Proti návrhu zákona, který již schválila Poslanecká sněmovna a nyní poputuje do Senátu, se vyslovil Úřad na ochranu osobních údajů i Česká asociace společností finančního poradenství a zprostředkování (CASFPZ). Ministerstvo financí, autor této novely, jím reaguje na evropské právo, podle Úřadu ovšem nesprávně. Brusel nyní určuje finančním poradcům nahrávat veškeré hovory, které vedou k uzavření obchodu. Tuzemská novela ovšem ukládá finančním poradcům povinnost uchovávat veškeré hovory s klienty, které souvisí s nabízením služeb po dobu 10 let. Jak Úřadu, tak CASFPZ se tento krok nelíbí, neboť by to velmi pravděpodobně znamenalo zpracování i citlivých osobních údajů. Šéf asociace Marek Černoch podobnou praktiku označil za špiclování, podle Úřadu by pak uchovávání všech hovorů odporovalo nařízení GDPR.
Zákon navíc neřeší žádná specifika ohledně zabezpečení nahrávek hovorů. Ministerstvo financí pouze odkázalo na obecné náležitosti zabezpečení při zpracování osobních údajů podle GDPR. Vzhledem ke všemu výše zmíněnému se tak může stát, že zákon, alespoň v této podobě, neprojde přes schvalovací proces v Senátu
Kalifornie přijala zákon o soukromí, své ,,vlastní‘‘ GDP
California Consumer Privacy Act (dále jen CCPA) byl přijat již v roce 2018, účinný je ale až 1. ledna letošního roku. V mnohém navazuje na evropské nařízení GDPR, nicméně podle kalifornského ministerstva spravedlnosti se budou případné nedostatky vynucovat a trestat rychle a agresivně.Mezi hlavní body zákona patří aktivní možnost občanů Kalifornie vyžadovat informace o zpracování svých osobních údajů, včetně žádostí o jejich smazání. Zákon dále společnosti nutí přijmout hned několik opatření, která by nárokování těchto práv měla značně ulehčit. To se pak týká zejména společností, které se zabývají obchodováním s osobními údaji. I přes to, že by se tato právní úprava mohla jevit jako lokální a pro Evropu nedůležitá, není tomu tak. Ve skutečnosti se totiž ve velkém dotkne i zahraničí, neboť právě v Kalifornii sídlí velký počet technologických firem působících po celém světě. Jedna z těchto společností, Mozilla, která provozuje populární internetový vyhledávač Firefox, již oznámila, že pravidla CCPA zavede po celém světě. Teoreticky by tak podle pravidel CCPA mohl zažádat o smazání veškerých svých osobních údajů jakýkoliv uživatel tohoto prohlížeče bez ohledu na to, jestli je z Los Angeles nebo Bruntálu. Lze vcelku očekávat, že podobně zareagují i další kalifornské společnosti s celosvětovým přesahem.
Věděli jste, že…
…Úřad pro ochranu osobních údajů za minulý rok rozdal 18 pokut?
Německé call centrum dostalo pokutu téměř čtvrt miliardy korun
Paradoxem je, že pokuta 9,55 miliónů euro byla udělena za nedostatečná bezpečnostní opatření, a nikoliv chybějící právní titul, jak tomu u call center velice často bývá. Ony bezpečnostní prohřešky němečtí kontroloři spatřovali hlavně ve zcela neodůvodnitelné praxi, kdy operátoři hovorů sdělovali osobní údaje ze svých databází na základě pouhého sdělení jména a data narození třetí osobou. Stačilo tak, abyste znali tyto osobní údaje o dotyčné osobě a call centrum Vám následně sdělilo veškeré informace, které o této osobě vedlo.
Pokud si nevíte s problematikou GDPR rady, neváhejte se obrátit na naši obchodní společnost.