Obecné nařízení o ochraně osobních údajů

V úředním věstníku Evropské unie bylo dne 4. 5. 2016 zveřejněno nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které nabude účinnosti dne 25. 5. 2018.

Nařízení rozšiřuje práva fyzických osob a nově zakotvuje právo být zapomenut. Jako další práva můžeme jmenovat např.: právo odvolat souhlas se zpracováváním svých osobních údajů, právo na přenositelnost údajů k jinému správci, právo vznést námitku proti zpracování osobních údajů nebo právo na vydání zpracovávaných osobních údajů. Zavedena bude povinnost vést dokumentaci o zpracovávaných údajích a na žádost kontrolního orgánu předložit tuto dokumentaci. Mlčení již nebude možné považovat za souhlas se zpracováním osobních údajů.

Dále dojde k vytvoření institutu pověřence pro ochranu osobních údajů, který bude jmenován správcem a zpracovatelem pouze ve stanovených případech. Mezi hlavní úkoly pověřence bude patřit poskytování informací správcům nebo zpracovatelům a zaměstnancům o jejich povinnostech při zpracovávání osobních údajů nebo kooperace s dozorovým úřadem.

V případě porušení povinností vyplývajících z nařízení budou správci nebo zpracovatelé údajů přísně finančně sankcionováni. Pokuty mohou dosahovat výše až 20 milionů EUR nebo 4 % z celkového ročního obratu.

Podrobnější informace naleznete v našem newsletteru, příp. nás neváhejte kontaktovat prostřednictvím formuláře na https://tschopl.cz/kontakt/.

Autor: Mgr. et Mgr. Petra Čechová