.Pirátská strana » administrativní odbor

Seznam věcí, co má AO za úkol nebo potřebuje vylepšit v oblasti práce s osobními údaji a GDPR;

1) Potřebujeme zkontrolovat a ideálně sjednotit napříč systémy Podmínky užití webu - což je povinná věc, která na webu musí být a na novým ji nemůžu vébec najít. Super

• Nicméně protože znám zákoutí strany, tak jsem se tam dokliknul z wiki: https://www.pirati.cz/ochrana-osobnich-udaju/
• a je imho potřeba to sjednotit s https://dary.pirati.cz/obchodni-podminky/ ať můžeme ty údaje sdílet.

2) Místní předsednictva podepisují NDA. Místo toho by bylo lepší, kdyby procházeli nějakým virtuálním školením/poučením, udělali si na konci test a mi jsme to potvrzení znalosti měli někde zaevidováno.

3) AO vede seznamy členů, registrových příznivců, funkcí, týmů, místních sdružení, kandidujících, podatelny apod, které obsahují netriviální množství osobních údajů. Mnohé z těchto údajů zveřejňjeme buď v souladu se zákonem, nebo v souladu s vnitřními předpisy. Mnohé údaje o sobě zveřejňují naši uživatelé v souladu s našimi předpisy. Současně každý týden dostávám několik žádostí o odstranění těchto údajů z našich systémů od bývalých členů či uživatelů. Potřebujem
a) zjistit co musíme jak nastavit, aby jsme mohli pracovat s tímhle jak chceme
b) možná nějaké vedení a odbornou kontrolu v téhle oblasti,ale to nad celou stranu

4) AO má v kompetenci věci podle archivačního zákona, k čemž vlastně nemá žádné knowhow a bylo by fajn to dát do pořádku

5) Máme regstr smluv a piroplacení, kde to v rámci transparentnosti s osobními údaji (např. bankovní čísla) vůbec není v pohodě.

Tedy, je to velké, je potřeba si to rozložit na části a řešit postupně a hlavně nevytvářet nové díry.