Co je GDPR a proč vzniklo?

• GDPR (General Data Protection Regulation = Obecné nařízení o ochraně osobních údajů) je právním rámcem ochrany osobních údajů v evropském prostoru
• Cílem je jednotně hájit co nejvíce práva občanů EU proti neoprávněnému zacházení s jejich daty
• GDPR se týká všech firem a institucí, ale i jednotlivců a online služeb
• GDPR je v celé EU jednotně účinné od 25. května 2018.
• GDPR zavedlo astronomické pokuty za porušování pravidel, nicméně tyto pokuty byly národním adaptačním zákonem sníženy na 10 000 000 Kč za nejzávažnější porušení zákona o zpracování osobních údajů
• V Česku nahradilo právní úpravu ochrany osobních údajů v podobě směrnice 95/46/ES a souvisejícího zákona č. 101/2000 Sb., o ochraně osobních údajů a do národního řádu bolo toto Obecné nařízení o ochraně osobních údajů implementováno prostřednictvím zákona č. 110/2019 Sb., o zpracování osobních údajů

Kdo ho kontroluje?

Soulad s Nařízením kontrolují národní úřady pro ochranu osobních údajů (v ČR dozorčí úřad = Úřad pro ochranu osobních údajů). Konzistentnost výkladu Nařízení zajišťuje Evropský sbor pro ochranu osobních údajů. Úřad sice má svůj kontrolní plán, nicméně nejčastěji kontroluje na základě podnětu dotčeného subjektu údaj (např. V ČR je zažitý pojem „udání“ např. udá vás konkurence).

Jaké pokuty vám hrozí? Dostal už někdo pokutu?

Maximální výše v evropském rámci je 20 000 000 eur nebo 4 % z celkového ročního obratu společnosti a bude záviset na řadě faktorů, jako je např. povaha, závažnost, délka porušování atd. Závažné porušení pravidel na ochranu osobních údajů, kdy správcem je český subjekt a zpracování se týká českých subjektů údajů je nicméně v ČR zastropováno sankcí ve výši 10 000 000 Kč

Maximální výše pokuty může být udělena jak menší společnosti s pěti zaměstnanci, tak velké nadnárodní korporaci – záleží však od proporcionality udělení trestu (zda se týká o běžné osobní údaje, nebo zvláštní kategorii osobních údajů, jaké množství osobních údajů konkrétní správce zpracovává, jak se postavil k odstranění následků nebo jak velkou měrou bylo zasaženo do práv a svobod subjektů údajů, jejichž osobní údaje měli být chráněny)

Přehled kontrolovaných firem a živnostníků naleznete na stránkách www.uoou.cz:

• Společnost Hotely Šumava s.r.o. – dostala pokutu ve výši 117 000 Kč
• Společnost Kelpias Consulting – dostala pokutu ve výši 86 000 Kč
• Fyzická osoba podnikající – dostala pokutu ve výši 70 000 Kč
• Nemocnice Tábor, a.s. – dostala pokutu ve výši 40 000 Kč
• Společnost Furn-design s.r.o. – dostala pokutu ve výši 15 000 Kč
• Společnost NickPoint s.r.o. – dostala pokutu ve výši 10 000 Kč

Co musí splňovat firma?

Velmi obecně lze říci, že každá společnost musí implementovat do svých pravidel minimálně taková pravidla, která zajistí soulad s GDPR a zákonem o zpracování osobních údajů, kterých absence v procesech společnosti jsou ve svém důsledku schopna vyvodit negativní dopad na společnost zejména ve formě finanční sankce.

Na audit uvnitř firmy doporučujeme firmu KUBEČKA & PROKOP, advokátní kancelář s. r. o. (www.kp-partners.cz, www.i-poverenec.cz).

Sankci lze uložit zejména za:

Fyzická osoba, právnická osoba nebo podnikající fyzická osoba se dopustí přestupku tím, že poruší zákaz zveřejnění osobních údajů stanovený jiným právním předpisem

Co musí každý web splňovat, aby neporušoval zákon?

• cookie soubory – web si automaticky ukládá údaje o návštěvníkovi (např. cookie soubory, jaký má prohlížeč, odkud se připojuje, ip adresu atd.)
• kontaktní formuláře – web ukládá údaje z odeslaného formuláře (např. jméno, příjmení, e-mail, telefon)
• analytické nástroje – web např. pomocí Google Analytics sleduje chování návštěvníka na webu a ukládá jeho údaje (kdo je, odkud přišel, jaké má zájmy, z jaké kampaně přišel atd.)

=> vždy musíte mít souhlas uživatelů o zpracování osobních údajů.

Jaký názor mají odborníci na cookie soubory?

Umíte pracovat s marketingovými cookies? (Mimochodem – cookies doporučujeme nepodceňovat, ÚOOÚ avizoval, že se na tuto oblast letos během kontrol zaměří). Petra Dolejšová, advokátní kancelář e-legal

Zdroje: UOOU, E-Legal, KP Partners, GDPR

---

Nesplňuje váš web podmínky GDPR, nebo si tím nejste jisti?

Napište nám. Naši specialisté provedou audit vašeho webu, ověří zákonné požadavky GDPR vašeho webu, doporučí, anebo rovnou provedou potřebné úpravy.