epravo.cz

Přihlášení


Registrace nového uživatele
Zapomenuté heslo
Přihlášení
  • ČLÁNKY
    • občanské právo
    • obchodní právo
    • insolvenční právo
    • finanční právo
    • správní právo
    • pracovní právo
    • trestní právo
    • evropské právo
    • veřejné zakázky
    • ostatní právní obory
  • ZÁKONY
    • sbírka zákonů
    • sbírka mezinárodních smluv
    • právní předpisy EU
    • úřední věstník EU
  • SOUDNÍ ROZHODNUTÍ
    • občanské právo
    • obchodní právo
    • správní právo
    • pracovní právo
    • trestní právo
    • ostatní právní obory
  • AKTUÁLNĚ
    • 10 otázek
    • tiskové zprávy
    • vzdělávací akce
    • komerční sdělení
    • ostatní
    • rekodifikace TŘ
  • E-shop
    • Online kurzy
    • Online konference
    • Záznamy konferencí
    • Další vzdělávaní advokátů
    • Konference
    • Roční předplatné
    • Monitoring judikatury
    • Publikace a služby
    • Společenské akce
    • Advokátní rejstřík
    • Partnerský program
  • Advokátní rejstřík
  • Více
    16. 8. 2017
    ID: 106244upozornění pro uživatele

    GDPR

    GDPR, v překladu obecné nařízení o ochraně osobních údajů[1], je v současnosti nejvíce skloňovaným tématem, co se týče evropského práva. Zatímco novou směrnici o ochraně obchodního tajemství[2], která má být implementována do 9. 6. 2018, nebo návrh nařízení o zajištění přeshraniční přenositelnosti on-line služeb poskytujících obsah v rámci vnitřního trhu (se zamýšlenou účinností od 17.5.2018)[3], přešla veřejnost, až na odborné spektrum zaměřující se na právo duševního vlastnictví, více méně bez povšimnutí, odpočet do účinnosti GDPR nezadržitelně pokračuje a plní stránky denního tisku.

     
     Advokátní kancelář Kříž a partneři s.r.o.
     
    Přibývá množství více či méně spolehlivých výkladů a rozborů, brožur, seminářů a školení a roste i nabídka možností, jak se s požadavky GDPR v praxi vypořádat. Rostoucí zájem o tuto problematiku je však zcela na místě. Mnoha správcům osobních údajů po zjištění rozsahu konkrétních opatření, které musí zavést, se květnová lhůta už nyní zdá být příliš krátká, byť zbývá bezmála rok.

    GDPR se prezentuje jako pokroková legislativa k ochraně práva na informační sebeurčení ve složitém prostředí kyberprostoru a jednotící rámec povinností správců osobních údajů na jednotném digitálním trhu. Ve svých důsledcích jde ale především o praktické cvičení, jímž bude muset projít každý správce osobních údajů vždy individuálně podle typu, rozsahu a způsobu zpracování osobních údajů, se kterými při své činnosti pracuje. Nejčastější z argumentů proti GDPR, hned vedle výše hrozících sankcí, jsou právě náklady, které bude muset každý správce vynaložit na soulad s GDPR, a nejasnost požadavků nařízení.

    Cílem tohoto článku je krátce připomenout několik způsobů, jak náklady omezit a zároveň poukázat na některé základní problémy, které GDPR v praxi přináší. Problematické mohou být nejasnosti, daná jednak nutností výkladu některých ustanovení a vedle toho i možností odchylek v rámci národních právních úprav jednotlivých členských států. Jednotlivé členské státy mají prostor zejména dále zpřísnit požadavky GDPR, čehož využilo mezi dalšími například Německo. Nová německé legislativa mimo jiné rozšiřuje okruh správců, které musí jmenovat pověřence pro ochranu osobních údajů („DPO“), nebo zpřísňuje pravidla pro nakládání s osobními údaji zaměstnanců. [4]

    Jedním z nejméně sporných a zároveň nejvíce přehlížených faktů je skutečnost, že GDPR se vztahuje nejen na správu osobních údajů v digitální podobě, ale také na fyzické, „papírové“ databáze v podobě kartoték a archivů. Ty dnes již nejsou právě běžné, to však neznamená, že správci údajů s nimi nemusí nakládat v souladu s GDPR.

