Još dvije novčane kazne prema GDPR-u u Hrvatskoj,

Sam ja to dobro shvatio?

Frima u skladu sa GPRD-om briše snimke nadzorne kamere nakon sedam dana - to smatram vrlo uzoritim!

I sad dođe netko nakon sedam dana i traži snimku sebe u nekom trenutku. Snimke nema, firma kažnjena. Ludo.

Da sam živim od prodaje benzina, išao bi kod konkurecije kupovati čokoladice, samo zato da ih nakon sedam dana mogu dovesti u kažnjivu situaciju. I nakon 10 kazni eliminirao sam konkurenciju legalno uz pomoć AZOP-a. 

Nisam ni shvatio ni što ja to "mjerenje potrošnje natočenog goriva", ali je to za azop ionako nebito.

Upravo moje razmišljanje. Ne razumijem koja je poanta kazne?

Ovdje pise manje-više sve - http://www.videonadzor.com.hr/GDPR_VIDEO_NADZOR.html

Banke su posebna priča, za njih je Zakon o novčarskim institucijama.

Btw, ova prva tužba/kazna je jako, jako čudna.

A ok, nisam vidio da je to tražio unutar tih 7 dana koliko su još imali snimku.

sa azop stranice o ovom slučaju

U ovoj upravnoj stvari utvrđena je ne samo neizravna materijalna šteta po podnositelja zahtjeva, već i moguća financijska korist Društva, koje je nedostavljanjem snimke te njezinim kasnijim brisanjem nakon proteka roka od sedam dana neizravno izbjeglo financijsku štetu koju je moglo pretrpjeti uslijed potrošačkog spora s podnositeljem zahtjeva, a nedostavljanjem snimke je eliminiralo moguće važan dokaz u posebnom postupku

Nigdje ne piše da je lik dobio neke novce, nego država kažnjava.

Sad čitam na AZOPovoj stranici objašnjenje slučaja i i dalje mi nije 100% jasno da mogu reći, ok, u pravu su, moram i kod sebe u firmi napraviti to, to i to da ne skupimo ovakvu kaznu.

Po ovome, trebali bi imati backup VN jer ovo je baš mutno napisano, ako iz praktički bilo kojeg razloga ne dostaviš snimku, naje si. To ne da je glupo nego i tehnički neizvedivo, jedan trgovački lanac ima 8TB po poslovnici za 30 dana, koliko oni čuvaju. Dakle ne da samo treba po tome ubaciti još 8TB diskova (gdje!?) nego to bi trebalo biti i offsite jer što ako grom ili kvar opreme (nisu RAID kontroleri savršeni) unište sve snimke? Pa to je logistički kaos za 3 dućana a ne za 120. "Pa nek šalju preko mreže offsite" - kako da ne, 32+ kamera * 24 sata na lokacijama gdje jedva ima 4/256k DSL. Još je dobro jer je PC based, što ako je neki snimač od parsto kn koji možda ima, možda nema RAID... I opet, RAID nije backup, neke lokacije (skladišta, parkirališta...) su izdvojene, sa lošim ili bez interneta uopće i nema danima nikog tamo (zato i imaju VN!)....

Ovo je doslovce nemoguće ispoštovati.

 Pa ako brišeš nakon 7 dana i to jasno kažeš ljudima onda se briše nakon 7 dana. SAmo to ti ne može biti onda trik odbijam zahtjev pa dok presudi agencija, ja ću to zakonski obrisati. Ne trebaš imati backup svega nego backup te tražene snimke dok se pravno ne razriješi.

Ti si sam sebi stvorio problem koji ne možeš riješiti.

Super, čuvat ćemo snimke i godinu dana ako treba (na stranu što je to skoro nemoguće) ali mora biti jasno definirano. Ovdje ništa nije jasno, koliko si obavezan čuvati, da li treba ili ne treba imati backup, koliko backupa, gdje, koliko se backup čuva, "viša sila" u slučaju uništenja backupa... Baš ništa nije precizno određeno.

EU kaže čuvaj što kraće možeš, što je i ok jer smanjuješ mogućnost zlouporabe. Snimke se smiju čuvati max 6 mjeseci (članak 29. opće uredbe). EDPS (GDPR vrhovnici) kaže (citat ovdje) da je 48 sati dovoljno za odlučiti da li se snimka treba čuvati i da ju u principu ne bi trebalo držati dulje od 7 dana. Da li to znači da mora biti backup za tih 48 sati?

Možemo ovaj slučaj i sa te strane promatrati, oni su u roku od 48 sati doznali da je snimka bitna i obrisali su je. Ako je to slučaj, ako se čovjek stvarno javio u roku od 48 sati od problematične situacije, onda je sve čisto. Sve drugo je meni osobno nejasno.

P.S.

Znaš zašto se čuvaju 30+ dana u dućanima, negdje 60+? Inventura tj. brojanje stanja. U nekom Konzumu ili Sparu (nebitno koji dućan, nije tema razgovora) je nemoguće doznati da nešto fali za dan ili 15 dana, čak je i 30 dosta nategnuto. To je znači interna potreba dućana i zato se čuvaju tolike snimke.

