GDPR pyynnöt ja yleistä asiaan liittyen

[immotee]

Tein pari pyyntöä ja olisin halunnut kysyä, että miten homma on toiminut muilla?

Entä miten homma toimii päättyneiden asiakkuuksien kanssan?

Mielenkiintoisin kokemukseni omien tietojeni käsittelystä liittyy Suomicomiin:

Lopetin vuosia sitten ADSL asiakkuuden muuton takia mutta jatkoin sähköpostin käyttöä. Jossain vaiheessa huomasin, että uusia sähköposteja oli merkitty luetuiksi, vaikka en ollut kirjautunut sähköpostiin. Luin sähköposteja ainoastaan webmailin kautta. Kohta vanha salasanani ei toiminut enää. Yritin vaihtaa salasanaa mutta en onnistunut siinä. Soitin tukeen, josta pyydettiin antamaan haluamani uusi salasana puhelimitse. Kieltäydyin ja pyysin lopettamaan tilini. Mutta yhtä kaikki mielenkiintoista toimintaa asiakaspalvelulta pyytää vaihtamaan salasana antamalla uusi aspalle puhelimitse.

Itselle avoimia kysymyksiä on, että antaako GDPR oikeuden saada tietoja myös asiakaspalvelijoista, jotka muuttavat asiakastilisi asetuksia? Entä kuinka vanhoja tietoja sinulla on oikeus saada? Entä itse GDPR lokitietopyyntö? Tarjotaanko sinulle pyyntöajankohtaa uudempi ote, josta "päälakimies" on siivonnut ylimääräiset eventit pois? Antaako laki mahdollisuuden tarkistaa datan päiväykset ja oikeellisuuden?

 

[tonttuj]

Vastaus selvinnee kyseisen firman tietosuojaselosteesta.
Jos rikosta epäilet, viranomainen voi tutkia asiaa tarkemmin jos teet rikosilmoituksen.

 

[Jrask]

Jos joku operaattorilla on lukenut meilejäsi niin se on kyllä rikos mistä saa ihan oikeita sanktioita. Typerä salasanan resetointi käytäntö taas tuskin on.

 

[immotee]

Tuli haettua tiedot Elisalta omaelisan kautta ja vaikuttavat kovasti puutteellisilta. Asiakaspalvelijoita ja teknisen tuen henkilöitä ei ole yksilöity millään tavalla. Mielenkiintoisena yksityiskohtana omaelisaan kirjauduttaessa banneri kertoi että Esim tilattu. En ole tuollaista tilannut missään vaiheessa. Olisiko tuolla jotain tekemistä ettei tekstiviestit ulkomaisista liittymistä tule perille? Aikaisemmin tullut infoviesti ulkomaiden verkkoon kytkeydyttäessä eikä myöskään muutamien ulkomaan tuttujen viestit tule perille.

 

[immotee]

Jos joku operaattorilla on lukenut meilejäsi niin se on kyllä rikos mistä saa ihan oikeita sanktioita. Typerä salasanan resetointi käytäntö taas tuskin on.

Toivottavasti Suomicom ei jatka samalla resetointi käytännöllä. Mainostavat kuitenkin itseään yritysliittymillä.

 

[Kautium]

En tiedä mitä aloittaja on kuvitellut saavansa tai saavuttavansa, mutta kannattaa nyt ihan ensin aloittaa lukemalla vaikka nämä tietosuojavaltuutetun ohjeet aiheesta:

Kun haluat tarkastaa tietosi | Tietosuojavaltuutetun toimisto

tietosuoja.fi

Oikeus saada pääsy tietoihin | Tietosuojavaltuutetun toimisto

tietosuoja.fi

 

[immotee]

En tiedä mitä aloittaja on kuvitellut saavansa tai saavuttavansa, mutta kannattaa nyt ihan ensin aloittaa lukemalla vaikka nämä tietosuojavaltuutetun ohjeet aiheesta:

Kun haluat tarkastaa tietosi | Tietosuojavaltuutetun toimisto

tietosuoja.fi

Oikeus saada pääsy tietoihin | Tietosuojavaltuutetun toimisto

tietosuoja.fi

Keskustelua asiasta ja kokemusten jakamista, kuten aloituspostauksen otsikko kertoo. Pari aikaisempaa vastaajaa on vastannut ketjuun ilman suurempaa tarkoitusperien ihmettelyä. Tietosuojavaltuutetun ohjeet on tavattu, kiitos vain ohjeistuksesta.

 

[immotee]

Henkilökohtaisesti olen kiinnostunut asiakaspalvelijoiden ja teknisten asiantuntijoiden asiakkaaseen kohdistamista toimenpiteistä, sekä siitä, että tuoko GDPR mitään lisätyökaluja edellä mainittujen toimintojen seuraamiseen.

Kuten omat kokemukseni osoittavat, huonoimillaan tuolta suunnalta voi odottaa aivan mitä tahansa.

 

[Kautium]

Keskustelua asiasta ja kokemusten jakamista, kuten aloituspostauksen otsikko kertoo. Pari aikaisempaa vastaajaa on vastannut ketjuun ilman suurempaa tarkoitusperien ihmettelyä. Tietosuojavaltuutetun ohjeet on tavattu, kiitos vain ohjeistuksesta.

Lähinnä tarjosin noita linkkejä siksi, kun vaikutti siltä että sinulla on hieman vääriä kuvitelmia siitä mitä tietoja voit vaatia ja mitä niiden pitää pitää sisällä jne.

 

[immotee]

Eri instanssit vastaavat eri tavalla näihin pyyntöihin riippumatta siitä, mitä noilla linkkaamilla sivuillasi kerrotaan. Ohjeessa mainittu "miten voit käyttää henkilötietoihin liittyviä oikeuksiasi." antaa tulkinnan mahdollisuuden.

Siinä olet oikeassa ettei GDPR pyynnöillä selvitetä yksittäisen teknisen asiantuntijan suorittamaa seurantaa, tietoliikenteen häirintää tai yksityisyyden suojan loukkauksia. Tai ainakin soveltuu huonosti siihen.