temat Onfido przetwarzanie danych osobowych i biometrycznych w Orange Flex

Onfido przetwarzanie danych osobowych i biometrycznych

xeth — Wed, 10 Mar 2021 12:37:11 GMT

Podczas rejestracjo we flexie trzeba zrobić zdjęcie twarzy oraz dokumentów.

Jak się okazuje przetwarzaniem i przechowywaniem tych danych zajmuje się tym firma Onfido o czym nie jesteśmy wprost informowani.

Ja nie wyraziłem na to zgody nie było też żadnej informacji o zgodzie na przetwarzanie moich danych przez nie znaną mi firmę.

O polityce prywatności firmy nie zostałem poinformowany. Teraz moje dane znajdują się nie wiadomo gdzie i nie wiadomo w jakich celach. Drogie Orange nie tak powinno to wyglądać.

Onfido przetwarzanie danych osobowych i biometrycznych

Piotrekk85 — Wed, 10 Mar 2021 12:52:07 GMT

To przeczytaj politykę prywatności aplikacji. Orange informuje o przekazywaniu danych do różnych partnerów w celu utrzymania systemów IT.

Onfido przetwarzanie danych osobowych i biometrycznych

xeth — Wed, 10 Mar 2021 13:06:02 GMT

To nie do końca jest tak że można przekazać dane wrażliwe do jakieś firmy bez wyraźnej zgody.

Na chwilę obecną dane zostały wytransferowane do stanów zjednoczonych czyli poza unie europejską gdzie nie obowiązuje RODO na co się nie godzę

Nie ma żadnej też gwarancji że dane nie są dalej przetwarzane.

Onfido przetwarzanie danych osobowych i biometrycznych

Piotrekk85 — Wed, 10 Mar 2021 13:07:49 GMT

W apce jest to używane w inny sposób. Można wykupić inną licencję.

Onfido przetwarzanie danych osobowych i biometrycznych

xeth — Wed, 10 Mar 2021 13:15:45 GMT

Nie wiem jaką licencje posiada Orange. W każdym razie Onfido to firma amerykańska.

Nie widzę tam też nigdzie opcji wniesienia sprzeciwu wobec wykorzystywania przez nich moich danych.

Onfido przetwarzanie danych osobowych i biometrycznych

Piotrekk85 — Wed, 10 Mar 2021 13:18:54 GMT

Opcja 1. Nie korzystaj z aplikacji. Flex nie jest usługą publiczną.

Opcja 2: zarejestruj prepaid w żabce i przenieś do Flex.

Żadnego przymusu nie ma.

Zaraz jeszcze napiszesz, że aplikacja jest napisana w React Native i wszystko trafia do Facebooka. Kwestia różnych poziomów komunikacji.

Onfido przetwarzanie danych osobowych i biometrycznych

xeth — Wed, 10 Mar 2021 13:24:18 GMT

Właśnie się przeniosłem z zarejestrowanego prepaida, procedura jest taka sama jak przy nowym numerze, zdjęcie dowodu i twarzy.

Niestety za późno się zorientowałem i teraz już jest za późno przeniesienie poszło a dane poleciały w świat...

Onfido przetwarzanie danych osobowych i biometrycznych

Piotrekk85 — Wed, 10 Mar 2021 13:38:17 GMT

Nie wiem czy czegoś ostatnio nie zmienili, ale ostatnio jak przenosiłem z prepaida Orange to wystarczył tylko sms.

Chyba że to prepaid innej sieci?

Onfido przetwarzanie danych osobowych i biometrycznych

Piotrekk85 — Wed, 10 Mar 2021 13:41:19 GMT

A może @Maciej_FLEX znajdzie chwilę by wypowiedzieć się w temacie?

Onfido przetwarzanie danych osobowych i biometrycznych

xeth — Wed, 10 Mar 2021 13:42:32 GMT

Tak przeniosłem się z innej sieci.

Onfido przetwarzanie danych osobowych i biometrycznych

Piotrekk85 — Wed, 10 Mar 2021 13:45:15 GMT

To nie chodziło o to w tej sytuacji co opisywałem. Brak weryfikacji dotyczy prepaida Orange.

Onfido przetwarzanie danych osobowych i biometrycznych

szczurek — Thu, 11 Mar 2021 13:11:54 GMT

Rozumiem zaniepokojenie, ale nie masz się zbytnio czym przejmować. Zobacz po forach ile osób ma i poleca Flexa następnym i nikt nie narzeka. Idąc tym tropem nie powinieneś korzystać z zabezpieczeń biometrycznych w smartfonie bo też nie wiesz gdzie idą.

A jeśli boisz się o wyciek danych to wiedz, że Twoje dane mogą wyciec nawet jeśli zarejestrujesz numer prepaid w kiosku.

