Xevin Consulting - Blog Blog

Przygotowując aplikację internetową, należy w opisie funkcjonalności zawrzeć wymagania dotyczące zabezpieczenia danych osobowych, które będą za jej pomocą przetwarzane.

Wymagania takie określa Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (dalej UODO) oraz Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (dalej: rozporządzenie).

Zachęcamy do kontynuacji lektury powyższego artykułu (autorstwa Marii Lothamer) w magazynie Computerworld dostępnego zupełnie za darmo w tym miejscu.

Podczas ostatniej edycji Social Impact, imprezy organizowanej przez naszych przyjaciół z firmy IRCenter, Maria Lothamer miała okazję opowiedzieć o bezpieczeństwie w sieci pod kątem social mediów. Poniżej prezentujemy slajdy z tej prezentacji.

Przy okazji realizacji jednego z projektów miałem okazję dość szczegółowo zapoznać się z portalem pobieraczek.pl, o którym od dłuższego czasu jest dość głośno w Internecie. Akurat wczoraj w ich sprawie została wydana decyzja Urzędu Ochrony Konkurencji i Konsumentów, która nakłada na firmę Eller Services z Gdańska (operatora pobieraczek.pl) karę finansową wynoszącą prawie 240 tyś. zł. Szczerze powiedziawszy po zapoznaniu się z tym serwisem, a zwłaszcza z regulaminem świadczenia usług nie jest to dla mnie wielka niespodzianka.

O co właściwie chodziło w postępowaniu UOKiKu? Otóż wspomniany Urząd rozpoczął swe czynności w stosunku do firmy Eller Service w październiku 2009 r. na skutek licznych skarg składanych przez klientów pobieraczek.pl, którzy skorzystali z usług serwisu skuszeni hasłami sugerującymi, że usługa nic nie kosztuje: „10 dni pobierania za darmo, Tak, chcę testować przez 10 dni”.

Jak informuje UOKiK „z informacji, które zostały zebrane w trakcie postępowania wynika, że internauta, który chciał pobrać pliki, musiał najpierw zarejestrować się na portalu, podając imię, nazwisko, adres zamieszkania, datę urodzenia, e-mail. Warunkiem była również akceptacja regulaminu. W toku postępowania okazało się, że dzień rejestracji był jednocześnie pierwszym dniem obowiązywania odpłatnej umowy, która zawierana była nawet na rok. Ponadto opłata naliczana była już od pierwszego dnia, a nie jak sugerowały hasła reklamowe dopiero po 10 dniach”.

UOKiK zupełnie słusznie uznał, że opisana wyżej praktyka narusza zbiorowe interesy konsumentów, ponieważ wielu internautów błędnie uznało, że usługa oferowana w ramach pobieraczek.pl jest bezpłatna w ciągu 10 dni od zawarcia umowy, ta zaś obowiązywała od momentu akceptacji regulaminu, czyli podczas rejestracji.

Decyzja Urzędu Ochrony Konkurencji i Konsumentów nie jest jeszcze ostateczna, ponieważ firma Eller Service może się od niej odwołać (jej przedstawiciele już zapowiedzieli, że skorzystają z tej możliwości). Jednak w stosunku do niektórych jej postanowień nadany został rygor natychmiastowej wykonalności, a więc postanowienia te będą musiały wejść w życie bez względu na to czy zostanie wniesione odwołanie.

Wnioski z tej sprawy płyną co najmniej dwa – bardzo mało ludzi czyta regulaminy portali internetowych, natomiast sami przedsiębiorcy bardzo często mają problem ze stworzeniem zgodnego z prawem dokumentu, który precyzyjnie określa zasady świadczenia przez nich usług drogą elektroniczną. Zarówno internautom jak i przedsiębiorcom polecam lekturę informacji prasowej UOKiKu wydanej przy okazji sprawy pobieraczek.pl, gdzie urzędnicy przypominają kilka najważniejszych zasad związanych ze świadczeniem usług w Internecie.

Natomiast jeśli ktoś chciałby dowiedzieć się nieco więcej o co w sprawie pobieraczek.pl chodziło, zapraszam do zapoznania się z artykułem zamieszczonym w serwisie Vagla.

W poprzednim wpisie prezentowaliśmy slajdy z naszego wystąpienia podczas dziesiątej edycji katowickiego Spodka 2.0, tym razem natomiast zapraszamy do zapoznania się z materiałem wideo z tego wydarzenia. Miłego oglądania :-)

Obowiązki przedsiębiorcy internetowego w zakresie ochrony danych osobowych from spodek20 on Vimeo.