Citat:
Ursprungligen postat av emilv
Tvärtom, enligt personuppgiftslagen får du inte hantera användarens personuppgifter överhuvudtaget utan att ha ett avtal eller någon form av medlemsskap/kundförhållande (som nämnts i tråden). Även med ett sådant avtal eller kundförhållande så är det ditt fulla ansvar att se till att personuppgifterna bara kan nås av auktoriserade personer. Det är inte ens tillåtet att ändra eller radera personuppgifter ur ett register utan att ha personens medgivande.
Vad gäller annan information än personuppgifter så är det väl snarare så att om en informationsläcka uppstår, eller om informationen försvinner på grund av till exempel en hårddiskkrasch, så kan du ha fullt skadeståndsansvar ifall användaren lider någon form av ekonomisk förlust eller liknande. Detta är normalläget ifall det inte finns något avtal som reglerar ansvaret.
|
Sant. Vet att personuppgifter har rätt hårda regler kring sig men trodde ej man hade ansvar på det sättet för content. Finns ju tex siter man ej behöver regga sig alls utan kan pastea eller uploade nfo / filer direkt för åtkomst online. Kan ej minnas iaf jag sett avtal på senna typ av site. Även om det är orealistiskt kanske att se det skulle bli något problem i praktiken så skulle det ju även gälla shorturl siter isf.