GDPR rok poté a první pokuty
25. května to byl rok, co nabylo účinnosti obecné nařízení o ochraně osobních údajů (GDPR) a začala platit jednotná evropská pravidla ochrany osobních údajů fyzických osob. A v České republice došlo už také na udělení prvních pokut ze strany Úřadu pro ochranu osobních údajů.
25. 5. 2019 uběhlo přesně 365 dní, co vstoupilo v účinnost obecné nařízení o ochraně osobních údajů (GDPR). Při této příležitosti zveřejnil Úřad pro ochranu osobních údajů (ÚOOÚ), který na dodržování evropských pravidel v Česku dohlíží, dokument, kde hodnotí výsledky své dozorčí činnosti. V rámci 38 již ukončených kontrol bylo zjištěno 16 případů porušení GDPR pravidel. V osmi případech úřad uložil za porušení pokuty, a to v celkové výši 370 000 Kč.
Nejnižší pokutu pět tisíc korun dostala nezisková organizace za zpracování nepřesných údajů a neposkytnutí přístupu ke zpracovávaným údajům.
Nejvyšší pokuta dosáhla 250 tisíc korun a byla udělena bance za to, že uchovávala osobní údaje, které již měla smazat, i po uplynutí lhůty pro jejich likvidaci. Další pokuty udělil úřad např. za nezabezpečení smluv s osobními údaji klientů, zveřejňování seznamu s osobními údaji na internetu, či únik databáze hráčů on-line hry.
Pokuty udělené českým Úřadem jsou ve srovnání se zahraničím (např. francouzský úřad udělil společnosti Google za porušení GDPR pokutu ve výši 50 milionů EUR) zatím spíše výchovné a není jich mnoho. Počet a výši pokut mohlo výrazně ovlivnit to, že až do konce dubna 2019 nebyl v ČR schválen adaptační zákon k GDPR, a úřad tak po většinu času pracoval v jistém „provizoriu“.
Teď, když je právní úprava konečně kompletní, budou sankce úřadu zcela jistě častější a citelnější.
Z plánu kontrol pro rok 2019 vyplývá, že ÚOOÚ se plánuje zaměřit např. na zpracování osobních údajů v aplikacích nebo informačních systémech využívaných zdravotnickými zařízeními (zejména zpracování osobních údajů při odebírání různých vzorků). V online prostředí má úřad v úmyslu zaměřovat se třeba na zpracování osobních údajů u společností, které vyvíjejí a provozují mobilní aplikace.
Zdroj: BNT journal
Další články
Na dvojí zdanění dividend v investičních aplikacích mnoho Čechů nemyslí. Finanční úřad však ano
Investování přes mobilní aplikace láká čím dál víc českých investorů. Pár kliknutí a během chvíle můžete vlastnit akcie z celého světa. To, že aplikace vypadá jednoduše a přehledně, ale rovnou neznamená, že stejně jednoduchá je i daňová stránka věci.
Dovolená ve vězení? Dopad výkonu trestu odnětí svobody zaměstnance na výpočet dovolené
Situace, kdy zaměstnanec v průběhu roku nastoupí do výkonu trestu odnětí svobody, přináší zaměstnavateli řadu praktických otázek týkajících se dovolené.
Svoboda průchodu červí dírou a vznik kosmických „chokepoints“
Článek se zabývá právním režimem hypotetické průchozí červí díry jako kosmického „chokepointu“, jehož kontrola by umožňovala fakticky ovládat přístup do vzdálených oblastí kosmu. Vymezuje základní fyzikální předpoklady průchodnosti a prostřednictvím Dolmanovy astropolitiky analyzuje vztah mezi strategickou kontrolou prostoru a zákazem národní apropriace.
Jedna krabice, dvě sady pravidel: co obalové nařízení PPWR znamená pro české firmy
Od 12. srpna 2026 se v celé EU používá nové obalové nařízení PPWR (nařízení (EU) 2025/40). V Česku vedle něj dál běží starý známý zákon o obalech č. 477/2001 Sb. Kdo prodává zboží v krabici, sáčku nebo lahvi, hraje tedy hru se dvěma sadami pravidel najednou. Projdeme ji krok za krokem a bez paragrafové mlhy. Paragrafy necháme v závorkách pro ty, kdo si chtějí vše ověřit. Stav k 23. 10. 2026.
Francouzský úřad CNIL udělil společnosti Extia pokutu 300 000 eur za ignorování žádostí o výmaz údajů
Ochrana osobních údajů není jen teoretickou záležitostí na papíře, což na vlastní kůži pocítila francouzská poradenská a technologická společnost Extia. Francouzský úřad pro ochranu osobních údajů jí udělil pokutu ve výši 300 000 eur (přibližně 7,5 milionu Kč).
