GDPR směrnice ukládá za porušení nařízení vysoké tresty!
Určitě jste již zaslechli zvěsti o novém GDPR nařízení, ale možná nevíte, co si pod tím pojmem představit. Jde o obecné ustanovení o ochraně osobních údajů (General Data Protection Regulation). Tato nová legislativa EU má za cíl zvýšit ochranu soukromých dat a chránit lidi před neoprávněným zneužíváním jejich údajů. Proč je tak důležité toto nové zařízení znát a co všechno tato změna představuje pro firmy i obyčejné lidi?
O co v GDPR nařízení jde?
Tento nový právní rámec ochrany osobních údajů v evropském prostoru vejde v platnost až 25. května 2018. Do té doby má každý, kdo pracuje se zpracováním dat, za povinnost seznámit se s tímto novým předpisem a pokuty za jeho porušení jsou skutečně vysoké. Nyní už víte, co je GDPR nařízení, ale je dobré znát také důvody pro jeho uvedení v platnost. Původní legislativa je totiž už zastaralá a nepokrývala novodobé způsoby pro zneužití dat, které tak bylo zcela legální. Nová ustanovení zahrnují i zpracování soukromých dat na sociálních sítích a v mnohých online aplikacích. Vzpomenete si, kolikrát jste již souhlasili při internetových nákupech se zpracováním osobních dat? Kolik informací jste o sobě prozradili na sociálních sítích? Soukromí s příchodem internetu utrpělo velké trhliny a GDPR nařízení se je snaží zacelit stanovením jasných pravidel. A jaká že ta pravidla jsou?
Jakými pravidly se budou muset firmy a společnosti řídit?
Nová GDPR nařízení chrání evropské občany a ukládá firmám a společnostem podmínky, jakým způsobem smějí se získanými údaji nakládat. Lidé tak mají šanci opět získat kontrolu nad svým soukromím. Dodržování pravidel budou totiž zpracovatelé soukromých údajů muset povinně dokládat. Své klienty pak firmy i společnosti mají za povinnost informovat o jejich právech, a pokud vznikne podezření, že je s údaji nakládáno bez jejich souhlasu, mohou vznést námitku proti zpracování dat a získat neomezený přístup ke svým vlastním informacím, které o něm společnost shromáždila. Užitečnou novinkou je i právo na vymazání osobních údajů z databáze v případě, že neexistuje právní důvod pro jejich zachování. Mezi soukromá data se nově řadí i e-maily, IP adresy nebo cookies data z prohlížečů.
GDPR směrnice ukládají za porušení nařízení vysoké tresty!
Legislativa EU myslela i na situace, kdy by i přes nové předpisy došlo ke zneužití privátních údajů a tresty za toto porušení jsou skutečně vysoké. V prvé řadě mají společnosti novou oznamovací povinnost pro případ, že dojde k narušení bezpečnosti dat. Tím se zajistí včasná informovanost široké veřejnosti. Toto oznámení musí navíc proběhnout nejdéle do 72 hodin od zjištění incidentu. GDPR směrnice zajišťují dohled jmenováním pověřence pro ochranu osobních informací. Jeho úkolem bude nezávisle monitorovat činnost společností a firem. Nenese však osobní odpovědnost za nedodržení nařízení GDPR. V případě jeho porušení či ignorování hrozí mnohonásobně vyšší finanční pokuty, než bylo v minulosti zvykem. Jejich maximální výše může být až 20 000 000 eur, nebo 4 % z celkového obratu za uplynulý rok. To se pro mnohé společnosti a firmy může stát likvidačním trestem. O výši pokuty bude rozhodovat rozsah porušení směrnic, množství poškozených klientů a délka zneužívání soukromých informací. Kromě toho se zpracovatelé osobních údajů navíc vystavují riziku trestního stíhání. Je tedy jisté, že GDPR nařízení projevuje maximální snahu v potlačení zneužití privátních dat občanů.