    Ačkoliv nařízení je zaměřeno především na řešení postupů a bezpečnostních rizik, majících technickou povahu, konkrétní řešení, která uvádí, jsou ponejvíce administrativního charakteru. I doporučovaná ISO jsou jen obecným návodem, jak zajistit úvodní audit a další organizační postupy pro implementaci GDPR. Každý správce osobních údajů by měl v první řadě bezpodmínečně provést právní posouzení postupů při zpracování osobních údajů a v rámci něj nechat vypracovat návrhy nutných změn pro zajištění souladu s GDPR.

    V zásadě vždy je nutné revidovat smlouvy se subjekty údajů a znění získávaných souhlasů se zpracováním osobních údajů od subjektů údajů, ať už zaměstnanců, zákazníků nebo obchodních partnerů. Nezbytné je rovněž provést revizi interních směrnic a postupů při zpracování osobních údajů a zajistit jejich soulad s nařízením a rovněž připravit dokumenty, potřebné pro prokazování souladu s GDPR na základě principu odpovědnosti.

    V neposlední řadě je pak potřebné nastavit pravidla nejen pro zpracování osobních údajů, ale také pro komunikaci se subjekty údajů a pro řešení a komunikaci bezpečnostních incidentů.

    Přestože audit a následná řešení je nezbytné provádět individuálně a nelze se bez dalšího spoléhat na obecné rady, čas a finance lze šetřit například tak, že někteří správci s povinností jmenovat DPO se mohou rozhodnout pro sdíleného DPO. Pro sdružení nebo jiné subjekty zastupující různé kategorie správců nebo zpracovatelů osobních údajů lze pak doporučit postup podle článku 40 GDPR, tedy vypracování kodexů chování, které sjednotí postupy v souladu s GDPR. Do budoucna bude možné se obracet také na certifikované poskytovatele pečetí, známek a osvědčení o ochraně údajů, které budou prokazovat soulad s GDPR, když v České republice pravidla pro poskytování osvědčení o ochraně osobních údajů aktuálně připravuje Úřad pro ochranu osobních údajů.[5]

    Více než doporučit lze také monitoring dalšího vývoje výkladu GDPR a jeho faktické aplikace i po 25. 5. 2018, neboť stanoviska WP29 a jednotlivých národních orgánů dohledu, ale také první právní spory, jak ve správním, tak v civilním řízení, budou přinášet cenná zpřesnění odpovědí na praktické otázky ohledně GDPR.

    Aktuálně je vhodné věnovat pozornost činnosti WP29, a to zejména vydaným vodítkům k implementaci GDPR, týkajících se přenositelnosti osobních údajů[6] a institutu DPO[7],  a stanovisku ke zpracovávání osobních údajů v souvislosti se zaměstnáním[8]. S ohledem na skutečnost, že zaměstnanecké údaje zpracovává v zásadě každý správce údajů bez výjimky, a to i společnosti, které by jinak neměly důvod se domnívat, že by je GDPR mohlo zasáhnout, budeme se nyní blíže věnovat tomuto stanovisku.

    Stanovisko WP29 ke zpracovávání osobních údajů v souvislosti se zaměstnáním

    Nové stanovisko představuje aktualizaci stanoviska z roku 2001[9], zejména s ohledem na nové technologie, a zabývá danou problematikou i s ohledem na GDPR. Stanovisko používá pouze výraz „work“ a nikoli „employment“ jako dřívější dokument, aby byly pokryty i instituty obdobné pracovnímu poměru. I zde je důležitý důraz, kladený na princip minimalizace, který je jedním ze základních principů zpracování osobních údajů podle GDPR, v tomto případě požadavek výběru opatření, které nejméně narušuje soukromí zaměstnance a také minimalizace shromažďovaných dat.

