Menu

ÚOOÚ

13. března

Fotky v éře GDPR. Co můžete bez obav zveřejnit?

Fotku nebo video může pořídit a zveřejnit prostřednictvím internetu v podstatě každý. Do hry se přitom nedostává jen GDPR. Na co si dát pozor?

Čtěte dál


17. ledna

Koho se týká evropský kodex pro elektronické komunikace?

Bez větší pozornosti prošla Evropským parlamentem a Radou v závěru loňského roku směrnice (EU) 2018/1972 o evropském kodexu pro elektronické komunikace. Jaký bude její dopad na ochranu osobních údajů?

Čtěte dál


Poslanci v prosinci konečně schválili tzv. adaptační zákon. Jeho úplné znění je zde.  Nebudu komentovat fakt, že jsme jednou z posledních, ne-li úplně poslední EU zemí, která ho nebyla schopna přijmout do účinnosti GDPR. Jsem stále ve svátečním režimu, takže jsem jeho znění podrobně nezkoumala, ale nejvíce mne zaujal paragraf 63, odst. 3, který stanoví maximální výši pokuty za porušení zákona, tj. i GDPR, na 10 mio CZK. Čtu a vykládám si tento poslanecký počin správně, že pokuty, které stanoví GDPR jakožto nařízení, z jehož mantinelů se lze vychýlit pouze na základě zmocňujícího se ustanovení, se České republiky vůbec nebudou týkat?

Znamená to, že článek 83, odst. 7 GDPR si naši poslanci samovolně rozšířili i na soukromoprávní subjekty? Pokud je můj výklad správný, tak se účinného zákona jen tak rychle nedočkáme. A vůbec nechci komentovat tu obrovskou disproporci v možnostech pokutování veřejnoprávních a soukromoprávních subjektů. Takové fakultní nemocnice nebo řada ministerstev zpracovává naše velmi citlivé údaje a za porušení zákona mají být trestány nepoměrně nižší sankcí než např. soukromá nemocnice? Pokud byl úmysl zákonodárce nejvyšší možnou pokutu sjednotit, tak se měl poučit o tom, jaký je rozdíl v aplikaci nařízení a směrnice EU.


Řešíte GDPR prakticky na pokročilé úrovni? Právě pro vás rozjíždíme cyklus celodenních GDPR seminářů u kulatého stolu, které vám umožní se dále vzdělávat a zlepšovat. V rámci každého setkání představíme novinky v oblasti ochrany osobních údajů a vybrané hosty k probíranému tématu — GDPR experty a zástupce významných institucí či firem.

GDPR semináře u kulatého stolu


Často kladené otázky ve školství

Úřad na ochranu osobních údajů zveřejnil odpovědi na nejčastěji kladené otázky týkající se zpracování osobních údajů ve školství. Nemohu si pomoc, ale jejich čtením  se jenom potvrzuje neustále se opakující fakt, že až do účinnosti GDPR nebyla dodržována stávající legislativa, v tomto případě školský zákon, jeho prováděcí předpisy a hlavně občanský zákoník. Když si vzpomenu na tu květnovou hysterii okolo zveřejňování fotek žáků při různých činnostech, v řadě případů vyvolanou i politiky v podobě pana Václava Klause ml. a stovkami „GDPR expertů“, kteří nejenom, že nařízení nikdy nečetli, ale hlavně z důvodu neznalosti několik let platné legislativy ani nepochopili, že tato zpracování s GDPR nemají nic společného, tak mne napadá jen jedno řešení. Začít nejprve dodržovat sektorovou legislativu a nechat si poradit především od skutečných odborníků, kteří se v dané oblasti pohybují několik let. Je třeba zastavit šíření nesmyslů a polopravd od rádoby expertů, kteří se ještě na začátku tohoto roku živili všemi možnými formami poradenství, pak si zaplatili jednodenní kurs na GDPR a s vidinou snadných zisků začali pod pohrůžkou astronomických pokut vyhrožovat, že je tím GDPR klackem všichni včetně ÚOOÚ umlátí. Je mi líto těch, kteří jim uvěřili a teď v podstatě mohou začít GDPR implementovat znovu.


Úřad pro ochranu osobních údajů pravidelně zodpovídá dotazy k aplikaci GDPR pravidel v různých oblastech a činnostech zpracování osobních údajů. V drtivé většině kladených otázek se na našem blogu s výkladem nařízení s ÚOOÚ shodujeme a budeme rádi za vaše podnětné připomínky a sdílení zkušeností s dodržováním nových pravidel na ochranu osobních údajů, se kterými ve svých organizacích bojujete.


10. června 2018

ÚOOÚ reaguje na nesprávné používání souhlasu

Úřad pro ochranu osobních údajů upozorňuje v souvislosti s GDPR, že udělit souhlas se zpracováním osobních údajů je možnost, nikoli povinnost.

Čtěte dál


30. dubna 2018

Zvládnete se vypořádat se žádostmi osob o přístup k jejich osobním údajům?

Zašlete mi údaje, které o mně zpracováváte. Poradíte si s podobnou žádostí, anebo bude 25. květen pro vaši organizaci začátkem administrativního hororu?

Čtěte dál


13. března 2018

Neschválením adaptačního zákona poškodí stát nejvíce sám sebe

Česká republika neschválí do účinnosti nařízení GDPR adaptační zákon. To bude mít nečekaný dopad na určité oblasti, ve kterých si stát může nastavit vlastní pravidla a výjimky.

Čtěte dál


ÚOOÚ na svých stránkách potvrdil to, co již je všeobecně známo dle GDPR, že jeho účinností od 25.5. 2018 odpadá správcům povinnost ohlašovat Úřadu zamýšlená zpracování osobních údajů.  Z důvodu blížícího se konce této administrativní povinnosti proto nebude Úřad již svou činnost zaměřovat na její dodržování.



Hlavní partneři