Osobní údaje více než 20 miliónů lidí objevili internetoví výzkumníci ze společnosti vpnMentor na nezabezpečeném serveru, který se nacházel v americkém Miami. Ten obsahoval osobní údaje celé ekvádorské populace (16,6 miliónu obyvatel), zbytek byly duplikované osobní údaje nebo se jednalo o občany jiného státu. Zdrojem informací byly mj. ekvádorské státní rejstříky nebo registr Ekvádorské národní banky. Objem osobních údajů byl tak velký, že bylo možné dát dohromady rodinné vazby všech občanů Ekvádoru. Dále bylo možné v databázi najít zaměstnanecké osobní údaje, včetně platu, adresu trvalého bydliště, telefonní číslo, emailovou adresu, rodinný stav, datum narození, místo narození atd. O klientech Ekvádorské národní banky jste se pak mohli dozvědět i jejich zůstatek na účtu. Databázi už na internetu samozřejmě nenajdete, ekvádorské státní orgány byly upozorněny a databáze byla z okamžitě stáhnuta z webu. Podle expertů se jednalo o zlatý důl pro internetové podvodníky a hackery, kteří osobní údaje mohli využít ke své kriminální činnosti. Dále je zarážející, jak vůbec mohla databáze vzniknout. Experti varují před podobnými kroky, neboť při vytváření podobně rozsáhlých databází je třeba vždy vzít v potaz, zdali je to nutné a legální, ale hlavně jakým způsobem ji adekvátně zabezpečit, aby nedošlo k podobným událostem
Česko je na druhém místě v počtu udělených pokut za porušení GDPR
V každém případě doporučujeme na žádost subjektů reagovat vždy v co nejkratším čase a před samotnou reakcí se pokud možno poradit s pověřencem pro ochranu osobních údajů. Důležitá je však především samotná komunikace se subjektem údajů a dodržení 30denní lhůty (na základě situace lze prodloužit až na 60 dní). Úřad dále upozornil na rozmáhající se praxi správců a zpracovatelů, kdy např. po zaslání žádosti subjektů údajů o výmaz správce nejprve vymaže osobní údaje a pak subjekt informuje, že žádné údaje nezpracovává, aniž by se zmínil o předchozím výmazu. Z toho jasně vyplývá, že je nezbytné být v komunikaci se subjekty údajů transparentní.
Věděli jste, že…
…právo být zapomenut je rozšířenou verzí práva na výmaz? Jedná se o opatření, která odstraní veškeré kopie osobních údajů žadatele, včetně odkazů na ně. Toto právo je využíváno zejména na internetu.
Google vyhrál soudní spor s Francií ohledně práva být zapomenut
Evropský soudní dvůr rozhodl ve prospěch americké společnosti, která v roce 2016 dostala od francouzského dozorového úřad (CNIL) pokutu ve výši 100 tisíc euro. Ta byla udělena poté, co Google odmítl vyhovět žádosti na to být zapomenut v rámci svého prohlížeče po celém světě. Soud své rozhodnutí odůvodnil tím, že v současné chvíli neexistuje zákonná povinnost, aby provozovatelé vyhledávacích nástrojů na internetu vyhověli podobné žádosti v rámci celého prohlížeče. Právo být zapomenut se tak pro občany EU vztahuje pouze na internetové stránky s unijní doménou. Soud dále uvedl, že právní řády států mimo EU nemusí právo být zapomenut znát, a proto po nich nelze vymáhat.
Podle vlastních statistik obdržel Google za posledních pět let tři milióny podobných žádostí, z nichž vyhověl necelé polovině. V případě zamítnutí mají subjekty údajů možnost se obrátit na národní dozorové úřady.
Pokud si nevíte s problematikou GDPR rady, neváhejte se obrátit na naši obchodní společnost.