    Zpracovávání tohoto typu údajů je podle GDPR jednou z oblastí, kterou mohou dále upravovat členské státy, ať už právními předpisy či v kolektivních smlouvách. Pravidla však dle požadavku GDPR vždy musí obsahovat zvláštní a vhodná opatření, zajišťující ochranu lidské důstojnosti, oprávněných zájmů a základních práv subjektů údajů, především pokud jde o transparentnost zpracování, předávání osobních údajů v rámci skupiny podniků a systémy monitorování na pracovišti.  Stanovisko se zabývá zpracováním osobních údajů ve fázi výběru zaměstnanců a celosvětově právně spornými otázkami jako jsou např. monitorování aktivit zaměstnanců na sociálních sítích, monitorování používání informačních technologií mimo pracoviště (v kontextu stále častějších případů práce z domova, využívání vlastních přístrojů zaměstnanců při práci nebo dálkového přístupu do zařízení), a to například také v souvislosti s přeshraničním předáváním osobních údajů třetím stranám.


    JUDr. Veronika Křížová, LL.M.

    JUDr. Veronika Křížová, LL.M.
    ,
    advokátka

    Reklama
    Novinky v pracovním právu 2023 (online - živé vysílání) - 31.1.2023
    Novinky v pracovním právu 2023 (online - živé vysílání) - 31.1.2023
    31.1.2023 10:003 025 Kč s DPH
    2 500 Kč bez DPH

    Koupit

    Gabriela Kadlecová,
    studentka

    Advokátní kancelář Kříž a partneři s.r.o.

    Rybná 9
    110 00  Praha 1

    Tel.:    +420 224 819 334
    Fax:    +420 224 819 343
    e-mail:    info@ak-kp.cz

    PRÁVNICKÁ FIRMA ROKU 2016

    _________________________________
    [1] Nařízení Evropského parlamentu a Rady (EU) 2016/679, ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) ( “GDPR” nebo “nařízení”).
    [2] Směrnice Evropského parlamentu a Rady (EU) 2016/943, ze dne 8. června 2016, o ochraně nezveřejněného know-how a obchodních informací (obchodního tajemství) před jejich neoprávněným získáním, využitím a zpřístupněním.
    [3] Návrh nařízení Evropského parlamentu a Rady o zajištění přeshraniční přenositelnosti on-line služeb poskytujících obsah v rámci vnitřního trhu, COM/2015/0627 - 2015/0284 (COD).
    [4] Novela zákona č. 204-03, Bundesdatenschutzgesetz ze dne 9.3.2017.
    [5] Sdělení Úřadu pro ochranu osobních údajů o postupu při vydávání osvědčení o ochraně osobních údajů podle GDPR, dostupné na www, k dispozici >>> zde.
    [6] Article 29 Data Protection Working Party  Guidelines on the right to data portability, ze dne 13.12.2016, v revizi ze dne 5.4.2017
    [7] Article 29 Data Protection Working Party Guidelines on Data Protection Officers (‘DPOs’), ze dne 13.12.2016, v revizi ze dne 5.4.2017
    [8] Article 29 Data Protection Working Party Opinion 2/2017 on data processing at work, ze dne 8.6.2017
    [9] Article 29 Data Protection Working Party Opinion 8/2001 on the processing of personal data in the employment context, zed ne 13.9.2001


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz

    JUDr. Veronika Křížová, LL.M., Gabriela Kadlecová (Kříž a partneři)
    16. 8. 2017
    pošli emailem
    vytiskni článek
    • Tweet

    Další články:

    • SFDR v kostce: Které povinnosti musíme plnit?
    • Implementace nové směrnice o vyslání do Rakouska, Itálie, Polska a na Slovensko v praxi
    • K aktuálním souvislostem ESG v kontextu Evropské unie a České republiky
    • Konec evidence skutečných majitelů?
    • Přezkum prohlášení o dráze aneb soukromoprávní věc ve správním soudnictví
    • Novinky z oblasti české a evropské regulace finančních institucí za měsíc listopad 2022
    • NIS2: Nová regulace kybernetické bezpečnosti v EU
    • Revoluce v evidenci o skutečných majitelích, nebo planý poplach?
    • Ukládání sankcí za porušení GDPR
    • Novinky z oblasti české a evropské regulace finančních institucí za měsíc říjen 2022
    • Změna v odpovědnosti za inteligentní systémy

