GDPR - řešit nebo neřešit

GDPR je nové nařízení z Evropské unie, které vstupuje v platnost 25. května 2018. Jedná se o nařízení, tedy ani náš stát s tím nic nemůže udělat a upravit jeho znění … ba naopak, jsme povinováni jej přijmout ke stanovenému datu.

Mě se to ale netýká!

Tuto reakci slýchám dost často. Opak je však pravdou, dopad má prakticky na všechny společnosti a podnikatele, kteří jakýmkoliv způsobem shromažďují, zpracovávají a manipulují s osobními údaji Evropanů.

GDPR, neboli General Data Protection Regulation, je legislativní krok, který nahradí současnou právní úpravu ochrany osobních údajů. Nedodržení nových pravidel může být pokutováno až do výše 20 milionů euro nebo 4% ročního celosvětového obratu společnosti.

 

Co to ale pro nás v praxi znamená

Ideální je znát nově vydefinovaný pojem "osobní údaj" a pokud se chceme vyhnout nebezpečí sankcí, tak s ohledem na zjištěné informace přijmout tomu příslušná opatření.

V souvislosti s GDPR je mnoho klíčových změn a to jak právních, tak i technických. Základním a vstupním požadavkem je vytvoření nového formuláře a zároveň získání nového souhlasu ke zpracování osobních údajů (plnící formální požadavky GDPR). Tento souhlas bude moci být odvolatelný a podnikatel (živnostník), v případě odvolání, bude muset prokazatelně osobní data odstranit.

 

Pozor na rádoby odborníky

Požadavků je však mnohem více! Nejjednodušší řešení je zajistit si odborného poradce, který se tímto tématem zabývá! Zde pozor, ač se někdo nazývá odborníkem s certifikáty na GDPR, tak se nenechte zlákat! K GDPR nejsou dosud žádné akreditace a certifikáty, ani ISO normy. Vše je zatím na základě referencí, kvality, vzájemné důvěry a vědomím toho, že ona osoba je Vám schopna s GDPR pomoci.

Konkurence jako hlavní dozorčí

Otázkou zůstává, jak dohled a kontrola dodržování GDPR bude probíhat. Centrální autoritou bude Úřad pro ochranu osobních údajů. Lze však očekávat, že GDPR bude použito jako nástroj ostatními v konkurenčním boji, ale také nespokojenými zákazníky a zaměstnanci. Praxe však ukáže…

V současnosti proběhly průzkumy, které naznačují, že až třetina firem a živnostníků díky náročnosti procesu a časovým kapacitám IT společností nebude včas připravena. Do nabytí platnosti zůstává pouze půl roku a proto na samotné přípravy a následnou implementaci ochranných prvků nezbývá mnoho času.