Co je to vlastně GDPR?

Zkratka GDPR je hojně skloňována v médiích i mezi odbornou veřejností a rozhodně je k tomu důvod. GDPR je zkratkou anglického „General Data Protection Regulation“, v češtině můžeme hovořit o Obecném nařízení na ochranu osobních údajů. Evropská unie schválila 27. dubna 2016 nařízení Evropského parlamentu a Rady (EU) 2016/679 s účinností od 25. května 2018.

Toto nařízení je přímo účinné a datum je tedy již pevně dané nezávisle na lokální legislativě.

V současnosti musí veškeré subjekty v celé Evropské unii, tudíž i v České republice, zhodnotit aktuální stav zpracovávání osobních údajů a v případě nedostatků nastavit procesy tak, aby byly v souladu se zněním této směrnice.

Týká se tato směrnice i Vás?

Dá se říci, že určitým způsobem ovlivní veškeré subjekty, protože osobním údajem je např.:

• jméno
• adresa
• doručovací adresa
• pohlaví
• věk
• rodné číslo
• zdravotní znevýhodnění
• fotografický záznam
• e-mailová adresa (zvláště pokud obsahuje například jméno a firmu)
• telefonní číslo – soukromé i pracovní
• IP adresa
• DIČ,
  jiné

Tyto údaje jsme zpracovávali vždy, tak co je tak nového?

Jedná se zejména o právo na výmaz a právo na přenos údajů. Právo na výmaz je motivováno technologickým charakterem internetu, který na rozdíl od lidí nezapomíná. I po letech jsou na něm k nalezení nežádoucí údaje o soukromí uživatelů (není např. ve veřejném zájmu, aby se po mnoha letech objevovaly u řadového občana ve výsledcích internetového vyhledávání nevýznamné poklesky z mládí). V praxi to bude vypadat tak, že za Vámi přijde například bývalý zákazník a bude vyžadovat, aby jste smazali veškeré osobní údaje, které o něm shraňujete, ať už v papírové nebo datové formě.

V tomto článku je jen lehký úvod do celé problematiky, která je dá se říci revoluční a i budoucí praxe objasní a stanoví některé postupy a pravidla.