    Související produkty

    Online kurzy

    • Poskytování dotací optikou správního soudnictví
    • Framing v online prostředí a právo na sdělování autorských děl veřejnosti
    • Nová právní regulace digitálního trhu a služeb
    • Posuzování platnosti autorskoprávních licencí
    • Vybrané aspekty nového zákona o odpadech
    Lektoři kurzů
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    Mgr. Ing. Bc. Jan Tomíšek
    Mgr. Ing. Bc. Jan Tomíšek
    Kurzy lektora
    JUDr. Josef Donát, LL.M.
    JUDr. Josef Donát, LL.M.
    Kurzy lektora
    JUDr. Tomáš Dobřichovský, Ph.D.
    JUDr. Tomáš Dobřichovský, Ph.D.
    Kurzy lektora
    Mgr. Michaela Micková
    Mgr. Michaela Micková
    Kurzy lektora
    JUDr. Daniela Kovářová
    JUDr. Daniela Kovářová
    Kurzy lektora
    Mgr. Libor Zbořil
    Mgr. Libor Zbořil
    Kurzy lektora
    všichni lektoři

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Přehled vybraných legislativních novinek platných pro rok 2023
    • Do třetice všeho dobrého? Aneb další pokus České republiky přijmout zákon o hromadných řízeních
    • Právo na víkend - týden v české justici očima šéfredaktora
    • Náhrada škody
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Nová sbírka právních předpisů jako nechtěný dar
    • Moderační právo soudu
    • Dočasné přidělení zaměstnance k jinému zaměstnavateli
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Nová sbírka právních předpisů jako nechtěný dar
    • Odmítnutí poskytnutí informace ve světle Nálezu ÚS sp. zn. IV. ÚS 3208/16
    • Jak správně napsat pracovní řád
    • Přikázání věci do vlastnictví jednoho ze spoluvlastníků při vypořádání spoluvlastnictví
    • Přehled vybraných legislativních novinek platných pro rok 2023
    • Dočasné přidělení zaměstnance k jinému zaměstnavateli
    • 10 otázek pro ... Lukáše Nývlta
    • Posuzování podřízenosti pohledávky v insolvenčním řízení ve vztahu k ust. § 1938 odst. 1 občanského zákoníku.
    • Kupní cena jako (ne)podstatná náležitost kupní smlouvy o převodu nemovitosti
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Střídavá péče a posuzování některých parametrů ve světle aktuální judikatury Ústavního soudu
    • Platné sjednání smluvní pokuty pohledem judikatury Nejvyššího soudu
    • K článku Manželství pro všechny z katolického pohledu
    • Přímá odpovědnost jednatele (společníka) SRO za škodu způsobenou třetí osobě
    • Přikázání věci do vlastnictví jednoho ze spoluvlastníků při vypořádání spoluvlastnictví

    Pracovní pozice

    Soudní rozhodnutí

    Náhrada škody

    Ustanovení § 45 zákona o silničním provozu upravuje odstranění vozidel, které představují překážku provozu na pozemních komunikacích, zatímco § 27 odst. 5 zákona o silničním...

    Náhrada škody (exkluzivně pro předplatitele)

    Podle § 24 odst. 6 zákona o pozemních komunikacích vlastník dálnice, silnice, místní komunikace nebo veřejně přístupné účelové komunikace, po níž má být vedena objížďka, je...

    Odpovědnost státu za újmu (exkluzivně pro předplatitele)

    Uspokojování restitučních nároků nelze podřadit pod dispozici státu se svým vlastnictvím v rámci soukromoprávního vztahu. Stát v takovém případě nevystupuje jako vlastník, který...

    Oprava rozhodnutí (exkluzivně pro předplatitele)

    Dojde-li v důsledku opravy rozhodnutí ke změně obsahu opravovaného rozhodnutí, a tím i k možnosti prolomení jeho právní moci, bude nezbytné započíst do celkové doby řízení i ten...

    Společný nájem bytu manžely (exkluzivně pro předplatitele)

    Rozhoduje-li soud k návrhu rozvedeného manžela podle § 768 o. z., v první řadě rozhodne o tom, kterému z rozvedených manželů se zrušuje právo nájmu – bude to ten z bývalých...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2023, ISSN 1213-189X      developed by Actimmy
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.


    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního video tréningu od jednoho z nejznámějších českých advokátů a rozhodců JUDr. Martina Maisnera, Ph.D., MCIArb, a to "Taktika vyjednávání o smlouvách".


    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapoměli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.