Sú prístupové heslá na internetových portáloch virtuálnym dedičstvom?
Myslíte si, že v prípade, že by sa s vami niečo stalo, majú vaši príbuzní právo dozvedieť sa vaše prístupové heslo na Modrý koník? Že po vašej smrti môžu vaši manželia, manželky, deti, rodičia čítať vašu internú poštu, vaše diskusie v súkromných skupinách? A čítať tak zároveň internú poštu a diskusné príspevky iných osôb, ktoré boli písané v dobrej viere, že sú určené len jednej osobe, prípadne úzkemu okruhu osôb v súkromenej skupine. Ktovie, koľko súkromných skupín vlastne funguje na tomto portáli? Skupín, kde sa stretáva skupinka žien ktoré spojili spoločné názory, vlastnosti, okolnosti, udalosti. Ktoré sa vzájomne zverujú so svojimi starosťami i radosťami, veľakrát výsostne súkromného charakteru. Dávajú tam veľakrát súkromné fotografie v domnení, že ich uvidí len zopár kamošiek.
Stručné zhrnutie
- Interna POSTA na portáli Modrý koník je v diskusii považovaná za súkromný priestor, ktorý by mal byť chránený prevádzkovateľom podľa Zákona o ochrane osobných údajov.
- Navrhované technické riešenia zahŕňajú možnosť pri registrácii zvoliť, či po smrti bude účet sprístupnený dediči (áno/nie), automatické zablokovanie alebo archiváciu účtu a možnosť trvalého vymazania účtu.
- Praktické odporúčania z diskusie sú: používať silné heslá, mazať citlivé správy v Interna POSTA, zvážiť posielanie najcitlivejších vecí cez súkromný e‑mail (napr. Gmail) a počítať s rizikom záloh a administrátorských chýb.
Najčastejšie otázky
Q: Majú dediči právo požiadať o heslo a čítať Internú POSTU na Modrom koníku po smrti majiteľa účtu?
A: V diskusii sa uvádza, že prevádzkovateľ nesmie poskytnúť prístup k účtu bez právneho titulu; dediči môžu získať prístup na základe rozhodnutia o dedičskom konaní alebo na žiadosť oprávnených štátnych orgánov, a prevádzkovateľ je viazaný Zákonom o ochrane osobných údajov.
Q: Ako technicky nastaviť, aby rodina nemala prístup k môjmu účtu po smrti?
A: Navrhované technické opatrenia sú pri registrácii zaškrtnutie voľby "prístup po smrti: áno/nie", automatické zablokovanie alebo archivácia účtu prevádzkovateľom a možnosť okamžitého vymazania účtu.
Q: Je Interna POSTA na fóre rovnako chránená ako klasická listová pošta?
A: V diskusii sa uvádza, že Interna POSTA by mala podliehať ochrane porovnateľnej s listovým tajomstvom a prevádzkovateľ je povinný tieto údaje chrániť podľa Zákona o ochrane osobných údajov a príslušných interných pravidiel.
Q: Čo mám urobiť, ak chcem, aby moje citlivé správy neboli dostupné ani po mojej smrti?
A: Odporúčania v diskusii sú zmazať citlivé správy z Interna POSTA, presunúť súkromné komunikácie na zabezpečený e‑mail (napr. Gmail) a nastaviť silné heslo; treba tiež rátať s tým, že zálohy môžu uchovávať odstránené údaje.
Q: Čo môže prevádzkovateľ webu urobiť pri oznámení o smrti používateľa?
A: Diskutované kroky sú uzatvorenie alebo zablokovanie konta, archivácia obsahu účtu na základe interných postupov a poskytnutie údajov len na základe rozhodnutia o dedičskom konaní alebo žiadosti štátneho orgánu.
Q: Aké sú riziká, keď mám slabé heslo?
A: Diskutujúci upozorňujú, že slabé heslo môže viesť k neautorizovanému prístupu a k zverejneniu komunikácie, a že administrátorské chyby alebo únik "kľúča od trezoru" môžu spôsobiť masívne zverejnenie údajov.
Q: Ako by sa dalo technicky vyriešiť sprístupnenie účtov príbuzným po smrti?
A: V diskusii sa navrhuje systém podobný darcovstvu orgánov, kde by používateľ pri registrácii vyjadril svoju vôľu (súhlas/nesúhlas) a prevádzkovateľ by podľa tejto voľby účet po oznámení úmrtia zablokoval alebo sprístupnil.
Závery z diskusie
Zhoda
- Interna POSTA by mala byť považovaná za súkromný priestor a prevádzkovateľ ju má povinne chrániť podľa Zákona o ochrane osobných údajov.
- Prevádzkovateľ by nemal poskytovať prístup k účtu zomrelého bez právneho titulu; prístup dedičov sa pripúšťa len na základe rozhodnutia o dedičskom konaní alebo požiadavky štátnych orgánov.
