Strainu onLine

The last word on the BT story

Posted by Strainu | Filed under Personal, Society

Yesterday arrived the official letter from ANSPDCD, which informed me that the company was fined. Yeey!

Tags: ANSPDCD, BT Asset Management, BTAM, Date personale

Spammerii de la Banca Transilvania

Posted by Strainu | Filed under Personal, Society

Dobitocimea de la Banca Transilvania a descoperit brusc puterea blogurilor. Vă las să apreciaţi 2 mostre de umor ardelenesc şi logică bancară. Restul răgetelor le-am şters din cauza lipsei de logică.

Ce n-au aflat indivizii aceştia (pe lângă cum să ascundă adresele de email) e că degeaba îşi storc creierii să găsească nick-uri inteligente dacă scriu de pe o adresă IP ce le aparţine. Mă ofer să le ţin nişte cursuri gratuite de reţelistică şi bun simţ.

ÃŽi informez pe această cale că mă doare-n $%^& de ce cred ei despre ANSPDCD sau despre mine. Problema e că fiind “foarte ocupat” cu trimiterea de sesizări nu mai am timp să mai fac ÅŸi selecÅ£ia spamurilor, aÅŸa încât reÅ£eaua 194.145.238.0/24 ia o pauză pe termen nedeterminat de pe blogul ăsta.

Tags: Banca Transilvania, BT Asset Management, BTAM, Date personale, dobitoci, spam

Înc-o zi, înc-un email legat de protecţia datelor

Posted by Strainu | Filed under Personal, Romana

Am primit azi un email de la BTAM în care mi se mulÅ£umea pentru sesizarea ANSPDCD care “va conduce la sporirea calitatii serviciilor oferite clientilor nostri”. Acu’, nici eu nu-s prost, îmi dau seama ca m-au înjurat aia ca la uÅŸa cortului, dar există câteva părÅ£i bune:

1. Oamenii de la Agenţie s-au dus peste BTAM în control. Puteţi să-mi ziceţi Toma necredinciosul, dar până acu tot mai aveam îndoieli că o să facă ceva.
2. Controlul ăsta i-a zdruncinat cât de cât, s-a interesat inclusiv directorul general de afacerea asta (mailul avea CC către el).

ÃŽn altă ordine de idei, am trimis un mail de avertizare către egazdă. Mi-au răspuns că au reparat greÅŸeala. Dacă se va repeta episodul, se ÅŸtie ce se va întâmpla…

Tags: BT Asset Management, BTAM, Date personale, Egazda, Romana

ANSPDCP – instrucÅ£iuni de utilizare

Posted by Strainu | Filed under Romana, Society

ÅžtiÅ£i ce e ANSPDCP? Probabil că nu. E Autoritatea NaÅ£ională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Adică oamenii care ar trebui să se asigure că băncile nu vă vând numerele de cont, siturile nu dau adresele voastre de email, etc…

Nici eu nu ştiam până n-am avut problema asta cu o bancă. Le-am scris eu în iulie că nu sunt mulţumit că toţi clienţii lor mi-au văzut emailul, mi-au răspuns că nu se va mai repeta, dar în august au comis-o din nou.

Aşa am ajuns eu să caut eu ANSPDCP pe net. După ce am citit la legislaţie de mi s-a acrit, am găsit şi pagina care descrie cum se fac plângerile şi, mai important, am aflat că le pot trimite şi prin mail. Găsiţi acolo modele de plângeri pentru dreptul de acces şi intervenţie la datele personale.

Dacă aveÅ£i însă probleme cu înstrăinarea datelor personale (cazul meu) sau orice altceva legat de datele personale, you’re out of luck – trebuie să vă faceÅ£i singuri cererea.

Plângerea mea arăta aşa:

Către
AUTORITATEA NAÅ¢IONALÄ‚ DE SUPRAVEGHERE
A PRELUCRÄ‚RII DATELOR CU CARACTER PERSONAL
Str. Olari, nr. 32, sector 2, BucureÅŸti

Subsemnatul …………………….. cu domiciliul/reÅŸedinÅ£a în ……………, str. …………………………….. nr. … bl. ……. sc. … ap. … telefon ……………….., adresa de e-mail ………………………………………., în temeiul art. 25 din Legea nr. 677/2001 pentru protecÅ£ia persoanelor cu privire la prelucrarea datelor cu caracter personal ÅŸi libera circulaÅ£ie a acestor date, vă aduc la cunoÅŸtinţă următoarele:

