ty za to nie mozesz odpowiadac). Jezeli serwer na ktorym gromadzone sa dane jest polaczony z internetem, to te wymogi sa dosyc restrykcyjne z tego co slyszalem, no ale to juz do poczytania, wszystko jest w ustawie : ] Adres e-mail tez jest forma danych osobowych i takie zbiory musza byc zgloszone. Adres IP nie pod warunkiem, ze to sucha lista adresow ip nie przypisana do zadnego czlowieka.