Mites joulupukilla ja tontuilla on hallinnassa GDPR?
Onko sitä lupa kerätä ihmisistä tietoja, pitää rekisteriä ja säilyttää niitä?
Kommentit (6)
Joulupukki muistaa kaikkien nimet. Ei tarvita GDPR.
Asiakkaistaan saa ylläpitää rekisteriä, jos siihen on esim. sopimuksellinen syy (ei tarvitse muuta suostumusta siis kyin sopimus). Se tietysti on vähän häilyvää, että kuka sen sopimuksen on tehnyt pukin ja tonttujen kanssa, onko toive saada lahjoja jo sopimus? Toisaalta asiakkaalla pitäisi aina olla mahdollisuus tarkastaa itsestään kirjatut tiedo ja estää niiden käsittely sekä poistattaa tiedot kokonaan (ellei taas kyse ole jostain sopimusteknisestä asiasta, jolloin tietoja on tietty aika säilytettävä). Mites tää tietosuojaseloste muuten, mistä se on luettavissa?
Paljastan nyt tarkoin varjellun salaisuuden. Joulupukin on ollut pakko muuttaa kotipaikkansa Korvatunturilta salaiseen paikkaan EU:n ulkopuolelle juuri näiden henkilörekisteri-, päästökauppa- ja GDPR-lakien vuoksi.
Vierailija kirjoitti:
Paljastan nyt tarkoin varjellun salaisuuden. Joulupukin on ollut pakko muuttaa kotipaikkansa Korvatunturilta salaiseen paikkaan EU:n ulkopuolelle juuri näiden henkilörekisteri-, päästökauppa- ja GDPR-lakien vuoksi.
Jatkan vielä. Korvatunturin pukin pitäisi muun muassa lisätä jokaiseen pakettiin monisivuiset ohjeet lahjan saajan oikeuksista, siitä miten hänellä on oikeus saada tietoon kaikki hänestä kirjatut tonttumerkinnät ja oikeus poistaa tietonsa siä pyytämällä, jne.
Ihmetyttää, miten lehdistö ei ole puuttunut tähän selkeään ongelmaan.
Nyt nimien kirjaan merkitään taas: tuhma vai kiltti, ajatelkaas.