CO PŘINESE NOVÉ NAŘÍZENÍ (EU) O VOLNÉM POHYBU NEOSOBNÍCH DAT?

Slyšeli jste o novém nařízení (EU) o volném pohybu neosobních dat?

Dobrých zpráv není nikdy dost, obzvláště těch, které přicházejí s novými právními předpisy. Nově přijaté nařízení EU o volném pohybu neosobních dat ale mezi takové zprávy bezpochyby patří a radost z něj mohou mít i čeští podnikatelé.

O čem je nové nařízení (EU) o volném pohybu neosobních dat?

Jak už název napovídá, toto nařízení upravuje volný pohyb dat, která nejsou osobními údaji, v rámci Evropské unie. Doposud některé členské státy omezovaly možnost ukládání některých dat pouze na některá (zejména teda své vlastní) území. Taková omezení však nadále budou možná pouze v případě, že takový postup schválí Evropská komise, a to jen z důvodu veřejné bezpečnosti. Taková výjimka navíc bude muset být uveřejněna na internetu a bude tedy možné se snadno přesvědčit, jaká data a v jakém členském státě je nutné uchovávat a zpracovávat na základě odlišných pravidel. Neosobní data bude možná volně zpracovávat a uchovávat kdekoli na území Evropské unie (se shora uvedenou výjimkou).

Jaká data nemají povahu osobních údajů?

Neosobními daty jsou například strojově generovaná data nebo obchodní data. Konkrétně například agregované data sety používané pro analýzu „big data, případně data o potřebách na údržbu průmyslových strojů apod.

Jak se nařízení o volném pohybu neosobních dat dotkne českých podnikatelů?

Díky tomu, že díky nařízení bude možné neosobní data uchovávat a zpracovávat kdekoli v Evropské unii, budou moci čeští podnikatelé poskytující služby datových úložišť a vyhodnocování a zpracování dat nabídnout své služby podstatně snáze a bez nutnosti budovat nová úložiště pro nová data.

Kdy vejde nové nařízení o volném pohybu neosobních dat v platnost?

Dle informací dostupných na stránkách Úřadu pro ochranu osobních údajů (https://www.uoou.cz/tiskova-zprava-evropsky-parlament-schvalil-narizeni-o-volnem-pohybu-neosobnich-dat/d-32294) by mělo nařízení o volném pohybu neosobních údajů vejít v platnost 1. 12. 2018. Účinnosti by mělo nabýt (tj. povinnost se jím řídit by měla vzniknout) o půl roku později.

Jaký je vztah GDPR a nařízení o volném pohybu neosobních dat?

Obě nařízení by se měla doplňovat a nikoli se překrývat. Znamená to, že tam, kde půjde o data obsahující osobní údaje, použije se GDPR a v opačném případě nařízení o volném pohybu neosobních dat.

Na závěr upozorňuji, že nejde o očekávané nařízení ePrivacy, to by však mělo být přijato až v průběhu roku 2019.