GDPR začínáme

Pověřenec pro ochranu osobních údajů, co je to za blbost?

Anglicky to zní i vypadá lépe, Data Protection Oficer. Prostě někdo, kdo je nárazník mezi tím, kdo je správcem osobních údajů, tedy shromažďuje osobní údaje k nějakému účelu, jedno k jakému a subjekty osobních údajů, to jsou vlastně lidičkové, kteří v nějaké té databázi jsou vedeni.
Tihle lidičkové mají najednou spoustu práv, tedy mohou značně otravovat, tedy toho správce, a tím je třeba škola, internetový obchod, googl, a leckdo další. Aby se správce nemusel s každým hádat, je tu ten pověřenec pro ochranu osobních údajů. Musí být povinně jmenován v každé škole, v každé obci, ale třeba i v knihovně, u každého většího internetového obchodu, no leckde.

On má ale ještě jinou povinnost. Je nárazníkem mezi tím správcem a dozorovým úřadem. Tím je v Česku Úřad pro dohled nad osobními údaji. A každý pověřenec musí být tomu úřadu nahlášen, protože on je ten, kdo má dohlížet na správce, aby plnil podmínky ochrany osobních údajů. Vlastně takovej bonzáček. No, nic moc.

Článek 37 upravuje podmínky pro jmenování pověřence, další články jeho postavení a určují, jaké má úkoly.

Například ve firmě v Německu zaměstnávající pár tisíc zaměstnanců je pověřenec velmi váženým člověkem. Jeho doporučení se řeší v nejvyšším patře, má velmi slušnou kancelář a partu pomocníků. Plat je na úrovni vrcholného managmentu. Jo, tenhle pán vystudoval, asi jako já, dvě vysoké školy, navíc léta praxe s projekty v IT. Docela dobrá kariéra.

To v Česku je vše jinak. Tedy ne že by tu nebyly firmy s pár tisíci zaměstnanci. Jaksi na GDPR kašlou, o nějakém Pověřenci vedení nechce ani slyšet, prostě to zmákne IT. Asi mají peníze na pokuty. Ona ochrana osobních údajů je z 80% o lidech, 5% o přístupu vedení, 5% o vnitřní organizaci, třeba oběh dokladů a podobné hrůzy, 5% je ono IT, třeba log se dá udělat snadno, vokna fungují, no a posledních 5% je o štěstí. Prostě nejde něco, cokoliv, na 100% zabezpečit. Fakt. To se ještě nikomu nepovedlo.Nikomu na světě.

Pro ty, kdo nejsou podnikateli, ale musí mít pověřence je tu prosté řešení. Pořiďte si pověřence jako službu. Zbavíte se řady problémů a je to relativně levné řešení. Třeba u nás poskytujeme tuhle službu menším obcím. Za zhruba 15 stovek měsíčně. A pokud je obec zřizovatelem školy, má škola tuhle službu za půlku. V ceně je nejen odborník na ochranu osobních dat, ale i vyčleněná E-mailová adresa, vyčleněný telefon s trvalým dostupem. A navíc poradenství a pomoc s implementací. Vše se zárukou.