CO ZMĚNÍ NOVÝ ZÁKON O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ?

Autor: Vít Hruška, 11. 3. 2019

CO ZMĚNÍ NOVÝ ZÁKON O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ?

Je to už poměrně dlouho, co GDPR nabylo účinnosti. Zároveň s ním měl dle původních plánů českých zákonodárců nabýt účinnosti i zákon, který měl pomoci GDPR v některých otázkách upřesnit nebo vyjasnit. Jak to tak ale u nás bývá, GDPR je účinné bezmála deset měsíců a adaptační zákon, tj. zákon o zpracování osobních údajů, stále nikde. Jak to s jeho přijetím tedy vypadá a co by měl přinést?

Přestože zákon ještě neplatí a jeho návrh vrátil senát, je už možné předpokládat jeho zásadní body. Podstata totiž zůstala téměř stejná a připomínky (pozměňovací návrhy) senátu se týkají více méně pouze fungování Úřadu pro ochranu osobních údajů. Co tedy můžeme čekat od zákona o zpracování osobních údajů?

Dobrou zprávou je, že běžného podnikatele se týká pouze prvních 23 paragrafů a několik prvních je vlastně jen jinými slovy „převyprávěné“ GDPR. Zároveň je potřeba říci, že žádná revoluce ani žádné zásadní změny zákon nepřinese. Jedním ze zásadních bodů je nastavení hranice 15 let, kdy může dítě samostatně udělit souhlas se zpracováním osobních údajů.

Nejen pro zaměstnavatele, ale i pro další osoby, které zpracovávají osobní údaje z důvodu plnění právních povinností, bude zajímavé, že v takovém případě nejsou povinni zpracovávat obávané posouzení vlivu (tzv. DPIA). Navíc zákon výslovně umožní (doufejme) publikaci informací o zpracování takových údajů na internetu a zřejmě tedy nebude nutné s těmito informacemi zaměstnance každého jednotlivě seznamovat. Důležité je také to, že zákon o zpracování nikde nestanoví povinnost mlčenlivosti zaměstnanců ohledně osobních údajů (takovou povinnost sice stanoví, ale je zařazena do části zákona, která se vztahuje jen na zpracování údajů orgány veřejné moci). Taková povinnost není ani v GDPR, proto důrazně doporučuji zařadit povinnost mlčenlivosti do smluv se zaměstnanci, kteří pracují s osobními údaji.

Některé provozovatele eshopů potěší úprava oznámení o změně nebo výmazu osobních údajů, které je v některých případech poměrně zajímavým oříškem (neboť je třeba informovat subjekt, jehož data už mají být vymazána). Zákon o zpracování výslovně uvádí, že takové oznámení je možné provést formou změny v evidenci, do které má subjekt údajů přístup.

Zákon také podrobněji upravuje výjimky novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu, které bude dle zákona možné pro tyto účely zpracovávat, pokud je to pro daný účel přiměřené. Otázku přiměřenosti si ale opět bude muset posoudit sám novinář nebo umělec. Takže ve své podstatě opět žádná zásadní novinka, jen se mírně vyjasnily podmínky. Dobrou zprávou je, že zákon vyjasňuje i poskytování informací, které jsou novináři, umělci apod. povinni sdělovat subjektům údajů ohledně zpracování jejich osobních údajů. Postačí na internetových stránkách popsat, jaké údaje a jak jsou běžně zpracovávány. Zákon také výslovně uvádí, že je možné odmítnout poskytnutí některých informací z důvodu ochrany zdroje, ze kterého pocházejí.

Pokud si nejste jisti jak se chránit proti sankcím a chcete mít vše právně v pořádku, rádi Vám pomůžeme s vyhotovením potřených dokumentů a poradíme, jak na to.

Sdílej článek:

Doporučené články

DEJTE SI POZOR, KOMU A JAK ZADÁTE E-MAILING NEWSLETTERU – NESETE ZA TO PLNOU ODPOVĚDNOST

Na emailing neboli rozesílání obchodních sdělení (akčních letáků, newsletterů) je kladena celá řada požadavků, za které jsou tradičně ze strany Úřadu pro ochranu osobních údajů (dále jako „ ÚOOÚ “...Více

VÍTE UŽ O NOVÉM PRÁVU PRONAJÍMATELE ZAHRNOUT SMLUVNÍ POKUTU DO NÁJEMNÍ SMLOUVY?

Dikce ustanovení občanského zákoníku (dále jako „OZ“) o nájemní smlouvě sledovala od počátku primárně ochranu nájemce jako slabší smluvní strany. Promítnutím této ochrany je celá řada ustanovení, ...Více

©2020

Design by RVLT