- Technické opatrenia ako možnosť zvoliť prístup po smrti, archivácia alebo automatické zablokovanie účtu sa považujú za reálne návrhy riešení.
Sporné názory
- Niektorí diskutujúci zdôrazňovali, že primárnu zodpovednosť za ochranu súkromia má samotný používateľ (nezverejňovať citlivé údaje), zatiaľ čo iní trvali na tom, že prevádzkovateľ má aktívne garantovať ochranu údajov.
- Nie je zhoda, či je bezpečnejšie dôverovať prevádzkovateľovi fóra (Modrý koník) alebo externým službám typu Gmail; obidve možnosti boli navrhnuté ako alternatívy.
- Niektorí diskutujúci považujú archiváciu a sprístupnenie dedičom za prijateľné, zatiaľ čo iní trvajú na absolútnom zákaze čítania súkromnej pošty po smrti bez výslovného súhlasu.
Otvorené otázky
- Ako by mal vyzerať jednotný postup, ktorým prevádzkovateľ overí a spracuje oznámenie o úmrtí používateľa?
- Ako môže poverená osoba efektívne kontaktovať členov súkromných skupín účtu, keď nevie vopred, ktoré súkromné skupiny užívateľ navštevoval?
- Ako technicky a právne zabezpečiť trvalé vymazanie obsahu v prítomnosti záloh a archivovania prevádzkovateľa?
Spomenuté značky a firmy
Modrý koník, Gmail, Facebook (FB), Pokec, Úrad pre ochranu osobných údajov, Daňová správa
Spomenuté produkty a metódy
Interna POSTA, heslo, temporary password, silné heslo, zmazanie IP (interna správy), zablokovanie účtu, archivácia účtu, vymazanie účtu, zálohy údajov, checkbox pri registrácii "prístup po smrti (áno/nie)", tlačidlo "Odpovedz", vyhlásenie za nezvestného, rozhodnutie o dedičskom konaní, Zákon o ochrane osobných údajov, listové tajomstvo, autorizovaný zásah a dokumentovanie zásahu
Miesta a osoby
Anna Franková
@zuzkaanicka a teraz ma napadlo... ze to zaskrtavanie ano, nie.... neriesi problem sukromnych informacii od inych ludi v mojej sukromnej poste.
Neviem ci by to uz nebolo prespekulovane, ze by cudzi uzivatel videl na mojom profile ze moje udaje su po smrti pristupne ci nepristupne dedicom...a podla toho sa zariadil co mi pise.
@jolinka ale preco nie? ... ked budem vidiet ako to ma dotycna/y osetrene, tak sa rozhodnem, nakolko doverne info mu budem pisat-mne sa ten napad celkom pozdava🙂 ... potom je to uz na zodpovednosti jednotlivca-voci sebe 😉
@alice107 ja som zamestnana u jedneho prevadzkovatela mnohých informacnych systemov. Ano ako administrator systemu mam pristup k citlivym informaciam (kedze su to data môjho zamestnavatela, jeho zamestnancov, jeho odberatelov, jeho dodavatelov) mam v popise prace chranit tieto data, neposkytovat ich inym osobam. Ak je potrebne pre nejaku chybu systemu alebo uzivatela zasiahnut do dat alebo poskytnut data zo systemu povedzme Danovej sprave, musi byt tento moj zasah: 1. autorizovany vlastníkom dat (v tomto pripade ma zamastnavatel ako vlastnik dat urcenu osobu poverenu autorizáciou takychto zasahov); 2. musi byt tento zasah riadne zdovodneny (musi byt zaznam o tom, preco sa data menia, poskytuje sa ich vypis); 3. tento zasah musi byt riadne zdokumentovany.
Akykolvek NEAUTORIZOVANY zasah do alebo poskytnutie týchto dat by znamenalo 1. okamzite ukoncenie prac pomeru; 2. moju trestnopravnu zodpovednost za sposobenu ujmu materialnu alebo podla Zakona o ochrane osobných udajiv.
Vzladaom na tieto skutocnosti, som evidovana na Urade pre ochranu osobných udajov ako Poverena osoba, presla som prislusnymi skoleniami, podpisala vsetky prisluchajuce dokumenty, kde som sa zaviazala predovsetkym ochranovat osobne udaje podla Zakona o ochrane osobných udajov a ochranovat interne udaje zamestnavatela.
Takze aplikujme toto na MK:
Poskytla som prevadzkovatelovi niektore osobne udaje, na zaklade ktorých som identifikovatelna fyzicka osoba. Prevadzkovatel IS je POVINNY tieto udaje ochranit podla Zakona o ochrane osobných udajov. Prevazkovatel mi poskytol sukromny priestor Interna posta, ktory podlieha uchovavanie listoveho tajomstva.
