Poslanec Evropského parlamentu za Německo a jeden z autorů a nejhlasitějších zastánců Nařízení GDPR
Axel Voss se vyjádřil k GDPR v tom smyslu, že je zastaralé a potřebovalo by aktualizovat.
Podle Vosse není Nařízení schopné reagovat na nové výzvy a trendy, které souvisejí se zpracováním
osobních údajů, na které se během přípravy Nařízení v letech 2011 až 2016 nemyslelo. Voss přímo zmínil
rozpoznání hlasu či obličeje, technologii blockchain využívanou například v souvislosti s kryptoměnami
nebo umělou inteligenci zpracovávající osobní údaje.
Německý europoslanec dále jako argument pro aktualizaci Nařízení uvádí současnou pandemickou situaci, která zapříčinila, že velké množství zaměstnanců nyní pracuje z domova. Podle Vosse taková praxe představuje zbytečnou legislativní zátěž jak pro zaměstnavatele, tak pro samotné zaměstnance, kteří musí zajistit soulad s Nařízením, které homeoffice v takovém měřítku dostatečně nereflektuje.
Objevují se nicméně i hlasy, které s Vossem tak úplně nesouhlasí, a to přímo z Evropského parlamentu.
Jedním takovým hlasem je nizozemská europoslankyně Sophia in‘t Veldová, která upozornila na velmi
důkladný proces přípravy, který předcházel přijetí Nařízení a dále uvedla, že jednou z největších výhod
Nařízení GDPR je právě jeho obecnost, která nechává prostor pro možnou flexibilitu a reakci dle nastalé
situace, jako je například současná pandemie COVID-19.
Za zmínku také stojí skutečnost, že evropská nařízení se obecně nestávají předmětem novel, tak jak to
můžeme znát z našeho právního řádu. Pokud evropští zákonodárci dojdou k názoru, že je daná právní
úprava překonaná, je nahrazena novou. Vypracování a přijetí nové právní normy je poměrně složitý proces. I z toho je patrné, že ke změnám nedochází v rámci několika málo měsíců či let. Nelze tak očekávat, že by došlo k přijetí nového nařízení nahrazujícího Nařízení GDPR, které je účinné teprve od května 2018.
Od roku 2016, kdy bylo Nařízení GDPR Evropským parlamentem schváleno, inspirovalo mnoho dalších
národních legislativních řádů zemí mimo EU. Jedním z prvních například bylo Japonsko, Brazílie nebo stát
USA Kalifornie. Nařízení GDPR také pozitivně ovlivnilo řadu nadnárodní společností, z nichž mnohé
dobrovolně přejímají nároky Nařízení i pro účely zpracování osobních údajů fyzických osob mimo
Evropskou unii. Mnozí odborníci tak označují Nařízení GDPR jako zlatý standard ochrany osobních údajů.
Povinné testování ve firmách je tady. A týká se i zpracování osobních údajů
Již tento týden ve středu začalo platit mimořádné opatření ministerstva zdravotnictví, které
zavádí povinné testování ve společnostech, které zaměstnávají alespoň 250, resp. 50
zaměstnanců.
Vedle složité agendy shánění testů a další souvisejících logistických otázek nicméně
zaměstnavatelé čelí i právním nárokům, které se týkají zpracování osobních údajů. K tomu
totiž samozřejmě v rámci testování dojde a zaměstnavatelé by na tuto skutečnost neměli
zapomínat.
O povinnosti testování a souvisejícím zpracování osobních údajů by měl zaměstnavatel své
zaměstnance řádně informovat. Dále by měl vypracovat příslušný záznam o činnosti
zpracování. Souhlasy se zpracováním osobních údajů není třeba od zaměstnanců vyžadovat,
jde o zpracování požadované zákonem.
Společnosti provádějící povinné testování svých zaměstnanců by neměly opatření při
zpracování osobních údajů brát na lehkou váhou. Z povahy celé věci totiž dochází ke
zpracování osobních údajů o zdravotním stavu zaměstnanců, které spadají pod zvláštní
kategorii osobních údajů a jako takové podléhají i speciální ochraně při jejich zpracování.
Univerzita Palackého v Olomouci se snaží zlepšit povědomí o bezpečnosti na
internetu mezi dětmi
Zaměstnanci Pedagogické Fakulty UP přišli s online hrou Internet Highway, jejíž cílem je
vzdělávat děti v oblasti bezpečnosti na internetu. Hra je určena pro děti ze základních škol a
chce je seznámit se základními pojmy a hrozbami, na které mohou děti na internetu narazit.
Děti se například naučí rozpoznat spam od běžného emailu, nutnost používat silná hesla a
antivirové programy nebo co to vlastně je trojský kůň či ransomware. Součástí hry je také
základní povědomí o ochraně osobních údajů, duševním vlastnictví nebo kyberšikaně.
Více informací lze nalézt na webových stránkách www.internethighway.cz