Limundo i zaštita podataka

[valeksic]

@ trazimcuruzabrak

http://poverenik.rs/

http://registar.poverenik.org.rs/dat...0fdf071aec1e/1

[Gargoyle]

Podaci se cuvaju u papirnom i elektronskom obliku, u okviru personalnih racunara, i obezbedjena je elektronska i fizicka zastita.

Iako je zakonom dopušteno, meni lično je sporno da neka tamo privatna kompanija čuva kopije mojih osetljivih ličnih podataka u papirnim i elektonskim oblicima, i ja lično ne verujem u njihove sisteme zaštite spram potencijalne štete koja može nastati zloupotrebom. Nešto nisam u fazonu da mi LK cirkuliše u .jpg formatu po netu.

Sporno je i to što Limundo ne obaveštava korisnika JASNO na prvoj strani registracije da je za kompletiranje iste potrebno ostavljati FOTOKOPIJU ličnih dokumenata. Niti to piše u uslovima korišćenja.

Podaci koji se dostavljaju prilikom registracije moraju biti potpuni i uvek tačni, a naročito moraju sadržati sledeće: puno ime i prezime, adresu (poštanski broj) trenutnog prebivališta ili sedišta, broj telefona (bez brojeva za naplatu usluga kao npr. 0900 brojevi), i važeću e-mail adresu.

Dakle nigde ne piše da se traži FOTOKOPIJA lične karte. To nije isto što i ukucati lično ime u registracionom formularu. To nije u redu i sigurno nije po zakonu - dovođenje korisnika u zabludu.

Obratite pažnju i da legitimisanje na ulici (jednokratna operacija) nije isto što i skladištenje ličnih podataka (dugoročno).

Dodatno, bilo bi lepo da olade sa spamom nekompletiranih registracija. Ako se već nisam registrovao do kraja, ne interesuje me ni vaš newsletter.

Off Topic: Na kraju meni uopšte nije jasno ko normalan koristi Limundo pored živog ebay-a. Ne treba Vam ni PayPal ni kreditne kartice da bi se iz Srbije prodavalo u Srbiji, a platforma je dostupna svima. Čemu onda Limundo? Da ne spominjem KUPINDO (komplet dodatni ceo sajt) što je na ebayu sumirano u jednom "BUY NOW" dugmetu.

[Markok]

Originalno napisao Gargoyle

Obratite pažnju i da legitimisanje na ulici (jednokratna operacija) nije isto što i skladištenje ličnih podataka (dugoročno).

Mislim da si zaboravio da taj što te legitimiše na ulici je istovremeno i registar ličnih karata, već ima uskladišteno.

[Gargoyle]

Mislim da si zaboravio da taj što te legitimiše na ulici je istovremeno i registar ličnih karata, već ima uskladišteno.

Policija, banke, javne ustanove imaju i to nije sporno, ali ostali nemaju uskladišteno i ne treba da imaju (raznorazne privatne firme).

[mileusna]

Originalno napisao Gargoyle

Policija, banke, javne ustanove imaju i to nije sporno, ali ostali nemaju uskladišteno i ne treba da imaju (raznorazne privatne firme).

A banke nisu privatne firme?! Što sad banke mogu i to je ok a Limundo ne može, gde pronalaziš razliku između te dve privatne firme?

I odakle ti toliko poverenje u državne organe u Srbiji?! Ja bih više voleo da neka ozbiljna privatna firma ima moje lične podatke nego neka državna arhiva gde će za 100 grama kafe i kutiju ratluka svako moći da dobije moj fajl.

[Gargoyle]

Što se mene lično tiče ja neverujem nikome

Ali da citiram sam sebe:

Nemojte da izjednačavate klasične firme sa finansijskim institucijama (banke,paypal,etc.), koliko god se i jedno i drugi zvalo privatna firma to nema veze jedno s drugim, posluju pod drugačijim uslovima, pod drugačijim odgovarajućim zakonima, itd.

Razlike između banaka i klasičnih firmi su značajne, od sredstava i resursa kojima raspolažu, što ima svoje bezbednosne implikacije, do značaja delatnosti kojom se bave i odgovornosti koja se tu podrazumeva. Banke kada uzimaju ovakve podatke to rade iz realne potrebe pri obavljanju delatnosti od visokog značaja kao što finansijske transakcije, čime se štiti i banka i korisnik.

Poenta u priči o Limundu je da njima realno NE TREBAJU skenirani lični dokumenti, oni ih skupljaju zato što NEVERUJU SVOJIM KORISNICIMA za ispravnost unetih podataka. Ja lično imam problem sa time.

Drugi problem je što ne obaveštavaju korisnika da će se takvi dokumenti od njih tražiti u procesu registracije. To je dovođenje u zabludu.

Da sam znao da će mi tražiti skenirani LK/PASOŠ nikada ne bih ni pokušao registraciju. Ovako sam im VEĆ OSTAVIO SVE LIČNE PODATKE (jer sam popunio registracioni formular do koraka 1,2 i 3), koje sada nikako ne mogu da obrišem sa njihovog sistema, ali pošto nisam ostavio skenirane dokumente (korak 4) nisam registrovan (do kraja). Tako da oni sada imaju SVE MOJE PODATKE, ja NE MOGU da koristim njihov sistem, a pri tome me još i spamuju sa newsletterom na koji se NISAM prijavio.