Vlastníkom dat v tomto priestore som ja. Ja som zodpovedna aj za data iných uzivatelov, ktore mi do tohto uzavretého súkromného priestoru (v dobrej viere, ze zachovam ich plnu ochranu) od neho dosli. Prevadzkovatel je POVINNY dodrzat zasady tykajuce sa osobnej posty ako popisala hore @edita56
To len na zaciatok. Idem docitat co si tu este popisala....
@edita56
@zuzkaanicka kocky nasa znama Alica velmi dobre vie pouzivat "tlacitko" odpovedz...este donedavna to tlacitko velmi dobre poznala a pouzivala...ale teraz jej ide zjavne o to, ze nechce, aby ste si vsimli, ze vam odpovedala, chce mat posledne slovo 😀
@adri266 my to vieme velmi dobre. Lenze na tejto stranke je priestor, ktory si zasluzi chranu. Priestor nazyvany Interna POSTA . Rovnako ak ocakavas od gmailu, ze bude chranit tvoju emailovu komunikaciu pred neopravnenymi vstupmi a ocakavas, ze ju nepostupi tretim osobam rovanko ja ocakavam, ze takto sa k priestoru na MK co sa vola Interna POSTA bude spravat aj prevadzkovatel MK.
To co dam na verejne miesta pridavam s rizikom, ze sa to moze dostat aj dalej. Preto na verejne miesta davam len take informacie, kotre nezasahuju do sukromia môjho, mojich blizkyc aj vzdialenyca a ani cudzích ludi.
To ze sa do kazdeho systemu da naburat viem velmi dobre. Ochrana IS pred neautorizovanym vstupom do IS je moj chlebik kazdobenny a viem, ze kyberkrimialita a zneuzivanie udajov (nielen meno, cislo uctu, adresa ale aj foto, e-mailove a chatove komunikacie, videa.... vsetko su data, o tomto vsetkom pisem) su daleko vpredu pred kazdou ochranou...
@zuzkaanicka @natas4 krivdite jej...@alice107 pise z klavesnice, myska sa jej stratila, touchpad jej nefunguje a ma nastavenu DE klavesnicu, kde nevie @ najst... Inac by urcite @ pouzila, lebo vsak hadam nenecha svoje duchaplnosti bez odpovede... 😀
@adri266 aj ja verim viac gmailu, preto tam mam svoj hlavny sukromny mail... Ale zas na komovi ocakavam aspon taku ochranu ako je na podobných forach standardna... Ano Kon nie je komunikacny portal FBI ale nejake principy platia pre kazdeho, aj ked nie na rovnakom leveli... A na druhej strane: Moze byt system nastaveny ako chce, ked zlyha admin je to uplne v prdeli (sory za vyraz, nic slusne to nevystihne rovnako)... A tu zlyhal admin na celej ciare. A ked sa to prevalilo, tak najprv hral mrtveho chrobaka, potom zastavil zobrazovanie statusov @natas4 na ploche (lebo toto zlyhanie zacala verejne preberat). Az ked sa stalo toto dvojfazova zlyhanie adminov riesit na viacerých statusoch a temach, tak si racil nasypat popol na hlavu...
Cela tato tema nie je o tom, kto a co robi na internete ale o zakladnej dovere k prevadzkovatelom IS... A tu budu velmi dlho a tazko budovat.
zita19 , dakujem ti za podrobnu info o tvojej pracovnej aktivite.len neviem, co to ma spolocne s tym, ze kazdy dospely svojpravny jedinec ma mat take pravne povedomie, aby si uvedomil ze na verejnych weboch kaqzde aj sebamensie odhalovanie svojho sukromia je riziko.ato plati aj o ip.sto smerom k inym uzivatelom, ktorym odhaluje svoje sukromie
co s atyka prevadzkovatela webu, ak by si citala moje prspevky pozorne, tak som napisla, ze ako fyzicka osoba nesmie okrem organov n statnej vykonnej moci poskytnut nikomu prstup k jeho kontu. co s atyka ip, tak prevadzkovatel nie je zodpovedny za to, ake info si vymienaju medzi sebou uzivatelia a ako to maju medzi sebou osetrene.takze nie je zodpovedny,ak nejaky uzivatel poskytne info inemu uzivatelovi o skutocnostiach, ktore mu iny uzivatel napisal do ip.
prevadzkovatel ma len povinnost sam neposkytnut info z ip /okrem oragnov vykonnej moci za istych okolnosti/ nikomu inemu
takze pochopila ?
a tvoj posledny prispevok ku mne je vobec od veci. ak potrebujes namiesto konstuktivnej debaty vyvolavat napatie svojim nevhodnym prspevkom, tak si najdi na odventilovanie svojej frustracie inu terapiu.a verejnych veboch kazdy kultivovany clovek vie, kde je miera slusnosti akultivovaneho prejavu.takze zadrapcive poznamky si nechaj pre seba.
natasa 4, tvoja poznamka je uplne od veci temy. o ine ti nejde ,len o podpichovanie. tazke familiarne chovanie aj co sa tyka oslovenia citujem´: nasa mila alica.nepatri medzi kultivovane pprejavy´. a je nevhodne na vrejne forum.
to, ako si ja nastavim ochranu a pouzijem program v mojom pc je len moja vec. teba do toho nic nie je .ak mas nejaky problem s tym, tak pouzi ip. pochopila si ma?