 -osoba nije tražila ''nakon sedam dana'' nego na dan nekog spora, na što ima pravo, tj čim postoji zakonska osnova za neki materijal (kao što bi recimo policija tražila uz sudski nalog, dok je ovo stvar regulacije trgovine npr u svakoj trgovini moraš imati mogućnost provjere mase na atestiranoj vagi.. kad to zatražiš moraš dobiti, ono što imaš pravo dobiti (ništa više).. oni su to odbili i zato su kažnjeni, dok su po isteku 7 dana obrisali i time onemogućili bilo kakav dokaz-materijal koji je stranka tražila.

-kazna je opravdana, istina treba i malo pojasniti propise, ovako je i dalje stvar slučaja umjesto uređenog sustava gdje se to jednostavno-nedvojbeno zna.

 -ne nećeš, tj i snimka sanadera iz tog razloga nije pravno valjana + kazna, jer su je čuvali bez zahtijeva suda tj opravdanog zakonksog razloga (kao nešto za npr ucjenu?).. materijal se čuva ili ne čuva (briše) to ne odlučuje osoba proizvoljno nego je stvr zakona a ako se desi neki incident i time kauzalno povuče potrebu za tom snimkom (dijelom koji se odnosi na taj događaj, može biti minuta, može taj dan ali ne ostali dani-sati.. jer nemaju veze s konkretnim slučajem .. tad se ta snimka uvodi kao dokazni materijal.. tad je vlasništvo zakona, ne pravne osobe kao restoran-benzinska-trgovina.. itd.

-sudskim nalogom ili automatizmom po gdpr-u, daje se samo ono što se odnosi na tu osobu-slučaj, ne ostale snimke ostalih osoba i kad se to da tad onaj tko je to dao ne čuva dalje.. tj to je tad stvar pismohrane-ahrive suda, kao što bi vozilo ili oružje nekog djela bili pohranjeni na odgovarajućem mjestu do riješenja slučaja.

itd itd..

-veliki su bili bahati, dobili kaznu, .. vrijeme je za take početne primjere kako bi se uvelo reda, mada bi radije da se uredi sustav u kojem su pravila jasna-jednoznačna (ne ovisna o tumačenju) .. pa čak i to da ni trgovine koje se spominju nisu 100% krivi tj nitko im nije dao pravno tumačenje, ili kao što vidimo u temi i mi imamo različita mišljenja o 'istom'.. :)

-no kako to ide u zakonu, npr neznanje nije opravdanje, zatim, pravni subjetk (firma) mora znati pravila, zakone, mora znati pravilno pravno tumačenje zakona-odredbi.. ne može reći nisu nam objasnili, tad ili se educiraš, pitaš, tražiš to od institucija... ili ne radiš. Ako radiš i ne znaš pravila već to samo za sebe je osnova za kaznu jednako (karikirano-slično) kao za vožnju bez vozačke ili ako osoba nema osobni dokument ID .. bez da počini neko drugo djelo itd itd.

edit: ... + svi prikupljeni podatci, snimke, ankete itd. po isteku 6mj se moraju brisati-uništiti osim ako postoji drugi zakonski razlog-osnova. Npr shopingcentri organiziraju nagradnu igru recimo neki automobil.. prikupljaju podatke, ime-tel-mail.. po završetku moraju sve to uništiti, ne koristiti za treću stranu ili drugu svrhu, zakon... a tko to provjerava? hakom-azop? .. kad smo vidjeli neki dokaz uništavanja osim u slučaju incidenta-kazne?

Ne može po tebi ili meni, gdje to piše, koji članak? Ja sam izvukao gdje jasno piše ali nema niti slova o backupu i toj obavezi - ako ne piše, onda nije obavezno? Evo ako netko može iz prve ruke nešto sugerirati, kako to "veliki" rješavaju? Bar 20 poslovnica sa 16+ kamera. Meni osobno izgleda kao logistička i tehnička noćna mora. Nije da me previše briga, što trgovac/vlasnik kaže, ja ću mu to omogućiti samo koliko će to koštati i kako to fizički izvesti? To su terabajti i terabajti podataka, čak sa upaljenim motionom.

Ne koriste se kamere za inventuru, nitko to nije rekao, nego kad se radi inventura (iz bilo kojeg razloga i bilo kada, ne radi se samo dvaput godišnje, recimo kiosci su se nekad, ne znam je li aktualno kontrolirali na dnevnoj bazi) i ako fali nešto skuplje, snimke jako dobro dođu. Btw, ništa od toga nije moja/naša ideja nego od trgovca. Samo dođe mail, mi bi produžili snimke sa 30 na 60 dana, što nam treba? Mi u čudu pitamo zašto, oni kažu interni razlozi. Koji je jedini mogući interni razlog koji opravdava trošak od par tisuća kuna po poslovnici? Krađa.

O kojim se količinama podataka radi? 1 kamera, samo 8 sati snimke, half real time (12fps), 5pmx reza, H265 codec, 7 dana čuvanja = točno 50GB.

3 riječi dalje, "ako treba i ako je tako definirano", tako da, hoću, ako zakon, GDPR ili tko već kaže. Trenutno jedini pouzdan podatak (a da se ne tiče novčarskih - banke, mjenjačnice...) je 7 dana max, 48h preporučeno osim ako nije bitna iz xyz razloga, pljačka, netko se polomio itd.