GDPR rok poté a první pokuty
25. května to byl rok, co nabylo účinnosti obecné nařízení o ochraně osobních údajů (GDPR) a začala platit jednotná evropská pravidla ochrany osobních údajů fyzických osob. A v České republice došlo už také na udělení prvních pokut ze strany Úřadu pro ochranu osobních údajů.
25. 5. 2019 uběhlo přesně 365 dní, co vstoupilo v účinnost obecné nařízení o ochraně osobních údajů (GDPR). Při této příležitosti zveřejnil Úřad pro ochranu osobních údajů (ÚOOÚ), který na dodržování evropských pravidel v Česku dohlíží, dokument, kde hodnotí výsledky své dozorčí činnosti. V rámci 38 již ukončených kontrol bylo zjištěno 16 případů porušení GDPR pravidel. V osmi případech úřad uložil za porušení pokuty, a to v celkové výši 370 000 Kč.
Nejnižší pokutu pět tisíc korun dostala nezisková organizace za zpracování nepřesných údajů a neposkytnutí přístupu ke zpracovávaným údajům.
Nejvyšší pokuta dosáhla 250 tisíc korun a byla udělena bance za to, že uchovávala osobní údaje, které již měla smazat, i po uplynutí lhůty pro jejich likvidaci. Další pokuty udělil úřad např. za nezabezpečení smluv s osobními údaji klientů, zveřejňování seznamu s osobními údaji na internetu, či únik databáze hráčů on-line hry.
Pokuty udělené českým Úřadem jsou ve srovnání se zahraničím (např. francouzský úřad udělil společnosti Google za porušení GDPR pokutu ve výši 50 milionů EUR) zatím spíše výchovné a není jich mnoho. Počet a výši pokut mohlo výrazně ovlivnit to, že až do konce dubna 2019 nebyl v ČR schválen adaptační zákon k GDPR, a úřad tak po většinu času pracoval v jistém „provizoriu“.
Teď, když je právní úprava konečně kompletní, budou sankce úřadu zcela jistě častější a citelnější.
Z plánu kontrol pro rok 2019 vyplývá, že ÚOOÚ se plánuje zaměřit např. na zpracování osobních údajů v aplikacích nebo informačních systémech využívaných zdravotnickými zařízeními (zejména zpracování osobních údajů při odebírání různých vzorků). V online prostředí má úřad v úmyslu zaměřovat se třeba na zpracování osobních údajů u společností, které vyvíjejí a provozují mobilní aplikace.
Zdroj: BNT journal
Další články
Jedna káva, čtyři hodiny u stolu: Právní hranice pobytu hosta v kavárně
Host si objedná espresso, otevře notebook a začne studovat. Po dvou hodinách jej obsluha požádá o další objednávku, jinak má uvolnit stůl. O časovém omezení předtím nepadlo slovo. Host poukazuje na zaplacenou kávu, provozovatel na obsazené místo. Právní řešení závisí především na tom, jaké plnění si strany sjednaly a zda je další pobyt ještě jeho součástí.
Je třeba v kupní smlouvě o převodu nemovitosti určit kupní cenu?
NS potvrdil, že stanovení výše kupní ceny není podstatnou náležitostí kupní smlouvy. I při koupi nemovitosti mohou strany projevit vůli uzavřít kupní smlouvu bez určení kupní ceny.
Google dostal pokutu 403 milionů eur za zpracování lokalizačních údajů
Pokuta 403 milionů eur pro Google ukazuje význam transparentnosti, zákonnosti a odpovědnosti při zpracování lokalizačních údajů podle GDPR.
Automatická prolongace nájmu bytu a spolubydlící bez souhlasu pronajímatele: dvě rizika, která se snadno sejdou
Nájemní smlouva na dobu určitou dává pronajímateli zdánlivě jednoduchou jistotu: zná datum, ke kterému má nájem skončit, a před jeho uplynutím se může rozhodnout, zda chce ve vztahu s nájemcem pokračovat. V praxi ale tuto kontrolu snadno oslabí dvě věci.
Od objednávky k odstoupení: tlačítková novela jako další krok k reálné ochraně spotřebitele
Od 1. ledna 2027 čeká tuzemské internetové obchodování další významná změna. Spotřebitel, který uzavřel smlouvu prostřednictvím online rozhraní a má právo od ní odstoupit, musí mít nově možnost učinit tak rovněž prostřednictvím snadno dostupného a jednoznačně označeného tlačítka či obdobného ovládacího prvku.