B.T. Asset Management S.A.I. S.A. (BTAM), cu domiciliul/sediul în Cluj-Napoca, Maestro Business Center, B-dul 21 Decembrie 1989 Nr. 104 Etaj 4, a prelucrat ilegal datele mele personale: Nume, Prenume, adresa de email, în următoarele împrejurări: BTAM trimite zilnic, prin email, un raport cu evolutia fondurilor sale de investiţii. Rapoartele din datele de 24.07.2008 si 18.08.2008 contineau la adresa destinatarilor (campul TO al mesajului) toate numele si adresele de email ale destinatarilor, inclusiv numele, prenumele si adresa mea de email. Aceste date pot fi vazute de orice persoana care are acces la acest email. Mentionez ca exista posibilitatea tehnica de a ascunde aceste date, asa cum se intampla in cazul rapoartelor din alte date. In plus, compania nu a mentionat pe niciunul dintre documentele trimise si nici pe situl sau numarul de inregistrare ca operator de date personale.

Declar pe proprie răspundere că obiectul prezentei plângeri nu face obiectul unei acţiuni în justiţie.

Precizez că m-am adresat în prealabil operatorului cu scrisoarea din data de 24.07.2008, însă răspunsul primit nu îl consider satisfăcător din următoarele motive: am fost asigurat ca aparitia adreselor de email in raportul din 24.07.2008 se datoreaza unei erori si ca evenimentul nu se va mai repeta, fapt care in mod evident nu s-a produs.

ÃŽn dovedirea celor afirmate depun, în copie, următoarele acte: mesajul electronic din 18.08.2008 ce contine datele personale reclamate (fisierul atasat numit “Raport zilnic BTAM 18 august 2008.eml”), precum si mesajul trimis in data de 24.07.2008 si raspunsul primit (de asemenea prin prin posta electronica – fisierul atasat numit “Raspuns BTAM.eml”).

Faţă de cele de mai sus, vă rog să dispuneţi măsurile legale pentru apărarea drepturilor ce îmi sunt recunoscute în baza Legii nr. 677/2001.

Semnatura
Data

ATENŢIE! Trebuie să completaţi în totalitate cererea, mai ales datele personale, altfel ar putea fi considerată anonimă şi clasată. Părţile scrise cu italic sunt specifice cazului meu şi trebuie înlocuite cu problema voastră.

După ce terminaţi de completat, ataşaţi dovezile (scanări ale scrisorilor expediate prin poştă sau fişiere eml în cazul emailurilor) şi trimiteţi mesajul la adresa anspdcp@dataprotection.ro.

Teoretic ar trebui să vă răspundă în 30 de zile, dar cel mai probabil asta nu se va întâmpla. Eu mă resemnasem că nu au acceptat plângerea prin email, dar spre surprinderea mea, azi am primit primul semn: o scrisoare în care sunt informat că plângerea mea a primit un număr de înregistrare în august şi a ajuns de-abia acum la Serviciul Investigaţii, care o va analiza. Acum aştept răspunsul final, să vedem dacă se vor lua ceva măsuri.

Morala: Åžtiu că birocraÅ£ia din România e criminală, dar câteodată merită să te baÅ£i cu ea Dacă aveÅ£i probleme cu datele personale, încercaÅ£i să trimiteÅ£i o plângere prin email – nu vă ia mai mult de jumătate de oră ÅŸi cine ÅŸtie, poate îi învăţaÅ£i minte pe oamenii pentru care intimitatea voastră nu valorează mare lucru.

Tags: ANSPDCD, Banca Transilvania, birocraţie, BT Asset Management, BTAM, Date personale

Cum să NU trimiţi un newsletter

Posted by Strainu | Filed under Romana, Web stuff

După ce prin aprilie îi lăudam că au răspuns promt emailurilor mele legate de un phishing, uite că Banca Transilvania (de fapt BT Asset Management) au comis-o acum destul de grav. Dacă până acum newsletter-ul lor zilnic despre cum merg fondurile de investiÅ£ii era către “Undisclosed-recipients”, azi au “scăpat” câteva sute de adrese în câmpul “TO”.

O adevărată binecuvântare pentru spammeri, având în vedere că adresele respective sunt acum asociate cu un domeniu de interes. Dar mai rău decât atât, au dat informaţiile astea şi altor clienţi. Mie unul nu-mi spuneau mare lucru numele alea, dar poate unii din oamenii de acolo nu voiau să fie asociaţi cu BT Asset Management.

Le-am scris oamenilor care se ocupă de newsletterul ăsta o scrisoare furioasă şi sunt curios dacă şi ce o să-mi răspundă. Şi aş mai vrea să ştiu cât o să tragă după neatenţia de azi (dacă o să fie clienţi care o să plece, etc.). Din păcate nu cred că o să aflăm vreodată asta.

Tags: Banca Transilvania, BT Asset Management, BTAM, email, fonduri de investiţii, spam