@adri266 Este som sa, ale chcela vratit k tvojmu predchadzajucemu prispevku, ze treba pisat take veci, ktore mozu vidiet aj moji najblizsi. Tu je velmi diskutabilne, co by to v tom pripade malo byt - dnes si mozes mysliet, ze tvoja sprava, postoj, myslienka bola nevinna, ale co za par rokov, ked sa tvoja zivotna situacia napriklad uplne zmeni?
@adri266 Dnes mozes byt stastne vydata s jednou dcerkou - za par rokov mozes byt rozvedena, mat druheho manzela, viac deti. To, ci to tak v buducnosti naozaj bude alebo nie, dnes nemozes vediet. Preto aj tvoj styl pisania je prisposobeny terajsej situacii, nie tej buducej. Dnes nerozmyslas urcite nad tym, ako sa na dnes napisanu IP bude pozerat tvoj buduci manzel, tvoje dalsie dieta.
@babaker jaaaaaaaaaj, ale to by som ani nemohla nic teraz povedat, lebo vsetko co teraz spravim, ci poviem, tiez moze napr moj buduci expartner pouzit proti mne. STaci ze zvysim hlas na dcerku, a povie, ze som ju tyrala Co ja viem, je to ako s FB, tam by som si tiez nedovolila napisat nieco proti mojmu zamestnavatelovi.
Ale ano, ja suhlasim s Tebou, ze vsetko, co napisem, by nemalo byt pristupne hocikomu, lebo sa to moze zneuzit, ale aj tak by som sa mala spravat tak, aby to nebolo mozne. No je pravda, ze aj nevinne veci, vybrate z kontextu sa daju pouzit proti mne.
@babaker
@adri266 ja som toho dokazom -- moje prispevky z 2009 hovoria o stastnom manzelstve, prispevky z 2013 a 2014 uz hovoria o psychopatovi, manipulatorovi a egoistovi 🙂
a ako sa situacia vyvinie dalej.... tazko povedat, ale ja som prave dnes zmazala na komplet vsetky IP, co som tu mala.... a rapidne preriedila statusy... a asi sa zacnem obzerat po inom fore.
@alice107 , ja ovladam az velmi dobre povinnosti prevadzkovatela, tak dobre ako ta o nich ani netusis. Dokonca poznam aj technicke moznosti internetu ovele lepsie ako ty mas o nich vôbec sajn. Len ty este nechapes, ze ked prevadzovatel poskytol uzivatelom "sukromny" priestor ma sa k jeho sprave spravat tak aby uzivatel mohol tento priestor pouzivat ako sukromny... Toto je analogicky situacia ako keby dosla tetka na postu a poprosila postarku, nech jej pootvara listy pre nejaku jej "sestru", ze potrebuje okopirovat obsah korespondencie... Takze si nemiesaj jablka s hruskami
@kaktusik007 myslis, ze inde to je lepsie? 😉 Ak mas napr pokec, moze sa Ti hocikto dostat do Tvojich sukromnych sprav.
@adri266 tu nejde o to ci je niekde lepsie alebo horsie... Tu ide o princip, ze zlyhal admin... Naburat sa da vsade, proti tomu niet ochrany aj ked sa proti tomu bojuje s velkym nasadenim a za tazke peniaze. Lenze, tu sa nikto nenabural tym, ze prelomil ochranu. Tu sa normalne podaroval kluc od trezoru. A to je ta katastrofa... Ked ma niekto slabe heslo a niekto sa k nemu pouzitom najjednoduchsich prostriedkov dostane je to jeho chyba, ked ho prelomili.
@kaktusik007 blbe je, ze ked si vymazes IP, tak este niekde mozu (a nemusia) byt zalohovane-takze tiez ich mam vymazane, ale ...
@zuzkaanicka ano. Zalohy su v tomto svina, co uz narobim.
@adri266 tak pokec je uz uplna blbost, ale je tu ponuka viacerych for, realizovat sa da vsade...
@kaktusik007 a da sa uplne normalne zit aj bez ucasti na forach... Mozno aj plnohodnotnejsie bez virtuálneho rozmeru bytia 😀
@jolinka niektori mozno to, co doteraz 😝 😀