Source: https://www.asociacebezpecnaskola.cz/2018/05/23/desatero-omylu-gdpr/
Timestamp: 2019-09-15 18:55:57+00:00
Document Index: 12351728

Matched Legal Cases: ['čl. 2', 'čl. 4', 'čl. 5', 'čl. 6', '§ 13', 'čl. 29']

Desatero omylů GDPR - Asociace bezpečná škola z.s.
23.5.2018 23.5.2018 asocacAdmin Převzaté tiskové zprávy
Ačkoli někdy je nepřesné označení neškodné, nelze však rezignovat na uvádění správné formy právního předpisu, který bude nově upravovat právní rámec ochrany osobních údajů. Základním důvodem pro korektní označování nového právního předpisu pro ochranu osobních údajů, který k 25. květnu 2018 v převážné části hmotné úpravy nahradí stávající zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů (dále zde jen „zákon o ochraně osobních údajů“), je působnost evropských předpisů daná v podstatném právě již druhovým označením předpisu. Obecně platí – byť s dílčími odchylkami – že nařízení platí v celém svém rozsahu v celé Evropské unii a je přímo použitelné a naopak směrnice jako právní akt stanovující cíl, který musí všechny členské státy EU splnit, ponechává na členských státech, jak formulují vnitrostátní zákony a jak těchto cílů dosáhnou. Obecné nařízení je ale příkladem nařízení, které současně poskytuje členským státům určitý prostor ke stanovení vlastních pravidel, včetně přesnějšího určení některých podmínek.
Skutečnost je taková, že jedním ze základních znaků ochrany osobních údajů podle obecného nařízení je kontinuita – nařízení navazuje ve sledovaných cílech a obsahových zásadách zpracování a ochrany osobních údajů na směrnici 95/46/ES a sleduje překonání stávající roztříštěnosti v provádění ochrany osobních údajů v Unii soudržným a jednotným uplatňováním pravidel ochrany osobních údajů. Z jednoduchého porovnání obsahu obecného nařízení a směrnice 95/46/ES je zřejmé, že jsou používány stejné definice klíčových pojmů (osobní údaj, subjekt údajů, zpracování – čl. 2 směrnice 95/46/ES a čl. 4 obecného nařízení) a obdobně formulované, obsahově velmi blízké, zásady zpracování (čl. 5 a 6 obecného nařízení a čl. 6 a 7 směrnice 95/46/ES). Pravidla pro ty, kdo osobní údaje zpracovávají, tedy správce a zpracovatele, jsou podrobnější a vesměs přesnější než ve výrazně stručnější směrnici 95/46/ES a zákoně o ochraně osobních údajů. Správcům jsou ukládány některé nové povinnosti – ohlašování případů porušení zabezpečení osobních údajů dozorovému úřadu a ohlašování téhož dotčeným subjektům údajů a pro určité správce též povinnost jmenovat pověřence pro ochranu osobních údajů (vizte korigované tvrzení č. 5 níže). Oproti současné obecné formulaci povinností při zabezpečení zpracování v § 13 zákona o ochraně osobních údajů jsou v obecném nařízení akcentovány „technické prostředky“ a jmenovitě určené technologie – pseudonymizace a šifrování, obnova dostupnosti, pravidelné testování a hodnocení účinnosti zavedených opatření. Podstatné je i to, že ve všech povinnostech správců a zpracovatelů se promítají konstrukční zásady záměrné a standardní ochrany a přístupu založeného na riziku, které se uplatňují rovněž současně – např. v povinnosti posuzovat vliv jednotlivých zpracování na ochranu osobních údajů.
Případné paušální získávání souhlasu subjektu údajů pro veškerá zpracování, která správce bude provádět k různým účelům, by tak bylo v rozporu hned s několika ustanoveními obecného nařízení – počínaje povinností shromažďovat osobní údaje pro určité, výslovně vyjádřené a legitimní účely, přes zásadu transparentnosti vůči subjektu údajů a konče svobodností souhlasu ve vztahu k smluvním vztahům správce a subjektu údajů.
Obecné nařízení ukládá tomu, kdo jmenuje pověřence pro ochranu osobních údajů, nepříliš určitou povinnost – učinit tak na základě profesních kvalit jmenované osoby, jež dále vymezuje jako „zejména na základě [jejích] odborných znalostí práva a praxe v oblasti ochrany osobních údajů a [její] schopnosti plnit úkoly stanovené [tímto nařízením].“ Jak povinnosti spojené se jmenováním pověřence a jeho fungováním u správce nebo zpracovatele chápat, podrobněji vysvětlují mj. vodítka Pracovní skupiny podle čl. 29 směrnice 95/46/ES k funkci pověřence pro ochranu osobních údajů, zpřístupněná v originálním anglickém znění a neoficiálním českém překladu jinde na této webové stránce v aktuální verzi. Na výše zmiňovaných akcích i v médiích se požadavky na osoby připadající v úvahu jako budoucí pověřenci zdůrazňují a někdy – sice „měkce“, ale přesto – zveličují nebo zintenzivňují. U některých správců a zpracovatelů vzniká dojem, že vhodného kandidáta nelze v současné době získat. Obecně existuje několik cest k nalezení správného pověřence, včetně sdílení osoby pověřence u správců, u nichž k výkonu funkce pověřence pro ochranu osobních údajů postačuje pouze část fondu pracovní doby i využití externí služby pověřence pro ochranu osobních údajů, popř. služby externí podpory pověřence pro ochranu osobních údajů.