GDPR a golf

requo řekl:

Blíží se to, démonizované datum 25.5.2018. Ono se toho zas tolik nezmění, ale jak to řešíte, neřešíte, soukromě se vás tato problematika dotýká? Jak to vnímáte z pohledu golfu? Vím, otevírám pandořinu skřínku i zde na fóru, ale prostě je to téma, které rezonuje aktuální společností a které se řeší, bude řešit. Nastíním několik témat, které mohou být problematické u golfu - a to vnímání je rozdílné z pohledu jednotlivce, ale pak i klubu, čgf atp.

Jedno z témat z pohledu golfu, na kterém jsem zvědav, jak bude vyřešen:

Zveřejňování výsledků (jméno, číslo čgf, místo, turnaj) na neomezeně dlouho dobu na serveru čgf (kluby) (v současnosti tomu tak je) - je to evidenční zpracování identifikačních osobních údajů, a každému nemusí být úplně příjemné, že je o jeho úspěšných či neúspěšných startech informován celý svět v podstatě trvale. Co se bude dít, když souhlas pro zveřejňování výsledků nebude udělen osobou? Toto se nedá totiž krýt ani veřejným zájmem, u turnajů... účast na turnaji je placena komerčně účastníkem a provozovatel turnaje nemůže podmínit účast v turnaji tím, že musí být udělen souhlas se zveřejněním výsledků. Resp. zákazník chce hrát, ale nechce, aby bylo jeho umístění zveřejněno. Co s tím? Analogicky údaje přebírá teetime atp.

V podstatě, osobní údaje dáváme klubu, prostřednictvím kterého jsme registrování do čgf - údaje jsou poskytovány nadřazenému subjektu - který je ale poskytuje dál (teetime atp). Vadí, nevadí? Asi je to individuální. Nicméně stačí jeden šťoura...

Jak to vnímáte vy? Vadí vám nebo nevadí, že jsou výsledky a vaše kompletní golfová historie trvale zveřejňována a každému dána možnost (triviální) ověřit, kdy, jak často a kde jste hráli a jak?

Více...

JardaK řekl:

V tomhle případě je mi to totálně fuk. Kdo a proč by řešil moje výsledky a jak by mě to mohlo poškodit fakt nechápu.

Více...

wasp řekl:

To, že si nepřeješ zveřejnit jméno ve výsledcích asi lze řešit. Slyšel jsem, že v zahraničí výsledková listina vypadá tak, že některá jména jsou vedená jen kódem ( snad Itálie ). Nicméně, domnívám se, že pokud by někdo nechtěl zveřejnit jméno ve výsledcích, znamenalo by to, že takové hráče v případě výhry nelze vyhlásit a že se tak zříkají ceny.

Více...

requo řekl:

Já si to představit dokážu. Neříkám, že mi to vadí, ale dokážu si představit konstrukci, když člověk nechce, aby jeho jméno kdekoli na turnaji figurovalo. Pominu nárazové záležitosti (nejsem v práci, omluva a jdu na turnaj - hypoteticky ověřitelné) ale dlouhodobé... ono si pak vyprofilovat, kde, kdo jezdí, v jakých regionech se pohybuje, jaké turnaje za jakou cenu volí už dává určité vodítko, které nemusí být každému milé.



To je docela zajímavé. Anonymizace pro účely zveřejnění by asi byla cesta, jak se s tím vypořádat. Problematické na tom tvrzení, co povídáš je, že nemohu podmínit účast na turnaji tím, že získám souhlas se zveřejněním. Resp. od subjektu získáš získat souhlas pro zpracování výsledků (bez toho to nejde), ale formálně by si neměl podmínit účastí na turnaji, aby ti dal souhlas se zveřejněním jeho jména, případně dalších údajů veřejně, nebo poskytnutí dalším zpracovatelům těchto osobních dat. Např. Teetime. A už není žádný důvod k tomu, aby to bylo veřejně dostupné trvale.

Více...

wasp řekl:

Já si dokáži představit, že tam bude upřesňováno s čím vším hráč souhlasí. Zda např. jen se zpracováním výsledků pro jeden turnaj ( a příště bude potvrzovat znova ). Nebo např. dá hráč souhlas se zveřejněním všeho včetně předání dat do Teetimu apod. Prostě různé úrovně souhlasů. Fakt jsem sám zvědav jak to bude nakonec řešeno.

Více...

Francovka řekl:

Sranda je, že tato problematika není zatím implementována do českých zákonů vč. prováděcích předpisů. Proto je otázkou, jak bude dodržování kontrolováno a případně řešeno. Dobré a špatné výsledky jsou víceméně asi okrajová záležitost. Spíše se to bude týkat mladistvích, dětí, plateb, uchovávání osobních údajů (třeba v případě zrušených členství) apod.

Více...

wasp řekl:

Jinak také jsem zvědavý, jaké bude finální řešení problému federací, zatím na kluby nic nezaslali.

Více...

Guarneri řekl:

Nevadí.

Pokud jde o ČGF, tipnul bych si, že aby mohl někdo hrát turnaj, bude muset dát GDPR souhlas. Jinak prostě hrát na úprvu HCP nebude moct. Jak se bude řešit právo být zapomenut už teda moc nevím. A taky nevím, proč se zatím nic neděje.

Více...

