Konference GDPR – ochrana osobních údajů

Za čtyři měsíce vejde v účinnost nové evropské nařízení o ochraně osobních údajů, tzv. GDPR, a jeho zostřené povinnosti dopadnou bez rozdílu na všechny organizace v EU. Kdo ještě nezačal s implementací nového nařízení, má nejvyšší čas. Velkým strašákem jsou drakonické pokuty až do výše 20 000 000 EUR či 4 % z celkového ročního obratu celosvětově za předchozí finanční rok. S obecným nařízením seznámila účastníky konference Eva Škorničková.

Ondřej Špulák z advokátní kanceláře ROWAN LEGAL se věnoval nově vznikající roli pověřence pro ochranu osobních údajů, tzv. Data Protection Officer (DPO). Povinnost zřídit DPO budou mít hlavně orgány veřejné moci, veřejné subjekty a dále společnosti s rozsáhlým zpracováním osobních údajů. Úkolem Pověřence bude dohlížet na dodržování GDPR, poskytovat rady a spolupracovat s dozorovým úřadem, kde bude uveden jako kontaktní osoba. O tom, co se však bude skutečně hlásit na ÚOOÚ, by měl finálně rozhodnout management organizace, nikoli DPO, ten dává pouze doporučení.

GDPR se významně promítne do všech agend napříč celou organizací. Na konferenci se účastníci mimo jiné dozvěděli, jak se nařízení dotkne zejména personalistiky a online businessu, kterému se věnoval Vojtěch Chloupek z advokátní kanceláře Bird & Bird. Zejména v tomto odvětví všichni očekávají nařízení ePrivacy, které dle posledních informací bude účinné až v roce 2019. To však nic nemění na situaci, že GDPR bude účinné od května letošního roku.

Konferenci zakončil Petr Loužecký s praktickými tipy, jakým způsobem zanalyzovat současný stav, a jak se na GDPR připravit zejména v IT odděleních. Účastníci tak získali jasnou představu o tom, jak s mapováním svých procesů s osobními údaji začít.