SERIÁL DENÍKU
Koho se nové nařízení týká a jaký vliv na životy nás všech bude GDPR mít?
Rychlý pohled očima odborníka poskytne čtenářům Deníku Jiří Klega, advokát ostravské kanceláře Jakovidis|Klega|Partners.
Do konce týdne se vám v jednotlivých dílech našeho miniseriálu budeme snažit přinést odpovědi na otázky, jak se změny dotknou jednotlivých institucí a skupin obyvatelstva škol a školek, živnostníků, lékařů, e-shopů a dalších.

Osobní údaje lidí dneska sbírá a uchovává kdekdo školy, e-shopy nebo vaši zaměstnavatelé. To se ale na konci května změní. Jméno, pohlaví, věk, ale i e-mailová adresa, telefonní číslo nebo fotografie. Všechno to jsou osobní údaje, na které se bude vztahovat nové Obecné nařízení o ochraně osobních údajů (GDPR), které začne platit už 25. května jednotně na území celé Evropské unie.

Změny, které nařízení zavádí, se dotknou všech firem, institucí, ale i on-line služeb a jednotlivců. Zkrátka každého, kdo shromažďuje nebo zpracovává osobní údaje občanů Evropské unie. Přináší s sebou přísnější pravidla v nakládání s osobními údaji a vysoké sankce za jejich porušení.

„Zvláštní ochranu pak dává takzvaným citlivým údajům, jako je zdravotní stav, sexuální orientace, rasový nebo etnický původ, údaje o trestních deliktech a další. Mohou za určitých okolností člověka poškodit, a proto podléhají přísnějšímu režimu,“ říká právník Jiří Klega.

MŮŽETE SE NECHAT VYMAZAT A ZAPOMENOUT

Od 25. května by tedy lidé měli mít nad svými osobními údaji větší kontrolu. Pokud jsou údaje zpracovány elektronicky, mohou požádat o jejich opravu třeba přes e-mail.

Nově budete moci nechat své údaje definitivně vymazat, když už je shromažďovatelé nebudou dále potřebovat pro účel, se kterým jste na začátku souhlasili. Také ale postačí, když už se shromažďováním údajů jednoduše nebudete souhlasit.

Rodiče tak mohou třeba ve škole odvolat souhlas se zveřejňováním fotek svých dětí. Vymazány budou údaje také v případech, že byly zpracovány protiprávně nebo to stát či Evropská unie nařídí svými předpisy.

Dále získáte i takzvané právo být zapomenut.

„Zahrnuje výmaz veškerých odkazů a kopií, aby údaje nebyly ani nijak dohledatelné,“ uvedl advokát Jiří Klega z kanceláře Jakovidis|Klega|Partners.

Podle Klegy ale bude v praxi s tímto právem problém. „Stejně jako když dnes požádáte o poskytnutí informací, hledají shromažďovatelé často důvod, proč data nevydat nebo jak vydání oddálit,“ myslí si Klega.

VÝMAZ NEVYŠEL? NAKLÁDÁNÍ S DATY ALESPOŇ OMEZÍTE

Pokud se žádostí o úplný výmaz lidé neuspějí, zůstává jim jako další možnost alespoň omezení toho, jak je s jejich údaji nakládáno. Data o vás tak budou třeba někde schována, uložena a zašifrována, jen se nebudou nijak využívat a šířit. Na požádání tak mohou zmizet vaše osobní údaje třeba z internetových stránek či sociálních sítí.

ÚDAJE SNÁZE PŘENESETE

I přenos veškerých údajů se díky další novince GDPR ulehčí, protože lidé budou mít právo získat od shromažďovatele veškeré své údaje, které byly zpracovány automatizovaně na základě souhlasu. Navíc je dostanou ve formátu, který bude na dalšího správce dat lehce přenositelný. V ideálním případě by si tak třeba úřady mohly předat informace rovnou mezi sebou a lidé by se vyhnuli úřednickému kolečku. Další možností je nahrát data na nějaký nosič, což už dnes umí například Facebook. Jednoduše tak můžete zjistit, co jste sdíleli, psali nebo koho jste sledovali.

Markéta Sulková