Petr M. řekl:

Celé GDPR je neuvěřitelná sr..ka, kterou si snad vymýšlí lidé, kteří nemají asi co na práci, nebo se chtějí nějak zviditelnit. Svět má existenční problémy a řeší se takovéto blbosti. Na tohle lidstvo jednou zanikne.
V mém oboru byla vydána stejně nesmyslná vyhláška Ekodesign před 4 roky s účinností od 2016. Do dneška není jasně daný kontrolní orgán a neví se jak to kontrolovat. Takže stejně budu přistupovat k GDPR.

Více...

wasp řekl:

Já si dokáži představit, že tam bude upřesňováno s čím vším hráč souhlasí. Zda např. jen se zpracováním výsledků pro jeden turnaj ( a příště bude potvrzovat znova ). Nebo např. dá hráč souhlas se zveřejněním všeho včetně předání dat do Teetimu apod. Prostě různé úrovně souhlasů. Fakt jsem sám zvědav jak to bude nakonec řešeno.

Více...

mkopcak řekl:

Obavam se, ze tahle varianta by byla administrativne tak narocna, ze je nemozne ji aplikovat. Nedokazu si predstavit, ze bych pri registraci kazdeho 2. hrace na turnaj mel toto resit pokazde...

Více...

Petr M. řekl:

Celé GDPR je neuvěřitelná sr..ka, kterou si snad vymýšlí lidé, kteří nemají asi co na práci, nebo se chtějí nějak zviditelnit. Svět má existenční problémy a řeší se takovéto blbosti. Na tohle lidstvo jednou zanikne.
V mém oboru byla vydána stejně nesmyslná vyhláška Ekodesign před 4 roky s účinností od 2016. Do dneška není jasně daný kontrolní orgán a neví se jak to kontrolovat. Takže stejně budu přistupovat k GDPR.

Více...

mkopcak řekl:

Jen pro příklad naše implementace:

Informace o zpracování osobních údajů

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 O ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) jsem informován/a, že v souvislosti s mým členstvím v klubu, je tento povinen na základě § 3a odst. 3 zákona 115/2001 Sb. o podpoře sportu (dále jen „ZOPS“), zpracovávat moje:

jméno a příjmení, titul,

datum narození,

adresu místa pobytu,

u cizince také adresu místa, kde se převážně zdržuje a státní občanství,

telefonní číslo,

e-mailovou adresu,

rodné číslo (se souhlasem).


Údaje uvedené pod body 2. až 7. jsou veřejně nepřístupnými údaji, které jsou chráněny heslem a jsou poskytovány pouze pro účely klubové evidence a evidence v rámci ČGF. Člen má právo kdykoliv překontrolovat své osobní údaje a požadovat po klubu jejich opravu, pokud neodpovídají pravdě.

Veškeré osobní údaje jsou zpracovávány v souladu s ustanovením čl. 6 odst. 1. písm. f) GDPR za účelem vedení evidence členské základny a s tím souvisejícími činnostmi a budou zpracovávány v informačním systému klubu a ČGF a budou použity pouze pro účely zpracování přihlášek, startovních a výsledkových listin, organizace hry golfu, včetně handicapového systému, tvorby žebříčků hráčů, zjištění výkonnosti hráčů, přehledů členské základny hráčů golfu pro ČUS, ČOV, MŠMT či pro jiné orgány a organizace, jejichž oprávnění je dáno právními předpisy. Jsem informován/a, že na základě §3a odst. 6 ZOPS budou zpracovávány a uchovávány Osobní údaje dle bodu 1. až 7. po dobu 10 let ode dne, kdy přestanu vykonávat činnost, pro kterou jsem evidován/a.

Beru na vědomí, že klub předává osobní údaje těmto správcům a zpracovatelům:

České golfové federaci,

Českému olympijskému výboru,

České unii sportu, příslušnému Okresnímu sdružení České unie sportu, SCS ČUS,

Ministerstvu školství, mládeže a tělovýchovy,

dalším příslušným orgánům státní správy a samosprávy,

a to za účelem zejména:

vedení evidence členské základny ČGF na základě směrnic a rozhodnutí orgánů ČGF a s tím souvisejícími činnostmi:

evidence hráčů golfu včetně vedení handicapového systému;

organizace hry golfu;

zpracování přihlášek, startovních a výsledkových listin turnajů či soutěží;

tvorba žebříčků;

zjištění výkonnosti hráčů;

zpracování přehledů členské základny pro ČUS, ČOV, MŠMT či pro jiné orgány a organizace, jejichž oprávnění je dáno právními předpisy;

zpracování přehledů pro orgány státní správy a samosprávy;

zpracování pro účely dalších oprávněných zájmů ČGF.

vedení evidence členské základny ČUS na základě směrnic ČUS a s tím souvisejícími činnostmi,

žádosti o dotace na základě § 6b ZOPS.



Proti neoprávněnému nakládání s osobními údaji je možné podat stížnost u dozorového úřadu.

Správcem osobních údajů je klub GC Hořehledy, IČ 266 49 594, se sídlem Staňkova 922/44, 149 00 Praha 4, a Česká golfová federace, IČ 452 51 100, se sídlem Strakonická 2860/4, 150 00 Praha 5.

Jsem informován o tom, že v případně odmítnutí poskytnutí výše zmíněných osobních údajů se nemohu stát členem klubu.

Více...