GDPR začínáme
25.5.2018 - den kdy nabývá účinnosti Obecné nařízení o ochraně osobních údajů, GDPR.
Jsou státy, které vzali implementaci nařízení o ochraně osobních údajů váženě. Třeba Německo. Všechny firmy které mají sídlo v Německu již nejen že pilně pracují na implementaci zásad Obecného nařízení. Dokonce Německá legislativa nařízení ve zhruba 50 detailech zpřísnila. A vede to k paradoxům.
Například jednotlivé země si nesmí předávat osobní údaje. Tedy nesměly, už se pracuje na nápravě. Důvod byl prostý. Uprchlíci, ti chytří, česky vyčuraní, se zaregistrovali v několika zemích. Řádně, pod pravým jménem. I se všemi dětmi a manželkou (stále jen jednou). A jednou za měsíc objel několik zemí a inkasoval. Jaksi se to provalilo. A ochrana osobních údajů se ukázala jako nevhodná, Německá důkladnost nezvítězila.
V Česku je to samozřejmě jinak. Ono se to......... Atak naprostá většina podniků ale i institucí jaksi neřeší a vyčkává.
Ne, nebudu Vás strašit pokutami. O to se snaží mnozí. A není to až tak pravda. Úřad pro ochranu osobních údajů, který v Česku je tím, kdo bude kontroly provádět již vydal pravidla. A jsou známé i postihy. Napřed jen mírné, ale pokud se stav nezmění, bude hůř.
Zajímavé je, že kontroly jsou zcela jiné než třeba ty, které podniky znají z finanční správy.
Podstatou splnění Obecného nařízení je snaha po souladu. Ono nejde v celém rozsahu bezezbytku naplnit! Prostě proto, že ono vlastně nemá ani konec. Ochrana osobních dat je něco, co je živé, co se proměňuje tak, jak se rozvíjí technické prostředky, jak se mění komunikace, prostě vývoj nezastavíš.
Tyhle stránky dávám dohromady proto, abych pomohl těm, kdo se snaží aspoň něco udělat. Jsem v tomhle oboru dost prohnán životem a potrfen patřičným vzděláním, takže ta pomoc je na slušné úrovni.
První informace, která poněkud zapadla, nebo spíš jí každý považuje za okrajovou. Do dne 25.5.2018 je uložena povinnost každému správci osobních údajů i zpracovateli a to články 12 až 14 Obecného nařízení informovat všechny subjekty údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků o tom, že zpracovává osobní údaje právě těch svých subjektů údajů. Navíc musí uvést jaký je účel tohoho zpracování, proč to dělá, jaký k tomu má zákonný důvod, těch je jenom 6 a musí být jednoznačně uvedeny, o tom dále. Další povinnost je poučit subjekty údajů o jejich právech.
Dosud platný zákon na ochranu osobních údajů, zákon 101, měl obdobné ustanovení, ovšem také výjimky. A právě ty výjimky Obecné nařízení v celém rozsahu ruší!
Bez informace nesmíte zpracovávat! Tedy nesmíte vlastně žádné osobní údaje mít v jakékoli databázi!
Ono sepsat pár řádků a vrazit je na net je legrace. Chyba lávky. Pokud si chcete počíst, jak to udělal ČEZ, a udělal to v celku dobře, zde je odkaz:https://www.cez.cz/cs/o-spolecnosti/cez/informace-o-zpracovani-osobnich-udaju.html
Jsou státy, které vzali implementaci nařízení o ochraně osobních údajů váženě. Třeba Německo. Všechny firmy které mají sídlo v Německu již nejen že pilně pracují na implementaci zásad Obecného nařízení. Dokonce Německá legislativa nařízení ve zhruba 50 detailech zpřísnila. A vede to k paradoxům.
Například jednotlivé země si nesmí předávat osobní údaje. Tedy nesměly, už se pracuje na nápravě. Důvod byl prostý. Uprchlíci, ti chytří, česky vyčuraní, se zaregistrovali v několika zemích. Řádně, pod pravým jménem. I se všemi dětmi a manželkou (stále jen jednou). A jednou za měsíc objel několik zemí a inkasoval. Jaksi se to provalilo. A ochrana osobních údajů se ukázala jako nevhodná, Německá důkladnost nezvítězila.
V Česku je to samozřejmě jinak. Ono se to......... Atak naprostá většina podniků ale i institucí jaksi neřeší a vyčkává.
Ne, nebudu Vás strašit pokutami. O to se snaží mnozí. A není to až tak pravda. Úřad pro ochranu osobních údajů, který v Česku je tím, kdo bude kontroly provádět již vydal pravidla. A jsou známé i postihy. Napřed jen mírné, ale pokud se stav nezmění, bude hůř.
Zajímavé je, že kontroly jsou zcela jiné než třeba ty, které podniky znají z finanční správy.
Podstatou splnění Obecného nařízení je snaha po souladu. Ono nejde v celém rozsahu bezezbytku naplnit! Prostě proto, že ono vlastně nemá ani konec. Ochrana osobních dat je něco, co je živé, co se proměňuje tak, jak se rozvíjí technické prostředky, jak se mění komunikace, prostě vývoj nezastavíš.
Tyhle stránky dávám dohromady proto, abych pomohl těm, kdo se snaží aspoň něco udělat. Jsem v tomhle oboru dost prohnán životem a potrfen patřičným vzděláním, takže ta pomoc je na slušné úrovni.
První informace, která poněkud zapadla, nebo spíš jí každý považuje za okrajovou. Do dne 25.5.2018 je uložena povinnost každému správci osobních údajů i zpracovateli a to články 12 až 14 Obecného nařízení informovat všechny subjekty údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků o tom, že zpracovává osobní údaje právě těch svých subjektů údajů. Navíc musí uvést jaký je účel tohoho zpracování, proč to dělá, jaký k tomu má zákonný důvod, těch je jenom 6 a musí být jednoznačně uvedeny, o tom dále. Další povinnost je poučit subjekty údajů o jejich právech.
Dosud platný zákon na ochranu osobních údajů, zákon 101, měl obdobné ustanovení, ovšem také výjimky. A právě ty výjimky Obecné nařízení v celém rozsahu ruší!
Bez informace nesmíte zpracovávat! Tedy nesmíte vlastně žádné osobní údaje mít v jakékoli databázi!
Ono sepsat pár řádků a vrazit je na net je legrace. Chyba lávky. Pokud si chcete počíst, jak to udělal ČEZ, a udělal to v celku dobře, zde je odkaz:https://www.cez.cz/cs/o-spolecnosti/cez/informace-o-zpracovani-osobnich-udaju.html
Komentáře
Okomentovat