GDPR – začněte jednat

Abych vás ale neokradl o klidné spaní definitivně - aktuálně to vypadá, že čeští zákonodárci budou shovívavější než EU a v návrhu nového zákona, který nedávno vyšel, stanovují maximální výši sankce „jen“ na 10 mil. Kč.  Aktuální právní úprava  v oblasti ochrany osobních údajů je u nás navíc  v porovnání s ostatními členskými státy na daleko vyšší úrovni, a GDPR by tak pro podniky nemělo představovat až tak drastické změny. Tedy v případě, že pravidla aktuální ochrany osobních údajů dodržujete. A právě to je kámen úrazu - reálně má nakládání s osobními údaji správně nastaveno málokterá firma.

Co v oblasti ochrany osobních údajů vyžaduje současná právní úprava?

• Přesné a úplné informování fyzických osob o správci a zpracovateli osobních údajů a o nakládání s osobními údaji
• Náležité zabezpečení databází osobních údajů (technické, organizační, technologické,…)
• Dokládání správně nastaveného souhlasu se zpracováním osobních údajů
  
• Záznamy o tom, kdo s údaji nakládá, kdy se do systému kdo nalogoval a co tam dělal
• Správně nastavená smlouva o zpracování osobních údajů
  
• Splnění registrační povinnosti u Úřadu pro ochranu osobních údajů
  

Pokud už teď víte, že tyto záležitosti nemáte v pořádku, začněte pracovat na nápravě. Systematika současné legislativy je jednodušší a tvoří základ budoucí úpravy podle GDPR. Jeho implementace už pro vás potom bude jakousi nástavbou.

Co zavádí GDPR navíc?

• Vedení jakési obdoby „stavebního deníku“, neboli evidence nakládání s osobními údaji
• Přísnější nároky udělování souhlasu se zpracováním osobních údajů
• Povinnost správce osobních údajů dokázat řádné udělení souhlasu
• Pro některé správce povinnost jmenovat pověřence pro ochranu osobních údajů
• V některých případech povinnost provést posouzení vlivu na ochranu osobních údajů
  

Jak vidíte, není toho zrovna málo. Začněte proto jednat včas a nespoléhejte se na řešení na poslední chvíli. K GDPR budeme postupně vydávat další články,  ve kterých se budeme věnovat konkrétním oblastem.

Chcete dát osobní údaje do latě? Nechte si od nás udělat audit.  Ozvěte se nám prosím co nejdřív, už teď domlouváme termíny na příští rok.