Obecné nařízení o ochraně osobních údajů (GDPR) zásadně změnilo způsob, jakým společnosti v Evropské unii i mimo ni nakládají s osobními údaji. Tento článek poskytuje podrobný přehled GDPR, vysvětluje, co pro firmy znamená, a poskytuje praktický kontrolní seznam se 7 kroky k zajištění souladu s GDPR.

Co je GDPR?

Obecné nařízení o ochraně osobních údajů (GDPR) je ústřední součástí práva EU a tvoří základ ochrany osobních údajů v Evropské unii a Evropském hospodářském prostoru. Jejich hlavním cílem je poskytnout jednotlivcům větší moc nad jejich vlastními údaji prostřednictvím komplexní kontroly. Zároveň mají být sjednocena a zjednodušena pravidla pro mezinárodně působící společnosti, aby byla umožněna bezproblémová a bezpečná přeshraniční výměna údajů.

Koho se GDPR týká?

GDPR musí dodržovat každá společnost, která zpracovává osobní údaje občanů EU, ať už má sídlo v EU, nebo ne. Mezi ty, kterých se to týká, patří:

• Společnosti mimo EU, které shromažďují osobní údaje a nabízejí zboží nebo služby občanům EU.
  
• Organizace, které analyzují chování jednotlivců v EU.

Co GDPR přináší?

GDPR stanoví přesné pokyny pro nakládání s osobními údaji a ukládá firmám a organizacím přísné požadavky na jejich dodržování. Jádro nařízení tvoří následující základní ustanovení:

• Požadavek jasného souhlasu: Před zpracováním osobních údajů musí být od subjektů údajů získán jasný a informovaný souhlas. Tento souhlas musí být udělen pro konkrétní účel a může být kdykoli odvolán.
  
• Právo: Fyzické osoby mají právo požadovat informace o tom, zda a jaké osobní údaje, které se jich týkají, jsou zpracovávány, a v případě potřeby požadovat přístup k těmto údajům a další informace o jejich zpracování.
  
• Právo na opravu: Pokud jsou osobní údaje neúplné nebo nepřesné, mají subjekty údajů právo požadovat jejich opravu nebo doplnění bez zbytečného odkladu.
  
• Právo na výmaz: Známé také jako “právo být zapomenut”. Toto právo umožňuje jednotlivcům požádat o výmaz svých osobních údajů, zejména pokud již nejsou potřebné pro původní účel nebo byl odvolán souhlas se zpracováním.
  
• Zvláštní pravidla pro předávání údajů mimo EU: Aby byla zajištěna ochrana osobních údajů i při jejich předávání do třetích zemí, ukládá GDPR zvláštní požadavky. Předávání údajů je proto přípustné pouze tehdy, pokud přijímající země nabízí srovnatelnou úroveň ochrany nebo pokud existují vhodná ochranná opatření, jako jsou standardní doložky o ochraně údajů nebo závazné vnitřní předpisy o ochraně údajů.

Porušení ochrany údajů

Nedodržení GDPR má závažné finanční důsledky a negativní dopady na pověst. Nařízení stanoví, že společnostem, které poruší jeho ustanovení, mohou být uloženy vysoké pokuty. Tyto sankce mohou dosáhnout až 4 % celosvětového ročního obratu dotčené společnosti, případně až 20 milionů eur, podle toho, která částka je vyšší.

7 kroků k zajištění souladu s GDPR

7 kroků k zajištění souladu s GDPR poskytuje podnikům jasný návod, jak zajistit, aby splňovaly přísné požadavky GDPR. Každý krok má zásadní význam pro bezpečnost a zákonnost zpracování údajů:

Krok 1: Porozumění GDPR a jeho požadavkům

Před zavedením digitálních řešení je nezbytné si GDPR důkladně osvojit. To zahrnuje také znalost práv subjektů údajů a povinností zpracovatelů údajů.

Krok 2: Jmenování pověřence pro ochranu osobních údajů

Je důležité ověřit, zda vaše společnost musí jmenovat pověřence pro ochranu osobních údajů. Tuto pozici by měly obsadit zejména společnosti, které pravidelně zpracovávají velké množství osobních údajů.

Krok 3: Proveďte audit ochrany údajů

Komplexní audit činností zpracování dat pomáhá identifikovat potenciální rizika pro bezpečnost dat.

Krok 4: Posouzení rizik a přizpůsobení procesů

Zhodnoťte rizika spojená s vašimi současnými procesy a slaďte je s GDPR. To může zahrnovat zavedení dodatečných bezpečnostních opatření nebo změnu způsobu získávání souhlasů.

Krok 5: Aktualizace zásad ochrany osobních údajů

Vaše zásady ochrany osobních údajů by měly být v souladu s požadavky GDPR a měly by být snadno dostupné všem zúčastněným stranám. Aby byly v souladu s aktuálními standardy, je nutná jejich pravidelná aktualizace.

