GDPR – ochrana osobních údajů – nové nařízení EU
Společnost Seminaria uspořádala 20. září 2017 již třetí celostátní konferenci na téma GDPR – ochrana osobních údajů. Téměř 300 zástupců firem, veřejných organizací i škol tak mělo možnost získat nejaktuálnější informace o povinnostech, které budou od 25. května 2018 jednoznačně platit.
Již není cesty zpět: GDPR bude platné a žádný odklad se nechystá. Od příštího května budou všechny organizace v Evropské unii povinny řídit se novým nařízením 2016/679, které více zpřísní dosavadní ochranu osobních údajů. Velkým strašákem jsou drakonické pokuty až do výše 20 000 000 EUR či 4 % z celkového ročního obratu celosvětově za předchozí finanční rok. Tyto a mnohé další důležité informace plynoucí z nového nařízení sdělila účastníkům konference Eva Škorničková.
Jan Tomíšek z advokátní kanceláře ROWAN LEGAL se věnoval nově vznikající roli pověřence pro ochranu osobních údajů, tzv. Data Protection Officer (DPO). Povinnost zřídit DPO budou mít hlavně orgány veřejné moci a veřejné subjekty a dále společnosti s rozsáhlým zpracováním osobních údajů. V návrhu nového adaptačního zákona se uvažuje o vyjmutí příspěvkových organizací z této skupiny, nicméně na definitivní rozhodnutí si ještě budeme muset počkat. Nicméně i firmám, které nebudou zahrnuty do povinnosti jmenovat svého pověřence, se vyplatí zajistit personálně zvýšenou ochranou OÚ. „Nenazývejte však tuto osobu pak funkcí Pověřenec – na ni jsou nutně navázané určité kvalifikační předpoklady a povinnosti, které vaše firma nemusí plnit,“ doporučil Jan Tomíšek. Úkolem Pověřence bude každopádně dohlížet na dodržování GDPR, poskytovat rady a spolupracovat s dozorovým úřadem, kde bude uveden jako kontaktní osoba. O tom, co se však bude finálně hlásit na ÚOOÚ, by měl finálně rozhodnout management organizace, nikoli DPO, ten dává pouze doporučení.
GDPR se významně promítne taktéž do personalistky a online businessu. Vojtěch Chloupek z advokátní kanceláře Bird & Bird uvedl, že zejména v online businessu si společnosti musí prozatím počkat na pokyny od pracovní skupiny WP29, která by dle předběžných odhadů měla do konce roku 2017 specifikovat dokumenty např. k problematice profilování a předávání údajů.
Konferenci zakončil Igor Prosecký s praktickými tipy, jakým způsobem se připravit na GDPR, jak zpracovat vstupní analýzu, jakých údajů se to týká a kdo s danými daty je ve styku. Závěrem zdůraznil: _„Podcenění vstupní analýzy se negativně promítne do všech procesů souvisejících s GDPR“.
_
Další články
Akt o kybernetické odolnosti: nové oznamovací povinnosti pro výrobce softwaru
Cyber Resilience Act (CRA): nové oznamovací povinnosti, zranitelnosti, incidenty a pokuty pro výrobce softwaru od září 2026.
Náhrada škody státu: stát jako jeden majetkový celek
Nejvyšší soud: majetek státu je pro účely náhrady škody jeden celek: interní přesuny prostředků v rámci státu nejsou skutečnou škodou. Jaký to má dopad na posuzování odpovědnosti za škodu státních zaměstnanců?
Fentanyl a nové psychoaktivní látky – Je Česká republika připravena?
Fentanyl, jemu příbuzné syntetické opioidy a další analgetika představují jednu z největších hrozeb současné drogové scény. Přestože jsou tyto výrazy v dnešní době skloňovány zejména v kontextu krize ve Spojených státech amerických či v souvislosti se zeměmi, jako je Velké Británie a Skotsko, nelze si nevšimnout vzrůstajícího trendu neterapeutického užívání opioidů též ve spojení s pevninskými oblastmi Evropy.
Firmy přehlížejí, že předpisy v oblasti kyberbezpečnosti komplikují i vstup zahraničních investorů
Firmy, které se podle nového zákona o kybernetické bezpečnosti zařadily do režimu vyšších povinností, nebo spadají pod zákon o kritické infrastruktuře, se tím zároveň ocitly mezi společnostmi, u nichž investice ze zahraničí podléhá povinnému prověření státem.
BOZP nekončí u vlastních zaměstnanců: povinnost zaměstnavatele vůči externistům
Využívání externích dodavatelů a jejich subdodavatelů – externistů je dnes relativně běžnou součástí fungování obchodních společností. Úklid, servis technologií, IT služby, údržbu nebo jiné odborné činnosti tak často zajišťují osoby, které nejsou zaměstnanci společnosti, v jejíchž prostorách svou práci tito externisté vykonávají. Svěření určité činnosti externímu dodavateli však z pohledu bezpečnosti a ochrany zdraví při práci (dále jen „BOZP“) neznamená, že se společnost současně zbavuje povinností ve vztahu k bezpečnosti osob pohybujících se na jejím pracovišti.
