GDPR

Stránka ve výstavbě

Na této stránce se právě pracuje. Prosím needitujte tuto stránku, dokud na ní zůstává tato šablona. Předejdete tak editačnímu konfliktu. Jestliže uběhla od poslední editace doba alespoň dvou dnů, neváhejte tuto šablonu odstranit.

Definice

Obecné nařízení o ochraně osobních údajů (angl. General Data Protection Regulation neboli GDPR). GDPR představuje nový právní rámec ochrany osobních údajů v evropském prostoru s cílem hájit co nejvíce práva občanů EU proti neoprávněnému zacházení s jejich daty včetně osobních údajů. GDPR se týká všech firem a institucí, ale i jednotlivců a online služeb, které zpracovávají data uživatelů. GDPR zavedlo astronomické pokuty za porušování pravidel a nařizuje některým správcům nebo zpracovatelům osobních údajů zřídit nezávislou kontrolní funkci DPO (Data Protection Officer, tj. Pověřenec pro ochranu osobních údajů).

Historie

Nařízení Evropského parlamentu a Rady (EU) 2016/679 - O ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES. Vydáno 27.4.2016, účinnost 25.5.2018. Zákon č. 110/2019 Sb., O zpracování osobních údajů Tzv. adaptační zákon – upravuje aplikaci evropské normy do prostředí ČR. Vydáno 12.3.2019 s účinností 24.4.2019

Cíl

• nastavit jednotný právní rámec a pravidla pro zacházení s osobními údaji napříč EU
• chránit základní práva a svobody fyzických osob, a zejména jejich právo na ochranu osobních údajů
• hájit co nejvíce práva občanů EU proti neoprávněnému zacházení s jejich daty / osobními údaji

Souhlas

• souhlas nemusí být písemný, ale musí být doložitelný
• stejně snadné, jako jeho udělení musí být také jeho odvolatelnost
• v ČR děti do dovršení 15 let mohou dávat souhlas sami (do 15 roku za ně souhlas dávají jejich rodiče)

Hlavní role

• Subjekt údajů: fyzická osoba, k níž se osobní údaje vztahují (např. zaměstnanec)
• Správce: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (např. zaměstnavatel)
• Zpracovatel: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce (např. poskytovatel služeb BOZP)
• Příjemce: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli (např. pojišťovna při šetření pracovního úrazu)

Úřadu pro ochranu osobních údajů

Úřad pro ochranu osobních údajů (ÚOOÚ) je na základě zákona o zpracování osobních údajů ústředním správním úřadem pro oblast ochrany osobních údajů. Jeho hlavními úkoly jsou monitorovat a vymáhat uplatňování obecného nařízení a dalších předpisů upravujících některé otázky ochrany osobních údajů, tedy působit jako dozorový úřad, a zvyšovat povědomí veřejnosti o ochraně osobních údajů.

Zdroje

Doporučená literatura

• KVÍTKOVÁ, Adriana a KALANDARIŠVILI, Alexandra. Aplikace GDPR ve společenství vlastníků: zákon o zpracování osobních údajů v praxi. Praha: Verlag Dashöfer, [2019], ©2019. 54 stran. ISBN 978-80-87963-97-5.
• ČESKO. E-government a GDPR: (soubor zákonů). Plzeň: Vydavatelství a nakladatelství Aleš Čeněk, s.r.o., 2018. 551 stran. ISBN 978-80-7380-717-7.
• KUNER, Christopher, ed. et al. The EU General Data Protection Regulation (GDPR): a commentary. First edition. Oxford: Oxford University Press, 2020. xci, 1393 stran. ISBN 978-0-19-882649-1.
• NEZMAR, Luděk. GDPR: praktický průvodce implementací. První vydání. Praha: Grada Publishing, 2017. 301 stran. Právo pro praxi. ISBN 978-80-271-0668-4.
• GDPR ...: změny v ochraně osobních údajů v návodech a vzorech: praktické nástroje, šablony a formuláře v souladu s nařízením EU: ... Bátrla, Josef et al. Praha: Forum, 2018- . ISSN 2570-8821.

Související články

Organizační struktury, organizování práce -pracovní proces a postup v knihovnách a informačních institucích (základní dokumenty organizace, zřizovací listina, statut, organizační a knihovní řád, výpůjční řád a další dokumenty)
Ochrana osobních údajů
Internet a služby informační společnosti
Právo a internet

Klíčová slova

GDPR, Obecné nařízení o ochraně osobních údajů, osobní údaje, právo