Start-up a rejestracja w GIODO - Forum Prawne

Ktoś007

Witam serdecznie wszystkich,

jestem jedną z twórczyń pewnego startupu w formie portalu społecznościowego.
Nie mogłam znaleźć w internecie żadnych jednoznacznych odpowiedzi na potrzebny mi temat niestety.

Mianowicie: tworzymy portal społecznościowy. Rejestrując się, użytkownik podaje swój email i login. Później może on uzupełnić swój profil o imię i nazwisko, miasto zamieszkania, jakieś miejsca, gdzie bywa itd. Może również zamieszczać avatary, czyli też swoje zdjęcia (nie jesteśmy w stanie kontrolować, czy to będą przecież rzeczywiste zdjęcia danej osoby czy postaci medialnej jakiejś). Ale wszystko to, to są dane dodatkowe, które mogą być widoczne dla dowolnie wybranej przez użytkownika grupy (może opublikować swoim znajomym, znajomym znajomych lub wszystkim, jeśli chce).

Czy w takim wypadku, zanim uruchomimy nasz startup, trzeba zgłaszać bazę danych do GIODO? Czy ze względu na to, że to są dobrowolnie zamieszane dane, które nie są przez Nas w żaden sposób weryfikowane, to nie jest to obowiązkiem, żeby zgłaszać, zachowując oczywiście pełną ochronę itd?

Z góry dziękuję za odpowiedzi.

LeszsekS

Już to było poruszane, użyj opcji szukaj; ochrona danych osobowych.

Ktoś007

Dziękuję za odpowiedź. Przeczytałam na GIODO co tylko znalazłam, w internecie, jak i tu na forum również. Jednak zdania są ciągle niejednoznaczne, nawet tutaj nie znalazłam odpowiedzi na nurtujące mnie pytania. Studiowałam również przypadek NK.

Zastanawiam się, czy w dobie internetu jakikolwiek portal (biorąc pod uwagę choćby adresy email, bo nie możemy kontrolować czy ktoś zamieścił tam imię i nazwisko czy nie oraz czy są to prawdziwe dane) może istnieć bez zgłoszenia do GIODO?

Bo w zasadzie dane, które zbiera portal to email i login. A pozostałe użytkownik może sam uzupełniać, zmienić, udostępniać lub nie na swoim koncie - ze swoim kontem robi co chce. Czy w takim wypadku portal jest Administratorem danych?

LeszsekS

I właśnie w tym problem bo pewnie jak doczytałaś uznanie emalia za daną osobową też jest nie jednoznaczna. W razie sporu z Użytkownikiem GIODO może uznać, że podlega ochronie a Wy nie dokonaliście rejestracji.

Ale ta baza istnieje na Waszym serwerze i jeśli choć jeden użytkownik wpisze wszystkie swoje prawdziwe dane , które z Ustawy podlegają ochronie to moim zdaniem portal staje się Administratorem Danych

Ktoś007

Właśnie chodzi mi o tą niejasność. Czy w takim razie zgłosić tylko emaile? A reszta danych już należy do użytkowników?

LeszsekS

http://forumprawne.org/nowe-technolo...zy-danych.html

Ktoś007

Dziękuję bardzo za link.