Krok 6: Školení zaměstnanců

Proškolte své zaměstnance o zásadách GDPR. Pravidelná školení jsou zásadní pro zvýšení povědomí o ochraně osobních údajů a předcházení jejich porušování.

Krok 7: Průběžné monitorování a hodnocení

Soulad s GDPR je průběžný proces. Zavedete mechanismy pro průběžné monitorování a vyhodnocování činností zpracování údajů, abyste zajistili, že jsou vždy v souladu s aktuálními standardy ochrany údajů. Podle potřeby přizpůsobujte své procesy novým právním požadavkům nebo technologickému vývoji.

Odvození

Dodržování GDPR je nezbytné pro všechny společnosti působící v EU nebo poskytující služby občanům EU. Zavedením výše uvedených kroků se podniky mohou nejen vyhnout pokutám, ale také zvýšit důvěru svých zákazníků. Přizpůsobení se nařízení GDPR může být zpočátku náročné, ale zároveň představuje příležitost k revizi a zlepšení postupů zpracování údajů. Proaktivní přístup k dodržování ochrany osobních údajů může podniku poskytnout konkurenční výhodu a posílit jeho pověst u zákazníků a partnerů. Nezapomeňte, že ochrana údajů není jen zákonnou povinností, ale také ústředním prvkem moderního podnikání, který prokazuje respekt a odpovědnost za osobní údaje vašich zákazníků.

Nejčastější dotazy k GDPR

Musí všechny společnosti jmenovat pověřence pro ochranu osobních údajů?
Ne každá společnost je povinna jmenovat pověřence pro ochranu osobních údajů. To je nezbytné zejména pro orgány veřejné moci a společnosti, které zpracovávají zvláštní kategorie osobních údajů ve velkém rozsahu nebo jejichž hlavní činnost spočívá v pravidelném a systematickém monitorování fyzických osob.

Jak mohu jako subjekt údajů uplatnit svá práva podle GDPR?
Subjekty údajů mohou svá práva, jako je právo na přístup, opravu, výmaz nebo omezení zpracování, uplatnit přímo u odpovědné společnosti. Společnosti jsou povinny na tyto žádosti odpovědět do jednoho měsíce.

Co je to právo na přenositelnost údajů?
Právo na přenositelnost údajů umožňuje fyzickým osobám získat své osobní údaje, které poskytly správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci bez překážek.

Jakou roli hrají poskytovatelé podpisů z hlediska souladu digitálních podpisů s GDPR?
Poskytovatelé podpisů hrají důležitou roli při zajišťování souladu digitálních podpisů s GDPR, protože musí zajistit, aby jejich platformy a služby byly v souladu s předpisy o ochraně údajů. Mezi ně patří mimo jiné zabezpečení přenášených údajů, dodržování požadavků na souhlas a poskytování mechanismů pro zajištění integrity digitálních podpisů.

Jak mohu zajistit, aby poskytovatel podpisů, kterého jsem si vybral, splňoval nařízení o ochraně osobních údajů GDPR?
Chcete-li se ujistit, že vámi vybraný poskytovatel podpisu splňuje nařízení o ochraně osobních údajů GDPR, můžete nejprve zkontrolovat, zda má poskytovatel příslušné certifikáty nebo doklady o splnění požadavků GDPR. Kromě toho je vhodné pečlivě prostudovat zásady ochrany osobních údajů poskytovatele a ujistit se, že jsou v souladu s požadavky GDPR. Poskytovatele se také můžete zeptat na jeho bezpečnostní opatření, zásady ochrany osobních údajů a způsob nakládání s osobními údaji, abyste se ujistili, že splňuje standardy GDPR.

Kde si mohu prohlédnout úplné znění GDPR a získat další informace?
Úplné znění obecného nařízení o ochraně osobních údajů (GDPR) a další informace naleznete na oficiálních internetových stránkách Evropské unie . Tento obsáhlý zdroj poskytuje podrobný přehled o všech aspektech GDPR a slouží jako reference pro společnosti, organizace a subjekty údajů, které se zabývají ochranou údajů.

Jaké faktory ovlivňují výši pokut podle GDPR?
Výši pokut podle GDPR ovlivňují různé faktory, včetně povahy porušení, míry zavinění, předchozích porušení a finančních možností společnosti.

Existují rozdíly v pokutách pro malé a střední podniky ve srovnání s velkými společnostmi?
Ano, GDPR stanoví pro malé a střední podniky jiné pokuty než pro velké společnosti. Ačkoli výše pokut může být v obou případech značná, nařízení při stanovení výše sankce zohledňuje také finanční možnosti dané společnosti.