27. dubna tohoto roku oficiálně uběhlo deset let od přijetí obecného nařízení o ochraně osobních
údajů, známé jako GDPR, které přineslo reformu ochrany osobních údajů v celé Evropské unii,
Norsku, Lichtenštejnsku a na Islandu.
Úřad pro ochranu osobních údajů při této příležitosti vypracoval informační brožuru, ve které
vyzdvihuje nejdůležitější reformy, které GDPR přineslo. Jako jednu z nejdůležitějších funkcí
nařízení vnímá ÚOOÚ jeho unifikační význam a umožnění snadnější mezinárodní spolupráce.
GDPR přineslo unifikovaný přímo použitelný právní rámec, který stanovil jednotná pravidla pro
správce i zpracovatele. Toto přineslo větší jistotu těch subjektů, které působí ve více členských
státech Evropské unie. Sjednocení pravidel také umožnilo jednodušší spolupráci mezi jednotlivými
dozorovými úřady a umožnilo koordinované rozhodování v přeshraničních případech. V této
oblasti zastává důležitou roli Evropský sbor pro ochranu osobních údajů, který sjednocuje výklad
a řeší spory mezi samotnými dozorovými orgány členských států.
GDPR oproti původní směrnici o ochraně osobních údajů 95/46/ES přesněji vymezuje, rozšiřuje
a doplňuje práva samotných subjektů údajů. Především do výčtu přibylo právo na omezení
zpracování a právo na přenositelnost údajů, ale také byly stanoveny jasně dané lhůty a procesy,
kterých jsou správci povinni se držet při uplatnění práv ze strany subjektů.
Další institut, který GDPR zavedlo, je pověřenec pro ochranu osobních údajů (také DPO, Data
Protection Officer). Pověřenec je zodpovědný za dohled nad zpracováním osobních údajů u
stanovených správců a zpracovatelů. Povinnost správce jmenovat mají především orgány veřejné
moci a veřejné subjekty, a ty osoby, jejichž činnost spočívá v pravidelném, rozsáhlém a
systematickém zpracovávání osobních údajů, nebo ty osoby, které zpracovávají ve velkém rozsahu
zvláštní kategorie údajů. Pověřenec musí být nezávislý, protože jenom tak může garantovat
objektivitu posuzování zpracování. Role pověřence je v posledních letech rozmachu AI a regulací
v oblasti kybernetické bezpečnosti důležitější než kdy dříve.
Je možné s jistotou říct, že i když budoucnost je nejasná, oblast ochrany osobních údajů bude
pouze nabírat na důležitosti.