Kontrolní plán Úřadu pro ochranu osobních údajů pro rok 2026

Víc než plošné kontroly podnikatelů se úřad soustředí na veřejný sektor, citlivé databáze a na to, jak je zajištěna role pověřence pro ochranu osobních údajů. Zároveň varuje před riziky spojenými s vyplňováním hodnotících dotazníků a s marketingovou komunikací, která by mohla být vyhodnocena jako obchodní sdělení.

Na co se Úřad v roce 2026 plánuje zaměřit? 

• Postavení pověřenců na ochranu osobních údajů ve veřejném sektoru 
• Zpracování osobních údajů v dlužnických registrech
• Rozesílání obchodních sdělení ve formě hodnotících dotazníků 
• Zahrnuty jsou i informační databáze podle zvláštních zákonů (hazardní hry, PNR, VIS, SIS, Eurodac)

Co to znamená pro praxi a jak se na to připravit?

Pokud jste samospráva či veřejná instituce, je klíčové zajistit, aby pověřenec skutečně hrál roli, kterou mu připisuje GDPR, a aby byla spolupráce s dozorovým úřadem hladká a transparentní. V rámci databází jako jsou dlužnické registry, je třeba pečlivě hlídat zásady přesnosti, minimalizace údajů a dobu jejich uložení, stejně jako procesy kolem profilování a předávání údajů. A u dotazníků a marketingových sdělení je nezbytné mít jasný opt-out a skutečnou možnost odmítnout zasílání dotazníků.

Rok 2026 může být z pohledu osobních údajů přívětivý i díky plánované novelizaci GDPR, která by měla snížit administrativní zátěž a ubrat povinností, které toto nařízení od roku 2018 vyžaduje. Aktuální vývoj budeme sledovat a zaměříme se na něj podrobněji v jednom z dalších článků. 

Nevíte si rady a nechcete čekat až kontrola zaklepe na Vaši datovou schránku? Poskytujeme audit vašeho zpracování nebo aktualizaci dokumentace (DPIA, vnitřní směrnice, registr zpracovatelů) a školení zaměstnanců zaměřené na nejčastější problémy. Pokud máte dotazy ke zpracování a ochraně osobních údajů, napistenam@elegal.cz. Rádi to s vámi probereme.