GDPR – Co nechceš, aby ti jiní činili, nečiň ty jim.

Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů GDPR nabývá účinnosti již za méně než 100 dní. Každý den ráno čtu několik novinových článků na toto téma a někdy se nestačím divit, kam se poděl zdravý selský rozum.

Jen pro ilustraci některé titulky.

Uznávám, že titulek prodává článek, ale bohužel i obsah takových článků je často spíše obchod se strachem než snaha objektivně informovat o tom co nás od května čeká. Jen namátkou. Postavení zaměstnanců určitě nezlepší úprava ochrany osobních údajů, ale to zda se dodržuje. Wi-Fi přece ty požadavky, o kterých se píše v článcích, musí splňovat již dnes, na novináře pamatuje tiskový zákon a stačilo by si přečíst návrh zákona o zpracování osobních údajů, abychom nikoho nestrašili. Pak se dozvíte informaci: „Situace je o to kurióznější, že pokud do května tohoto roku nedojde ke schválení návrhu zákona, který stanoví hranici pro využívání služeb informační společnosti na 13 let, bude od tohoto měsíce nezákonně jednat každá osoba od 13 do 16 let, které nedají rodiče souhlas k využívání nejen zmíněných sociálních sítí.“ Co tím autor myslel, že snad někdo chce trestat naše děti za něco, co doposud normálně fungovalo? Pak se mě kolega zcela vážně zeptá, jestli po květnu bude moci na vizitce uvádět své jméno nebo zda má podepisovat mailové zprávy, protože se v jednom z výše uvedených článků dočetl, že bude problém se správným skartováním vizitek.

No a vzápětí se k této mediální masáži přidá ještě to, že kolem Vaší firmy neustále krouží skupinky obchodníků se strachem (pochybní poradci, obchodníci a zaručeně nejlepší právníci), kteří neustále opakují mantru o pokutách, nabízejí řešení stoprocentně správná a náležitě oceněná. Oni Vám zajistí první oficiální kurz GDPR, ONI Vám připraví certifikovaného DPO, ONI dodají osvědčení o shodě i super IT systémy. Prostě je to jako kdybyste jeli na víkendovou nabídkovou akci prodejce zaručeně nejlepších dek, hrnců či vysavačů. Pokud tomu ještě navíc někdo z vedení firmy uvěří, tak jako osoba odpovědná za ochranu osobních údajů máte stoprocentně zaděláno na žaludeční vředy.

Proto považuji za vhodné se zastavit, nadechnout a srovnat si myšlenky.

Pokud jsem už něco v přípravě na nové nařízení udělal, tak si zkontroluji, zda vím, co zpracovávám, jak to zpracovávám, kdo to dělá a zda jsem informace schopen ochránit a plnit práva subjektů. Je možné po mně spravedlivě požadovat víc, než jsem udělal? Na to si musí každý z nás odpovědět sám, protože zodpovědnost z něj nikdo nesejme. Nemyslete si, že za Vás kdokoliv jiný může něco udělat.

Důležité je hlavně nepřestat používat zdravý selský rozum. A nezapomenout na základní pravidlo při zpracování osobních údajů:

„Co nechceš, aby ti jiní činili, nečiň ty jim.“ (Bible, Tob 4,15)

Petr Brázda,
pověřenec pro ochranu osobních údajů ČEZ

© EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz

ČEZ

6. 3. 2018