To je blago rečeno nekulturno, a verovatno i nezakonito.

[mileusna]

Razlike između banaka i klasičnih firmi su značajne, od sredstava i resursa kojima raspolažu, što ima svoje bezbednosne implikacije, do značaja delatnosti kojom se bave i odgovornosti koja se tu podrazumeva. Banke kada uzimaju ovakve podatke to rade iz realne potrebe pri obavljanju delatnosti od visokog značaja kao što finansijske transakcije, čime se štiti i banka i korisnik.

A zašto ti Limundov posao procenjuješ kao beznačajan u odnosu na banke? Svakom je svoj posao najvažniji i svakom su svoje pare najvrednije. Ako neka firma, banka, hotel proceni da je za njihovo poslovanje krucijelno da imaju podatke o korisnicima i ako su korisnici voljni da im ih daju, ja ne vidim problem. Ko si ti da proceniš da se banke bave nečim bitnim a Limundo se bavi nečim nebitnim osim tvoje slobodne sudijske procene?

Originalno napisao Gargoyle

Poenta u priči o Limundu je da njima realno NE TREBAJU skenirani lični dokumenti, oni ih skupljaju zato što NEVERUJU SVOJIM KORISNICIMA za ispravnost unetih podataka. Ja lično imam problem sa time.

A misliš da na svim drugim mestima "realno treba" fotokopija lične karte ili izvod iz matične knjige rođenih ne stariji od 6 meseci ili fotokopija rešenja iz APR-a i ne znam šta sve ne? Limundo je jedina firma/ustanova u Srbiji koja traži nešto potpuno nebitno?

Originalno napisao Gargoyle

Da sam znao da će mi tražiti skenirani LK/PASOŠ nikada ne bih ni pokušao registraciju. Ovako sam im VEĆ OSTAVIO SVE LIČNE PODATKE
...
To je blago rečeno nekulturno, a verovatno i nezakonito.

Ok, priznajem da to jeste problem što se nigde ne navodi da će se u četvrtom koraku tražiti fotokopija lične karte, čak se ne navodi ni u uslovima korišćenja koje korisnik treba da pročita pre nego klikne "Registruj me" na prvoj strani (a obično niko ne čita). Mislim da bi to zaista morali da isprave.

[Gargoyle]

Nije sporno ostavljanje imena i prezimena, to se radi i svaki put kada se plaća kreditnom karticom na netu, ali ti niko normalan ne traži i fotokopiju lične karte i pasoša pri tome (kao vrlo osetljivog oblika lične identifikacije, pogotovo u .JPG formatu).

Znači ovde se opet ide naopačke, umesto da bezbednost/identifikacija idu linijom DRŽAVA->BANKA->platna kartica kao "trusted" dokument->identifikacija/transakcija, ide se na KORISNIK->skenirana LK i pasoš->DOO. Pri tome je potpuno nejasno šta će im skenirana kopija ako već imaju tekstualne podatke. Aha, pa ne veruju jel tako. Znači zašto da oni implementiraju credit card processor, koji vrši autentifikaciju u banci koja garantuje za ispravnost iste, banci kojoj licencu daje država - što sve ima (trebalo bi da ima) mnogo više bezbednosne standarde. Nego ajde teret da ide na koristika, neka on šalje skenirane dokumente, pa neka on veruje nama da je to sve sigurno u našem ormanu. Ormanu ljudi, u nekom doo-u. Potpuno je nejasno i šta će im uopšte ti podaci. Jel ima još neko ovakve ideje osim u Srbiji?

@McKracken
Koji zakon obavezuje srpski aukcijski sajt da prikuplja FOTOKOPIJE ličnih dokumenata (što nije isto što i sami lični podaci), i to u svrhu registracije na istom a bez neke druge realne potrebe?

[valeksic]

Još jednom

Originalno napisao valeksic

@ trazimcuruzabrak

http://poverenik.rs/

http://registar.poverenik.org.rs/dat...0fdf071aec1e/1

[xippi]

btw ovo sa skenom dokumenata je jedini razlog sto se nisam nikada registrovao na sistem (niti cu). imam pravoslavnu licnu kartu sa sve odstampanim otiskom prsta na njoj tako da apsolutno nema nikakve sanse da bilo kome posaljem kopiju svog dokumenta

sa druge strane i ne razumem sto se ovo trazi... koliko se secam takva praksa ne postoji na ebayu

btw primetio sam na linku onog registra da limundova ЗБИРКА НЕ САДРЖИ ПОСЕБНО ОСЕТЉИВЕ ПОДАТКЕ О ЛИЧНОСТИ... sto je vise nego netacno

elem. uvek postoji izbor... a to je u ovom slucaju izbor da se ne registrujete na servis ako vam njegovi uslovi ne odgovaraju