Vlákno názorů k článku
Známe útočníka, který prodával data z LinkedIn, DropBox či Twitteru od libcha - Mě by zajímalo, jestli prodej osobních údajů, které...

Mě by zajímalo, jestli prodej osobních údajů, které jsem dejme tomu našel na ulici, je ilegální. Když osobní údaje nesbírám, ale prostě je bůhvíodkud mám, můžu je bohapustě prodávat a nezavřou mě?

Tak jsem to nemyslel, nemusel jsem je třeba najít uložené ve fyzické "movité věci". Třeba jsem je mohl nějak vyfotit nebo i koupit (online). Jde mi o to, jestli je ilegální samotné obchodování s osobními údaji. Podle GDPR je (imho, nečetl jsem ho) ilegální jen jejich ne-ochrana (čehož je prodej intenzivním případem), pokud je SÁM SBÍRÁM.

Prodej osobních údajů je využití osobních údajů. Takže k němu musíte mít souhlas dané osoby. Totéž platí i pro nákup osobních údajů - musíte si být jist, že dotčené osoby s ním souhlasily. Respektive že poskytly souhlas s prodejem os.info. a tím i s Vaším nákupem.
A i když osobní údaje koupíte, stále musíte mít i souhlas s jejich využitím, které plánujete.
Jediné, k čemu souhlas nepotřebujete, je smazání osobních údajů, které jste nějakým omylem získal.

Nezavřou, není to trestný čin. Ale je tam pěkně mastná pokuta. Ono je to totiž "nakládání s osobními údaji" a pokud u toho není i štos souhlasů s tvým jménem, explicitním povolením prodeje a podpisem těch lidí (nebo smlouva, podle které tohle má a ručí za to ten, kdo ti ty údaje poskytl), tak se z toho nevykroutíš.