Aktuality a novinky z GDPR
Avast sbíral a následně prodával data svých uživatelů
Konkrétně se mělo jednat o klienty společnosti Avast, kteří využívali bezplatnou verzi jejich antivirového programu. Avast sbíral zejména data o chování těchto lidí na webu a následně je přes svou dceřinou společnost Jumpshot prodával třetím stranám, zejména pro...
Tuzemské společnosti terčem kyberútoků
Český statistický úřad vydal informace ohledně kyberútoků za minulý rok, podle kterých této hrozbě čelila pětina českých společností, u těch větších šlo dokonce o dvojnásobek. Podle mnoha odborníků společnosti nejvíce doplácejí na neproškolené zaměstnance. Nestačí tak...
Navrhovaný zákon přikazuje finančním poradcům nahrávat veškeré hovory s klienty
Proti návrhu zákona, který již schválila Poslanecká sněmovna a nyní poputuje do Senátu, se vyslovil Úřad na ochranu osobních údajů i Česká asociace společností finančního poradenství a zprostředkování (CASFPZ). Ministerstvo financí, autor této novely, jím reaguje na...
Shrnutí kontrolní činnosti ÚOOÚ od účinnosti Nařízení GDPR
Úřad pro ochranu osobních údajů s koncem roku zveřejnil dosavadní statistiky ohledně proběhnuvších kontrol. Celkem bylo uděleno 105 pravomocných pokut, přičemž celková částka udělených sankcí dosáhla 7 457 000 Kč. Nejvyšší pokutu ve výši 250 tisíc obdržela Hello Bank!...
Úřad varuje před využíváním třetích stran pro rozesílání obchodních sdělení
Úřad pro ochranu osobních údajů v minulém týdnu vydal varování před nezákonným zasíláním marketingových sdělení. Jedná se zejména o případy, kdy je pro jejich zasílání využíván externí subjekt. Úřad zde upozorňuje především na praxi, kdy jedna společnost svým jménem...
PwC se v Řecku dopustilo špatného zpracování osobních údajů svých zaměstnanců
Řecký dozorový úřad pro ochranu údajů udělil poradenské společnosti PwC pokutu ve výši 150 000 euro. Člen Velké čtyřky se podle dozorového úřadu dopustil hned několika prohřešků proti Nařízení GDPR. PwC své zaměstnance bezdůvodně nutilo podepsat souhlas se zpracováním...
Pokyny ke zpracování osobních údajů prostřednictvím video zařízení
Nutnost definovat zákonnost a účel zpracování 1.1 Ve většině případů se jedná o oprávněný zájem správce osobních údajů a s tím související účel – ochrana majetku: Musí se jednat o závažný oprávněný zájem, který převažuje nad zájmy, právy a svobodami subjektu údajů (v...
Obecné poznatky z kontrol ÚOOÚ
1. Základem veškerého zpracování je vést řádnou dokumentaci ohledně zpracování osobních údajů, zejména pak záznamy o činnostech zpracování, které by měly obsahovat veškeré základní a nezbytné informace o zpracování. Úřad dále při kontrolách velmi často zajímá řádné...
Jak postupovat při narušení zabezpečení osobních údajů
Na nedávném setkání pověřenců ve zdravotním sektoru s představiteli ÚOOÚ byly mj. zmíněny i časté nedostatky při hlášení možných bezpečnostních incidentů ze strany správců údajů. Následně úřad zveřejnil informace o kontrolách z prvního pololetí tohoto roku, jejichž...
Závěry kontrol ÚOOÚ v první polovině 2019
Finanční služby a pojišťovnictví Kontrolovaná osoba: VZP + OZP (1. na základě kontrolního plánu, 2. stížnosti) O co šlo: VZP a OZP na svých internetových stránkách zveřejnila seznam plátců, jejichž dluh přesáhl určitou výši Výsledek kontroly: Nebylo zjištěno...
Do světa unikly osobní údaje všech občanů Ekvádoru
Osobní údaje více než 20 miliónů lidí objevili internetoví výzkumníci ze společnosti vpnMentor na nezabezpečeném serveru, který se nacházel v americkém Miami. Ten obsahoval osobní údaje celé ekvádorské populace (16,6 miliónu obyvatel), zbytek byly duplikované osobní...
Internetové stránky zabývající se duševními poruchami prodávaly osobní údaje svých návštěvníků
Nezisková organizace Privacy International provedla výzkum u více než stovky webů zabývajících se mentálními poruchami ve Francii, Německu a Velké Británii. Na základě tohoto výzkumu zveřejnila zjištění, že mnohé z testovaných internetových stránek předávaly nebo...