Wydaje mi się, że minęło już około 1,5 miesiąca odkąd próbuję zdobyć informację, skąd firmy, które do mnie dzwonią, posiadają mój numer telefonu i dlaczego do mnie dzwonią, skoro nie wyraziłem na to zgody.
Nie jest to takie proste jakby mogło się wydawać.
Firma numer 1 - Verona Consulting
Na początku skontaktowała się ze mną firma Verona Consulting. Konsultanka poinformowała mnie, że mogę się stawić po odbiór nagrody. Nic nowego, prawda?
Jak to często bywa, trudno było uzyskać nazwę firmy, która do mnie dzwoni. Konsultantka wykręcała się z udzieleniem odpowiedzi, ale się udało.
Jak można się domyślić, informacje o firmie, znalezione w Internecie, nie były najlepsze i nie tylko ze mną się kontaktowali (tak tak, przecież to infolinia). Znalazłem stronę tej firmy, będącą w budowie, ale aktualnie chyba nie jest już dostępna.
Wysłałem e-maila, jednak i tutaj nie było łatwo uzyskać odpowiedzi.
Może mało konkretnie napisałem pytania, ale nie otrzymałem odpowiedzi za pierwszym razem.
Czyli… kontaktują się ze mną… nie mając moich danych, ale podając mój numer telefonu… mogę anonimowo i na stałe sprawić, że pominą mój numer. Ktoś z firmy X wykręca numer, podaje telefon osobie z firmy Y, wszystko gra.
Jak się okazało, firma uzyskała moje dane od innej firmy.
Firma numer 2 - DBMS Sp.zo.o.
Firma nazywa się DBMS Sp.zo.o. Znazlałem stronę firmy w Internecie, https://dmsales.com, ale postanowiłem użyć podanej strony https://zastrzezeniedanych.pl. Wypełniłem formularz i po jakimś czasie otrzymałem odpowiedź, ze mojego numeru nie ma w bazie danych.
Udałem się na stronę firmy, gdzie skorzystałem z czatu. Inspektor Ochrony Danych (IOD) firmy DMBS odpisał mi, że mam wysłać wiadomość e-mail i wtedy dokłanie to sprawdzą. Tak zrobiłem.
Ponownie okazało się, że moich danych nie ma w bazie ale… jakimś cudem udało się ustalić, że moje dane zostały zakupione od innej firmy do jednokrotnego wykorzystania.
JEDNOKROTNEGO. Zadzwonią, wyrzucą numer. Nic się nie stało. Nawet nie było czasu wpisać do bazy.
Firma numer 3 - Baza-Nowych-Firm.pl
Kolejna firma to Baza-Nowych-Firm.pl - https://baza-nowych-firm.pl. Pierwsze co chciałem zrobić to skorzystać z formularza na stronie, jednak wymagał on podania informacji o firmie (walidacja).
Następnie znalazłem w polityce prywatności, że administratorem moich danych jest firma Seobusiness Sp. z o.o - https://seobusiness.pl. Tutaj już wpadłem na ścianę. Firma Seobusiness nie odpowiada na e-maile ani nie odbiera telefonu.
Co dalej?
Zgłosiłem sprawę do UODO, chociaż nie było to łatwe. Jak tylko otrzymam jakieś informacje to zaktualizuję wpis.
Aktualizacja [2019-06-10]
Wiecie, że nie było łatwo wysłać zgłoszenie do UODO? Dużo szukania i czytania, na które nie mam za bardzo czasu. Według informacji na stronie (https://uodo.gov.pl/pl/134/233)[https://uodo.gov.pl/pl/134/233] można to zrobić na cztery sposoby!
- Tradycyjna poczta - odpada, mamy 2019 rok.
- Elektroniczna skrzynka podawcza ePUAP - nie cierpię ePUAP! Nie wiem kto to projektował, ale zawsze mam wielkie problemy aby tam cokolwiek znaleźć. Podobnie było i teraz, darowałem sobie ten sposób.
- Można wypełnić plik dostępny na stronie i wysłać za pomocą serwisu https://www.biznes.gov.pl. Ja miałem jeden problem. Te formularze w ogóle nie działają. Próbowałem je otworzyć w różnych programach, bez skuktu. Formularz interaktywny nie jest ani trochę interaktywny.
- Można także użyć jakiegoś dedykowanego formularza elektronicznego, który także jest dostępny na https://www.biznes.gov.pl. Jeśli dobrze pamiętam, formularz ten wymagał załączenia zgłoszenia jako plik.
Wybrałem ostatni sposób. Serwis https://www.biznes.gov.pl też nie jest za bardzo przyjazny dla użytkownika. Wypełniłem formularz, wypełniłem zgłoszenie tak jak tylko potrafiłem i załączyłem je jako plik.
Czekałem bardzo długo, a informacji brak.
Ostatnio wszedłem na platformę biznes.gov.pl i wiecie co? Zgłoszenie jest zamknięte. Według informacji na stronie, zostało zamknięte zaraz po tym jak je wysłałem. Możliwe, że automatycznie, ale system nie wysłał nawet żadnego powiadomienia. Nie ma także żadnej informacji, dlaczego zostało to zamknięte.
Chciałem wstawić tutaj zrzut ekranu, ale nie udało mi się teraz zalogować na biznes.gov.pl z powodu jakiegoś błędu.
Czy tak to ma wyglądać? Zgłoszenie naruszenia danych powinno być proste i szybkie. Czy tak trudno zrobić prostą i czytelną stronę z formularzem, który prowadzi użytkownika krok po kroku? Czy tak trudno wysłać powiadomienie z informacją o statusie zgłoszenia?
Myślicie, że będzie mi się chciało zgłaszać kolejny raz, że ktoś pozyskał i wykorzystuje moje dane? Nie sądzę. Ostatnio miałem rozmowę z jakąś firmą, która twierdziła, że mój numer został wylosowny. Mają automat, który generuje randomowy numer telefonu więc w bazie nie posiadają mojego numeru telefonu ani żadnych innych danych. Problem rozwiązany, prawda? Miałem ochotę to także zgłosić, ale przypomniał mi się czas jaki spędziłem przy wysyłaniu opisanego tutaj zgłoszenia.
A może to co tu opisuję, nie nadaje się w ogóle do zgłoszenia?
Spróbuję jeszcze zapytać na https://twitter.com/UODOgov_pl.
https://twitter.com/eshlox/status/1138177820843302912
Aktualizacja [2019-06-15]
Dwa dni temu otrzymałem informację na Twitterze, że prowadzone jest postępowanie administracyjne wszczęte moją skargą. Okazało się, że zamknięte zgłoszenie wcale nie oznacza, że jest zamknięte ;-)
Otóż biznes.gov.pl jest „pośrednikiem” w przekazywaniu skargi, która następnie trafia przez ePUAP do UODO. W tym sensie więc biznes.gov.pl „zamknął zgłoszenie”, bo system przekazał skargę dalej, czyli do UODO.