Onfido przetwarzanie danych osobowych i biometrycznych

Maciej_FLEX — Thu, 11 Mar 2021 15:05:37 GMT

Cześć, spróbuję nieco wyjaśnić temat.

Przy rejestracji informujemy o przetwarzaniu danych biometrycznych i przechodząc dalej klient wyraża zgodę na to. Współpracujemy z firmą Onfido, co również pokazujemy na ekranie. Firma ta współpracuje z wieloma podmiotami, chyba najbardziej znany też w Polsce to Revolut.

Dokumenty i selfie trafiają do Onfido na ok10 min, a poźniej te dane są usuwane przez nich. My otrzymujemy zwrotnie numer PESEL lub numer dokumentu i Imię i Nazwisko. Te dane nam są potrzebne do tego, żeby świadczyć usługę telekomunikacyjną, zgodnie z niegdyś wprowadzoną ustawą antyterrorystyczną.

Mówimy w regulaminie, że możemy udostępnić dokonanie zdalnej rejestracji w apce, przy wykorzystaniu oprogramowania analizującego dane z dokumentu potwierdzającego tożsamość i zdjęcia twarzy wykonanego w aplikacji. Dodatkowo w polityce prywatności mamy punkty dotyczące przetwarzania danych osobowych.

Dokumenty te są dostepne na stronie i w appce i można je przejrzeć przed zawraciem umowy/aktywacją Flexa.

Dajcie znać jak będą jakieś jeszcze wątpliwości, to spróbuję sie odnieść.

dzięki

Onfido przetwarzanie danych osobowych i biometrycznych

xeth — Thu, 11 Mar 2021 19:06:07 GMT

I oczywiście trzeba im uwierzyć na słowo że dane nie są nadal przetwarzane. Druga sprawa skoro dane idą do nich to powinna być przedstawiona ich polityka prywatności?

Onfido przetwarzanie danych osobowych i biometrycznych

xeth — Sun, 14 Mar 2021 21:34:19 GMT

Ciekawy artykuł do poczytania, szczególnie dla pracowników Orange.

https://uodo.gov.pl/pl/138/1943

Czym jest wymóg dobrowolności zgody? Oznacza to, że osoba, której dane dotyczą, ma rzeczywisty i wolny wybór co do udzielenia zgody oraz może jej odmówić lub ją wycofać bez niekorzystnych konsekwencji. A więc brak zgody osoby na przetwarzanie jej danych nie może powodować np. dyskryminacji, pogorszenia jakości świadczonej usługi czy niemożliwości skorzystania z niej.

Czyli nie tylko zakładanie konta przez apkę, i jeżeli już to na pewno bez danych biometrycznych.

Onfido przetwarzanie danych osobowych i biometrycznych

Piotrekk85 — Sun, 14 Mar 2021 21:45:05 GMT

Kary prezesa UODO trafiają do sądu i jeszcze niewiele zyskał budżet z tego. Za 10 lat i tak wszyscy o tym zapomną.

Flex nie jest ofertą publiczną w odróżnieniu od innych w Orange.

Onfido przetwarzanie danych osobowych i biometrycznych

xeth — Sun, 14 Mar 2021 21:51:53 GMT

Nie chodzi o kary tylko o to że Orange nie stosuje się do polskich przepisów co jest niedopuszczalne.

Oczywiście Flex jest ofertą publiczna jak wszystkie inne w Orange.

Onfido przetwarzanie danych osobowych i biometrycznych

Piotrekk85 — Sun, 14 Mar 2021 21:55:35 GMT

Nie jest. I to pewna różnica. Po ostatnich korektach regulaminów tylko prepaid w samym Orange ma charakter publiczny. Nju już też nie jest.

Onfido przetwarzanie danych osobowych i biometrycznych

xeth — Sun, 14 Mar 2021 22:01:57 GMT

Możesz wskazać odpowiednie wpisy w regulaminie ?

Onfido przetwarzanie danych osobowych i biometrycznych

Piotrekk85 — Sun, 14 Mar 2021 22:06:33 GMT

Musisz naprawdę siedzieć w polskim prawie. Oferta publiczna to taka, której umowa jest m.in. nie warunkowana kryteriami związanymi z weryfikacja płatniczą. We flex w praktyce tego się nie robi, ale jest zapis o możliwości wymagania przez Orange dodatkowych dokumentów przy zawarciu umowy. Punkt III.5 https://flex.orange.pl/media/2c0c96d7-69de-4894-b337-8ff1c6141921/Regulamin_swiadczenia_uslug_w_Orange_Flex_01012021.pdf

Abonament w Orange to zawsze był związany z weryfikacją płatniczą. Tylko prepaid ma określone że umowa - to włączenie do sieci. Nie mylić zawarcia umowy z procedurą rejestracji bo to różne sprawy.