Začala platit nová česká pravidla ochrany soukromí kvůli GDPR

Nová pravidla ochrany soukromí, která navazují na evropské nařízení o ochraně osobních údajů (GDPR), 24. dubna 2019 nabyla účinnosti vyhlášením ve Sbírce zákonů. Norma mimo jiné zrušila možnost uložit pokuty krajům a obcím za porušení těchto pravidel. Dříve jim mohl Úřad pro ochranu osobních údajů (ÚOOÚ) uložit až desetimilionovou pokutu.

Zákon o zpracování osobních údajů obsahuje také výjimky z unijních pravidel pro média nebo vědecké, výzkumné a statistické účely. Výjimky se týkají například minimalizace poučovací a informační povinnosti pro média. Novináři tak nebudou muset žádat každého účastníka shromáždění či demonstrace o souhlas se zveřejněním jeho záběrů. Nebudou muset ani žádat řečníka o souhlas se zveřejněním jeho postojů či politické příslušnosti. Ani používání skryté kamery by v důvodných případech nemělo být sankcionováno.

Při uplatnění práva na výmaz nebo na opravu osobních údajů by se podle přijaté úpravy postupovalo tak jako nyní podle tiskového zákona nebo zákona o rozhlasovém a televizním vysílání. Úprava zachovává právo na námitku proti zpřístupnění nebo uveřejnění osobních údajů, pokud by žadatel konkrétně zdůvodnil, proč oprávněný zájem na ochraně jeho práv a svobod převažuje nad zájmem na zpřístupnění nebo uveřejnění jeho údajů. Média by námitce měla vyhovět například tehdy, pokud by zveřejněné údaje nesouvisely s popisovaným tématem.

Podle nových pravidel bude mít každý možnost, nikoli povinnost souhlasit se zpracováním svých osobních údajů. Neplatný bude souhlas podmíněný získáním služby nebo výrobku.

Evropské nařízení o osobních údajích, známé pod zkratkou GDPR, které je účinné od loňského 25. května, má pomoci hájit práva občanů EU proti zneužívání jejich dat. Týká se veřejných institucí, firem i osob samostatně výdělečně činných, které evidují své zaměstnance, členy, zákazníky nebo příznivce. Zavedlo právo na výmaz či přenos poskytnutých údajů i kontrolu jejich využití. Instituce musely přijmout opatření kvůli zabezpečení osobních údajů. Za porušení povinnosti lze podle nařízení GDPR uložit pokutu až 20 milionů eur (zhruba 500 milionů korun).

Zdroj: ČTK, foto Pixabay

Go to TOP