Jako jedna z posledních zemí EU Česká republika přijala nový zákon týkající se ochrany osobních údajů, který reaguje na evropskou legislativní úpravu – zákon č. 110/2019 Sb., o zpracování osobních údajů. I když jsme se již v minulosti věnovali důležitým bodům zákona, bylo by na místě si alespoň ty nejdůležitější připomenout.
Tou nejvíce diskutovanou zprávou je asi zrušení pokut pro obce a kraje. Sněmovna tak přistoupila na návrh Senátu, podle kterého by se pouze jednalo o přelévání prostředků v rámci veřejných rozpočtů jednotlivých státních institucí. Obecně pak Úřad pro ochranu osobních údajů může udělit pokutu až ve výši 10 miliónů korun, stejně jako tomu bylo doposud. Ten se pak stal odvolacím orgánem pro odmítnuté žádosti podané na základě zákona o svobodném přístupu k informacím.
Velkým tématem byla rovněž svoboda medií, která mohla být novým zákonem značně omezena. Tomu se tak ovšem nestalo a novináři tak budou moct i nadále pořizovat záběry účastníků veřejných akcí bez udělení jejich souhlasu, včetně jejich politických názorů. Bylo tak zamezeno možným spekulacím a právním disputacím, zda tyto, i když veřejně sdělené, názory dále publikovat, neboť dle Nařízení GDPR spadají pod zvláštní kategorii osobních údajů, která je pod mnohem větší právní ochranou než osobní údaje běžné. Vedle zmíněného zákona o zpracování osobních údajů byl přijat i zákon č. 111/2019 Sb., který obsahuje 40 novel zákonů, které byly v návaznosti na nově přijatý adaptační zákon pozměněny. Těm nejdůležitějším z nich se budeme věnovat v nadcházejících vydáních našeho newsletteru.
Seriál: Postup při kontrole Úřadu pro ochranu osobních údajů II.
Obsah oznámení o kontrole a průběh kontroly
O formě oznámení o kontrole jsme Vás informovali minule, dnes se zaměříme na jeho obsah a samotný průběh kontroly.
Oznámení musí obsahovat důvod provedení kontroly, tedy jestli byla zahájena na základě stížnosti či je součástí kontrolního plánu Úřadu. Vedle důvodu kontroly musí být kontrolovaná osoba v rámci oznámení informována o předmětu kontroly a také musí být obeznámena se seznamem osob, které budou kontrolu provádět. Jak předmět, tak kontrolní tým lze v průběhu kontroly rozšířit s tím, že je nutné kontrolovanou osobu řádně informovat. Samotnou kontrolu řídí jeden ze 7 inspektorů Úřadu pro ochranu osobních údajů. Součástí oznámení pak může být i seznam dokumentů, které je kontrolovaná osoba povinna zaslat na Úřad. Pakliže je kontrola prováděna přímo v prostorách kontrolované osoby, lze tyto dokumenty předat i během tohoto ústního jednání.
V případě, kdy je ústní jednání naplánované již v rámci úvodního oznámení o kontrole, uvede Úřad seznam dokumentů či prostor, které chce zpřístupnit. S tím souvisí i požadavek na účast jak oprávněných zástupců kontrolované osoby, která je nutná při kontrole zmíněných prostor, tak i osob nápomocných kontrole. Osobou oprávněnou jednat za kontrolovaného může být buď statutární orgán nebo osoby jím pověřené.
Termín ústního jednání a místního šetření se oznamuje nejméně 14 dní předem. Zároveň se zpravidla uvádí, že pokud daný termín kontrolované osobě nevyhovuje, je možné se obrátit na Úřad s žádostí o termín nový.
Věděli jste, že…
adaptační zákon na rozdíl od Nařízení GDPR neumožňuje udělit pokutu na základě obratu společnosti?
Evropa bije s ochranou osobních údajů na poplach, ovšem bez většího zájmu Čechů
Vyplývá to z nejnovějších statistik ohledně počtu podaných stížností v jednotlivých zemích Evropské unie. V tomto ohledu byli nejpilnější Nizozemci, kteří za necelý rok účinnosti Nařízení GDPR stihli poslat už více než 15 tisíc stížností. Hned za nimi se umístili občané Velké Británie a Německa s necelými 13 tisíci, respektive 11 tisíci oznámeními. Češi za stejnou dobu stihli podat méně než tři stovky podnětů na porušení ochrany osobních údajů. Nejsme ale v tomto ohledu nejhorší, ještě méně jich stihli podat například na Islandu nebo Kypru, kde se jejich počet nepřehoupl přes ani čtyřicítku.
Pokud si nevíte s problematikou GDPR rady, neváhejte se obrátit na naši obchodní společnost.