GDPR: Co to je a jak se na to připravit?

GDPR – General Data Protection Regulation je nové nařízení EU o ochraně osobních údajů. V život vstoupí 25. května 2018. Přináší řadu novinek, jako například větší důraz na zabezpečení osobních údajů, právo na přenositelnost automaticky vedených údajů či právo “být zapomenut” (tedy nezobrazovat se ve výsledcích vyhledávání atp.). GDPR se týká všech firem a institucí, ale i jednotlivců a online služeb, které zpracovávají data uživatelů.

Zejména podnikatelé budou muset již urychleně upravit své obchodní podmínky a další právní dokumenty, aby mohli řádně užívat osobní údaje ve svých databázích. Ty musí také lépe zabezpečit a vzít na vědomí i nové a vyšší sankce.

Nařízení je reakcí na stále větší džungli osobních údajů v on-line světě. Záměrem zákonodárců bylo dát evropským občanům větší kontrolu nad tím, co se s jejich daty děje. Proto kromě GDPR Evropská unie připravuje ještě nařízení ePrivacy. To má přestavovat doplnění k GDPR. Obecné nařízení GDPR chrání pouze osobní data. Nařízení ePrivacy v porovnání s tím zaručuje důvěrnost všech elektronických informací bez ohledu na to, zda obsahují osobní údaje. Učinné však bude později než GDPR.

Inzerce

Jak bylo uvedeno výše, GDPR zavádí celou řadu nových pravidel (možnost přenesení údajů, úprava profilování atd.) a zároveň se rozvíjí ty stávající. Dodržování všech pravidel bude muset každý správce i zpracovatel osobních údajů prokazatelně doložit po celou dobu zpracovávání. Je proto potřeba upravit stávající dokumenty a jak se hezky říká “nastavit procesy” do budoucna.

V Dostupném advokátovi jsme proto připravili speciální balíček za tímto účelem – audit GDPR a nastavení na klíč.

Ondřej Preuss
advokát a zakladatel služby DostupnýAdvokát.cz