Úřady reagují zejména na změnu záruk poskytovaných Microsoftem ohledně ukládání dat z aplikace Office 365 na cloudová úložiště. Podle společnosti Microsoft se údaje ukládají na různých lokacích v rámci EU a je velmi pravděpodobné, že mají k těmto informacím přístup i společnosti z USA, přičemž není možné jasně doložit, kdo a jak s informacemi nakládá. Tím pádem pak takové zpracování odporuje zásadám GDPR.
Německým školám a jiným státním institucím tak bylo úřady doporučeno používat jiné programy, které nevyužívají cloudové služby. Microsoft mezitím vydal prohlášení, dle kterého chce jednat s německými úřady o nápravě, aby bylo možné jeho aplikace dále bez problémů používat.
Z podobného důvodu vydalo nizozemské ministerstvo spravedlnosti zprávu, ve které varuje státní úřady před používáním programu Office Online, stejně tak i jeho mobilní verze. Již v minulosti byl Microsoft nucen podniknout patřičné kroky pro úpravu programu Office 365 Plus, neboť docházelo k neoprávněnému shromažďování dat a jejich následnému přenosu do USA za účelem průzkumu trhu, profilování či analýzy dat. Nicméně v online a mobilní verzi programu Office tento stav zpracování přetrvává a osobní údaje jsou následně k dispozici americkým marketingovým firmám, které se zaměřují na profilování těchto dat a jejich vlastníků.
Jaké z toho pro Vás plyne ponaučení?
1. Neposkytujte komukoliv více osobních údajů, než je nutné. Zkontrolujte si veškerá nastavení týkající se sběru Vašich dat a nastavte si je tak, aby docházelo jen k nezbytnému zpracování Vašich osobních údajů.
2. Jestliže sami předáváte osobní údaje mimo území EU, je třeba mít dostatečné bezpečnostní záruky, aby nebylo možné data zneužít. Základní informace ohledně předávání osobních údajů naleznete zde.
Stop buřičům na fotbalových zápasech! Anebo ne?
V poslední době je čím dále více propírané narušování průběhu fotbalových zápasů ze strany fanoušků. Nejeden klub, v poslední době však zejména pražská Slavia, proto uvažuje, jakými prostředky „fotbalovým chuligánům“ v destruktivním chování zamezit. Jedna ze zvažovaných variant předpokládá i zpracování biometrických údajů návštěvníků utkání. Nejmenovaný sportovní klub již začal možnost zkoumat hlouběji a předložil Úřadu pro ochranu osobních údajů podklady k předpokládanému zpracování, které obsahují návrh technologie rozpoznávající obličeje návštěvníků při vstupu na stadion. Takové zpracování osobních údajů však představuje zpracování zvláštní kategorie osobních údajů, pro které je nezbytné i v případě významného veřejného zájmu výslovné zákonné zmocnění, které musí být přiměřené sledovanému cíli, musí dodržovat podstatu práva na ochranu údajů a poskytovat vhodné a konkrétní záruky pro ochranu základních práv a zájmů subjektu údajů.
Nicméně dle vyjádření Úřadu pro ochranu osobních údajů stávající zákon o podpoře sportu pouze obecně upravuje opatření k zajištění pořádku v průběhu sportovního podniku a vydání návštěvního řádu. Toto však nelze považovat za dostatečné zmocnění pro zpracování biometrických údajů. Rovněž český zákon o zpracování osobních údajů ani jiný právní předpis takovou zvláštní právní úpravu neobsahuje. Sportovní kluby tak budou muset najít jinou zákonnou cestu pro vyloučení buřičů.
Věděli jste, že…
… od ledna 2020 rozšiřuje Úřad pro ochranu osobních údajů svou působnost? Nově se budou moci neúspěšní žadatelé o informace na základě zákona č. 106/1999 Sb., o svobodném přístupu k informacím obracet na tento úřad.
Úřad pro ochranu osobních údajů chce omezit využití biometrických údajů zaměstnanců
Úřad pro ochranu osobních údajů se rozhodl připomínkovat zákoník práce a upravit zacházení s biometrickými údaji zaměstnanců. ÚOOÚ tak reaguje na častou praxi zaměstnavatelů, kteří využívají např. otisky prstů při vstupu do objektu jakožto prostředek ke kontrole docházky. Dle návrhu by určité biometrické údaje o svých zaměstnancích mohl zaměstnavatel zpracovávat jen ve výjimečných a předem určených případech. Taktéž by se tak mělo dít pouze na základě právního titulu v čl. 9 odst. 2 písm. b) Nařízení, neboť biometrické údaje spadají do zvláštní kategorie osobních údajů.
Pokud si nevíte s problematikou GDPR rady, neváhejte se obrátit na naši obchodní společnost.