Úřad pro ochranu osobních údajů s koncem roku zveřejnil dosavadní statistiky ohledně proběhnuvších kontrol. Celkem bylo uděleno 105 pravomocných pokut, přičemž celková částka udělených sankcí dosáhla 7 457 000 Kč. Nejvyšší pokutu ve výši 250 tisíc obdržela Hello Bank! (česká obchodní značka pobočky francouzské banky BNP Paribas Personal Finance SA), a to za neoprávněné zpracování biometrického podpisu svých klientů. Podle banky bylo zpracování nezbytné pro účely uzavírání smluv a jejich následnou dokumentaci. Úřad nicméně na základě kontroly dospěl k závěru, že banka tento biometrický údaj zpracovává zbytečně, neboť pro uvedené účely se jako postačující jeví zpracování prostého obrázku podpisu. Úřad se dále během svých kontrol zaměřil na technicko-organizační opatření. Těmi jsou například zálohování, přístupová práva, základní bezpečnostní opatření apod. Obdobně tomu tak je u zpracování listinných dokumentů, kde se Úřad zaměřuje na uzamykatelné kartotéky a kanceláře, přístup k dokumentům možný pouze oprávněnými osobami atd. I přes to, že by se mohl počet pokut a celková udělená suma zdát jako vysoké, oproti našim západním sousedům se jedná o nepatrné sankce. Jako příklad můžeme užít dvě dosud nejvyšší udělené pokuty dle Nařízení GDPR ve Velké Británii, které přesáhly dvě stě, resp. sto miliónů euro.
Jaký je rozdíl mezi obrázkem a biometrickým údajem
Ve výše zmíněném případě společnosti Hello Bank! se Úřad zabýval nutností zpracování podpisu jako pouhého obrazového záznamu oproti biometrickému údaji stejného úkonu, který se skládá např. ze sklonu tužky, tlaku na podložku, rychlosti podpisu apod. Biometrickým údajem se obecně rozumí fyzická, fyziologická či obdobná charakteristika, která je technologicky zpracovávána a díky které můžeme fyzickou osobu jednoznačně určit. Mezi časté příklady biometrických údajů můžeme zařadit otisk prstu nebo snímek obličeje. Biometrické údaje se řadí mezi tzv. zvláštní kategorii osobních údajů, které nelze až na výjimky zpracovávat. Obecně jsou pak možnosti jejich zpracování omezeny více než u běžných osobních údajů. V některých případech je pak pro jejich zpracování nutné vypracovat posouzení vlivu na ochranu osobních údajů za účelem vyhodnocení možných dopadů a rizik takového zpracování. Dále by měl správce reflektovat skutečnost, že zpracovává citlivé osobní údaje a přistoupit podle toho k dostatečným bezpečnostním zárukám.
Věděli jste, že..
…Úřad pro ochranu osobních údajů zaznamenal od účinnosti Nařízení GDPR 638 ohlášení porušení tohoto nařízení? To je více než jedno ohlášení denně.
Rusko se chystá k omezení využívání západních softwarových řešení
Konkrétně se nový zákon, který na začátku prosince schválili ruští poslanci, týká prodeje elektronických zařízení, resp. jejich předinstalovaných softwarů. V budoucnu se tak vybraná elektronická zařízení budou muset prodávat jak s původním operačním systémem, tak ruskou alternativou. Podle příznivců nového zákona se tímto krokem podpoří ruská ekonomika a rozvoj nových technologií, podle kritiků může podobná praxe znamenat pokus vlády o větší kontrolu občanů či dokonce jejich sledování. Navíc reálně hrozí, že mnozí výrobci se budou muset z ruského trhu stáhnout, protože jejich zařízení nebudou s ruskými softwary kompatibilní. Rusko již v minulosti přijalo několik kontroverzních právních předpisů, které omezují svobodu na internetu. Poskytovatelé internetového připojení tak například od minulého roku museli mít ve svých systémech nástroje pro sledování a omezení užívání internetu svých klientů. Internetové prohlížeče pak musí některé výsledky vyhledávání automaticky mazat.
Češi jsou ohledně svých osobních údajů opatrní
Vyplývá tak z výzkumu, který nedávno provedla poradenská společnost EY. 90% Čechů tvrdí, že si dávají velký pozor při sdílení osobních a finančních údajů, i když se jedná o důvěryhodné weby, které znají. Podle EY jsou více opatrné ženy než muži. Obecně si pak dáváme více záležet na pověsti společností, kterým své osobní údaje svěřujeme. EY uvádí, že společnosti s veřejně známými bezpečnostními aférami ohledně úniků osobních údajů mohou v budoucnu mít větší problém udržet si své klienty. Češi se také více zaměřují na to, jak si společnosti jejich osobních údajů váží i během osobní interakce, včetně bezpečnostních záruk, které musí být podle EY čím dál více propracovanější.
Pokud si nevíte s problematikou GDPR rady, neváhejte se obrátit na naši obchodní společnost.