GDPR – revoluce v ochraně osobních údajů?
V posledních týdnech a měsících se v médiích stále častěji diskutuje téma označované zkratkou GDPR neboli nezkráceně General Data Protection Regulation. Jde o Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (Obecné nařízení o ochraně osobních údajů), které je pro členské státy EU závazné a přímo aplikovatelné, čímž dochází k naplnění účelu sjednocení pravidel pro zpracování osobních údajů v jednotlivých, národních právních řádech. Bylo přijato v dubnu 2016 a platit začíná od 25. května 2018.
Zjednodušeně řečeno jde o nový právní rámec ochrany osobních údajů a nakládání s nimi, který zesiluje kontrolu občanů nad svými údaji a týká se všech korporací, institucí, ale i jednotlivců, kteří zpracovávají osobní data klientů. Do května 2018 proto musí tyto subjekty provést analýzu současného stavu zpracovávání osobních údajů (tj. specifikace zpracovávaných dat a stanovení role subjektu – správce vers. zpracovatel, technická správa dat, jejich celkový životní proces u subjektu); srovnat její výsledky s požadavky GDPR (porovnání, specifikace rizik a nedostatků v rámci činnosti celého subjektu); a implementovat opatření k dosažení souladu s GDPR (zavedení potřebných harmonizačních procesů).
Nařízení GDPR je založeno na dvou nových principech – odpovědnosti (dodržování stanovených zásad včetně schopnosti to prokázat formou kodexů, osvědčení a záznamů o činnostech zpracování) a rizika (zhodnocení existence rizika či vysokého rizika pro práva a svobody fyzické osoby jejíž data zpracovávám).
Mezi hlavní novinky Nařízení GDPR patří: 1. Povinnost vést záznamy o činnostech zpracování; 2. Posouzení vlivu na ochranu osobních údajů; 3. Předchozí konzultace; 4. Ohlašování případu porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů; 5. Oznamování případu porušení zabezpečení osobních údajů subjektu údajů; 6. Ustanovení pověřence pro ochranu osobních údajů.
Moc času se na GDPR připravit již nezbývá, proto je velmi důležité začít co nejdříve. A čím konkrétně? Prověřte, jaká data zpracováváte, za jakým účelem a na jak dlouhou dobu, zkontrolujte si smlouvy se svými klienty, ale také se zaměstnanci, proveďte audit vnitřních směrnic a norem, zkontrolujte technické zabezpečení správy osobních údajů k zamezení jejich úniku, či průlomu do systému a nastavte způsob řešení a jasný postup při případném porušení ochrany osobních údajů včetně způsobu ohlašování takových incidentů na ÚOOÚ.
Na závěr je potřeba dodat, že nařízením to zdaleka nekončí, neboť vedle něj dojde dále ke změně současného zákona č. 101/2000 Sb. o ochraně osobních údajů, který bude nahrazen shora uvedeným nařízením a doprovodným zákonem o zpracování osobních údajů, ale rovněž u dalších patnácti souvisejících zákonů (mimo jiné např. u zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů, zákona č. 141/1961 Sb., o trestním řízení soudním (trestní řád), ve znění pozdějších předpisů, zákona č. 99/1963 Sb., občanský soudní řád, ve znění pozdějších předpisů, zákona č. 150/2002 Sb., soudní řád správní, ve znění pozdějších předpisů, zákona č. 280/2009 Sb., daňový řád, ve znění pozdějších předpisů, či u zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů). Celý legislativní proces je momentálně v meziresortním připomínkovém řízení.
Nový doplněk systému CODEXIS MONITOR OCHRANA OSOBNÍCH ÚDAJŮ (GDPR) je praktickým průvodcem pro všechny firmy, instituce i jednotlivce, kteří zpracovávají osobní údaje. Tento funkční doplněk vám umožní úspěšnou implementaci nové evropské směrnice.
MONITOR OCHRANA OSOBNÍCH ÚDAJŮ (GDPR) obsahuje komplexní přehled legislativy a judikatury České republiky a Evropské unie týkající se nařízení GDPR, Obecné nařízení o ochraně osobních údajů, Stanoviska a sdělení Úřadu pro ochranu osobních údajů, Důvodové zprávy, Komentáře LIBERIS a ucelený přehled nejčastějších otázek a odpovědí ke GDPR.
Velkou výhodou MONITORU je možnost zobrazení porovnání stávající národní úpravy a nové evropské právní úpravy GDPR. Součástí doplňku je také praktická převodní tabulka, která uživatelům umožňuje provést analýzu současného stavu zpracování osobních údajů a porovnaní výsledků plynoucích z analýzy s požadavky GDPR – tento nástroj významným způsobem usnadňuje následnou aplikaci nových opatření.
Staňte se uživateli MONITORU OCHRANA OSOBNÍCH ÚDAJŮ (GDPR) a připravte se tak na revoluci v ochraně osobních dat včas!
Více informací naleznete zde: [www.codexis.cz
Další články
Rozhodují soudci politicky?
Jsou soudci pouhými neosobními vykonavateli zákonů, nebo svým rozhodováním formují společnost a prosazují vlastní hodnoty? Do jaké míry do soudcovského rozhodování vstupují mimoprávní vlivy a proč s rostoucí instancí soudu sílí i politický rozměr jeho verdiktů?
Zjišťování nemoci z povolání soudem
Článek zkoumá, zda a za jakých podmínek může civilní soud uznat nemoc z povolání bez lékařského posudku střediska nemocí z povolání a zda soud může uznat vznik nemoci z povolání bez ověření výskytu nemoci z povolání ze strany orgánu veřejného zdraví. Za tím účelem se analyzuje legislativní vymezení nemoci z povolání a proces vedoucí ke zjištění nemoci z povolání, a to včetně relevantní judikatury vyšších i nižších soudů.
Firma na prodej: Které právní nedostatky je vhodné odstranit dříve, než se objeví první zájemce
Vlastník se rozhodne firmu prodat, sestaví tým poradců a teprve pak zjistí, že společenská smlouva podmiňuje převod podílu souhlasem valné hromady, který mu nikdo dát nemusí. Předprodejní příprava proto nespočívá jen v úklidu dokumentace. Jejím cílem je odlišit vady právně bránící převodu od překážek dokončení transakce a rizik, která se promítnou především do ceny.
Je finanční arbitr „soudem“ podle nařízení Brusel I bis? Komparativní pohled na autonomní pojem soudu v evropském procesním právu
Lze českého finančního arbitra považovat za „soud“ podle nařízení Brusel I bis a vydávat jeho prostřednictvím evropská osvědčení pro přeshraniční výkon rozhodnutí?
Mlčení není odmítnutí: K prekluzi informačního práva společníka
Právo společníka společnosti s ručením omezeným na informace patří mezi základní práva plynoucí z jeho účasti ve společnosti.
