Konference GDPR – ochrana osobních údajů
Společnost Seminaria uspořádala 23. ledna 2018 již čtvrtou celostátní konferenci na téma GDPR – ochrana osobních údajů, pod odbornou záštitou Spolku pro ochranu osobních údajů a Asociace za lepší ICT řešení.
Za čtyři měsíce vejde v účinnost nové evropské nařízení o ochraně osobních údajů, tzv. GDPR, a jeho zostřené povinnosti dopadnou bez rozdílu na všechny organizace v EU. Kdo ještě nezačal s implementací nového nařízení, má nejvyšší čas. Velkým strašákem jsou drakonické pokuty až do výše 20 000 000 EUR či 4 % z celkového ročního obratu celosvětově za předchozí finanční rok. S obecným nařízením seznámila účastníky konference Eva Škorničková.
Ondřej Špulák z advokátní kanceláře ROWAN LEGAL se věnoval nově vznikající roli pověřence pro ochranu osobních údajů, tzv. Data Protection Officer (DPO). Povinnost zřídit DPO budou mít hlavně orgány veřejné moci, veřejné subjekty a dále společnosti s rozsáhlým zpracováním osobních údajů. Úkolem Pověřence bude dohlížet na dodržování GDPR, poskytovat rady a spolupracovat s dozorovým úřadem, kde bude uveden jako kontaktní osoba. O tom, co se však bude skutečně hlásit na ÚOOÚ, by měl finálně rozhodnout management organizace, nikoli DPO, ten dává pouze doporučení.
GDPR se významně promítne do všech agend napříč celou organizací. Na konferenci se účastníci mimo jiné dozvěděli, jak se nařízení dotkne zejména personalistiky a online businessu, kterému se věnoval Vojtěch Chloupek z advokátní kanceláře Bird & Bird. Zejména v tomto odvětví všichni očekávají nařízení ePrivacy, které dle posledních informací bude účinné až v roce 2019. To však nic nemění na situaci, že GDPR bude účinné od května letošního roku.
Konferenci zakončil Petr Loužecký s praktickými tipy, jakým způsobem zanalyzovat současný stav, a jak se na GDPR připravit zejména v IT odděleních. Účastníci tak získali jasnou představu o tom, jak s mapováním svých procesů s osobními údaji začít.
Další články
Akt o kybernetické odolnosti: nové oznamovací povinnosti pro výrobce softwaru
Cyber Resilience Act (CRA): nové oznamovací povinnosti, zranitelnosti, incidenty a pokuty pro výrobce softwaru od září 2026.
Náhrada škody státu: stát jako jeden majetkový celek
Nejvyšší soud: majetek státu je pro účely náhrady škody jeden celek: interní přesuny prostředků v rámci státu nejsou skutečnou škodou. Jaký to má dopad na posuzování odpovědnosti za škodu státních zaměstnanců?
Fentanyl a nové psychoaktivní látky – Je Česká republika připravena?
Fentanyl, jemu příbuzné syntetické opioidy a další analgetika představují jednu z největších hrozeb současné drogové scény. Přestože jsou tyto výrazy v dnešní době skloňovány zejména v kontextu krize ve Spojených státech amerických či v souvislosti se zeměmi, jako je Velké Británie a Skotsko, nelze si nevšimnout vzrůstajícího trendu neterapeutického užívání opioidů též ve spojení s pevninskými oblastmi Evropy.
Firmy přehlížejí, že předpisy v oblasti kyberbezpečnosti komplikují i vstup zahraničních investorů
Firmy, které se podle nového zákona o kybernetické bezpečnosti zařadily do režimu vyšších povinností, nebo spadají pod zákon o kritické infrastruktuře, se tím zároveň ocitly mezi společnostmi, u nichž investice ze zahraničí podléhá povinnému prověření státem.
BOZP nekončí u vlastních zaměstnanců: povinnost zaměstnavatele vůči externistům
Využívání externích dodavatelů a jejich subdodavatelů – externistů je dnes relativně běžnou součástí fungování obchodních společností. Úklid, servis technologií, IT služby, údržbu nebo jiné odborné činnosti tak často zajišťují osoby, které nejsou zaměstnanci společnosti, v jejíchž prostorách svou práci tito externisté vykonávají. Svěření určité činnosti externímu dodavateli však z pohledu bezpečnosti a ochrany zdraví při práci (dále jen „BOZP“) neznamená, že se společnost současně zbavuje povinností ve vztahu k bezpečnosti osob pohybujících se na jejím pracovišti.
