Datatilsynet giver alvorlig kritik af Rejsekort – vil beholde kunders oplysninger i 5 år

;-)

De argumentere at det ophører det øjeblik hun trækker samtykket tilbage? Det lyder da ikke rigtigt. Virksomheden burde altid have ret til at opbevare de data et år efter at en kunde er stoppet med at være kunde.

Det er der da en del gode grunde til. Det giver da INGEN mening overhovedet hvis virksomheder generelt skal være klar på øjeblikkeligt at kunne slette alt kundedata på en kunde.

Derudover vil jeg også mene at det eneste der er GDPR beskyttet kundedata er rejseoplysninger. Fair nok at de ikke må beholde data om hvor hun har rejst, stemplet ind og ud og sådan. Men de har da ret til.. og som de selv skriver, er direkte forpligtet til, at opbevare hendes økonomiske data. Det har hun ikke selv ret til at trække "samtykke" tilbage om. Kan ikke forstå hvad Datatilsynet har tænkt her.

Jeg synes kilden skriver at det er den klagende kundes persondata, der skal slettes senest 1/12-2020 og ikke alle tidligere kunders persondata.

kblood (2) skrev:

De argumentere at det ophører det øjeblik hun trækker samtykket tilbage? Det lyder da ikke rigtigt. Virksomheden burde altid have ret til at opbevare de data et år efter at en kunde er stoppet med at være kunde.

Det er der da en del gode grunde til. Det giver da INGEN mening overhovedet hvis virksomheder generelt skal være klar på øjeblikkeligt at kunne slette alt kundedata på en kunde.

Derudover vil jeg også mene at det eneste der er GDPR beskyttet kundedata er rejseoplysninger. Fair nok at de ikke må beholde data om hvor hun har rejst, stemplet ind og ud og sådan. Men de har da ret til.. og som de selv skriver, er direkte forpligtet til, at opbevare hendes økonomiske data. Det har hun ikke selv ret til at trække "samtykke" tilbage om. Kan ikke forstå hvad Datatilsynet har tænkt her.

Når du handler i dit lokale supermarked, så efterlader du hverken cpr-nummer eller kreditkortinformationer, der kan bruges til at hæve med. Så hvorfor mener du at Rejsekort skal gemme disse informationer om folk, som ikke længere er kunder? Hvorfor er det du mener bogføringsloven skulle have brug for flere oplysninger gemt hos Rejsekort end hos dit lokale supermarked?


Præcis denne overvågningsproblematik, hvor Rejsekort gemmer information om rejser og personoplysninger, gør at jeg altid bruger annonymt rejsekort. Man kan undre sig over hvorfor mit kundeforhold så ikke et problem for Rejsekort i forhold til bogføringsloven, da de hverken har kreditkortinformationer eller personoplysninger på mig.

#3 Det er så også rejse-dataen der er mest relevant for dem. Mit problem er mest det med at en bruger skal kunne øjeblikkeligt hæve sit samtykke. Hvad betyder "øjeblikkeligt"? Det er da et noget løst begreb.

Skal rejsedataen så anonymiseres? For det betyder i GDPR henseende egentlig at den skal slettes, for hvis den kan henføres til en bruger, også selvom man har slettet brugernavn osv. så er det ikke anonymt data, selvom det rent faktisk ville kræve at man havde en backup af hvem den bruger er et sted for at kunne finde frem til hvem brugeren rent faktisk var. Alternativet ville være at man derfor samlede alt data så der er 3 eller flere andre kunder som dataen slåes sammen med. Det er jo heller ikke specielt brugbart, for det kan i praksis ikke rigtigt lade sig gøre at alle ruter skal anonymiseres på den måde. Ikke uden at slette en god del af dataen og dermed gøre den ubrugelig.

Ironisk nok ender det så med at man rent faktisk har et krav om at kunne sporer alt data om en kunde, for at kunne slette den kundes data hvis det bliver påkrævet. For alt data der gemmes om en kunde skal jo kunne øjeblikkelig slettes... så man skal også kunne øjeblikkeligt finde det frem.

Altså i forsøget på at beskytte brugeren fra at blive overvåget og holde deres data private, bliver man nød til at overvåge kunder endnu mere personligt. Det giver da forsøget på at undgå netop dette under denne slags data indsamling et ordenligt los i løgene, for man skal være klar på øjeblikkeligt at slette den data igen.

rejsekortet har altid vÆret noget skrammel

[Indlæg er markeret som spam]