Kliknutím zvětšítePamětní knihu Olešnice na Blanensku starou téměř sto šedesát let si lidé nyní mohou přečíst na webu města. Dozvědí se tam například o parašutistovi Josefu Fadrném, který se narodil v roce 1935 a žil v domě číslo 331. Podobný zápis jako kolega před devětadvaceti lety však už nynější kronikářka asi neudělá. Alespoň ne na web. Vinou nového obecného nařízení o ochraně osobních údajů, nazývaného zkratkou GDPR.
Nařízení začne platit pětadvacátého května. „Jméno a příjmení kronikář napsat může, ale bez dalších informací, aby nebylo možné osobu dohledat,“ podotkl olešnický starosta Zdeněk Peša.
S kronikářkou se teprve poradí, co si s kronikou počnou. „Zřejmě ji necháme na webu jen do doby druhé světové války, abychom měli jistotu, že všichni, o kterých se tam píše, jsou už po smrti,“ konstatoval Peša.
Co je GDPR
∙ Jde o obecné nařízení na ochranu osobních údajů.
∙ Začne platit od 25. května.
∙ Dotkne se každého, kdo shromažďuje nebo zpracovává osobní údaje Evropanů, i společností a institucí mimo Evropskou unii, jež působí na evropském trhu.
∙ Nařízení míří na firmy, instituce i jednotlivce, kteří zacházejí s osobními údaji zaměstnanců, zákazníků, klientů či dodavatelů.
∙ Cílem je chránit digitální práva obyvatel Evropské unie. Ať jde o banky, zdravotnictví, veřejnou správu, nebo e-shopy.
∙ Za závažné porušení hrozí vysoké pokuty.
Vedoucí ekonomického úseku městského úřadu ve Velkých Bílovicích na Břeclavsku Radim Spěvák podotkl, že třeba souhlas jubilantů, jejichž jména a věk se objeví v městském zpravodaji, má radnice už nyní. Úřad si nechal udělat ke GDPR analýzu, na výsledky čeká. Stát bude řádově desítky tisíc korun. „Například šanony, ve kterých jsou faktury a podobné listiny, budou muset být nyní uzamknuté ve skříňkách,“ ví už nyní Spěvák.
Starosta Vedrovic na Znojemsku Richard Janderka zmínil, že větší zabezpečení se bude týkat i elektronických údajů. Budou zaheslované. „Brzy bude vítání občánků. Rodiče předtím musí podepisovat dokument, ve kterém souhlasí s uveřejněním dat s fotografií,“ uvedl.
Analýzu si nechala zpracovat rovněž hodonínská Základní škola U Červených domků. Ředitel Antonín Slezák odhadl náklady na pětadvacet až třicet tisíc. Výsledky očekává každým dnem. Potřebuje totiž proškolit zaměstnance. „Například třídní knihy už nebudou ležet na stole, ale zamknuté v něm,“ tuší.
I PRO ZAMĚSTNANCE
Ředitelka Mateřské školy U Splavu v Břeclavi Zdeňka Krutišová plánuje dát podepsat souhlas se zveřejněním údajů na webu nově i zaměstnancům. „Máme na webu fotku. Je tam jejich jméno, aby rodiče měli představu, kdo ve škole pracuje,“ uvedla. Novinkou bude i formulář pro rodiče dětí s poučením, kdo má přístup k jejich údajům a jak dlouho budou uložené.
Podle mluvčího městské části Brno-sever Martina Ingra lze o přínosu nového nařízení spíše pochybovat. „Náš úřad řešil dostatečně ochranu osobních údajů stávajícím zákonem a GDPR ji nijak výrazně nezvýší. Příprava byla výjimečná jen rozsahem zapojení zaměstnanců a náklady, zejména na proškolení a právní konzultace,“ poznamenal.
Zavedení GDPR znamenalo náklady i pro vyškovskou stavební společnost Staeg. „Najali jsme si na rok firmu, která vše vyřídila. Zaměstnancům z personálního oddělení zajistila školení,“ uvedla mluvčí společnosti Monika Švehlová.
Brněnský odborník na informační technologie Michal Macek vidí přínos změny v tom, že se už nemůže lidem stát, že by někdo uchovával deset let jejich osobní údaje a oni o tom nevěděli. „Třeba když si člověk objednal v internetovém obchodě zboží jednou a pak už ne, e-shop jeho údaje pořád měl. To už nebude možné, aniž by o tom věděl,“ zmínil.
Podle právničky Ivy Kuckirové musí být souhlas se zpracováním osobních údajů jednoznačný. Úplnou novinkou pro Českou republiku je funkce pověřence pro ochranu osobních údajů. Mají ho mít obce, kraje, školy či nemocnice, ale už ne třeba praktičtí lékaři. „Pověřenec musí být odborník na bezpečnost a právní úpravu ochrany soukromí,“ vysvětlila.
PŘEVEDENÍ JINAM
V některých situacích dostanou lidé možnost požádat o převedení zpracovaných informací na nového správce.
GDPR se dotkne také sociálních sítí. Profil si tam založí jen lidé starší šestnácti let. Nové nařízení přinese i vyšší pokuty za únik dat a porušení ochrany osobních údajů. Jejich maximum je dvacet milionů korun nebo čtyři procenta z celkového ročního obratu společnosti.
Podle informatika Macka však úřady nebudou mít kapacitu na to, aby kontrolovaly správce osobních údajů. „Udělají to zřejmě na udání,“ nastínil.
Údaje zpracovává skoro každý, říká právnička
Jižní Morava - Osobnost jednotlivce chrání občanský zákoník. Mimo něj ji ale bude bránit také nové evropské nařízení GDPR. „Spousta obchodních společností se ochranou osobních údajů začala zabývat až nyní. Povinnosti jim stanovoval ale už zákon o ochraně osobních údajů,“ říká o nařízení brněnská právnička Iva Kuckirová.
Jaký je cíl nařízení?
Účelem GDPR je, aby nejen úřady zpracovávaly pouze osobní údaje, u kterých je vymezený jejich účel. Oprávněným důvodem je například uzavření smlouvy, vedení výběrového řízení, výpočet mzdy či bezpečnost, ochrana majetku nebo kontrola pracovních výkonů.
Kdy je tedy nemohou ostatní uchovávat?
Pokud je to třeba jen ze zvědavosti nebo pro případ, že by se to náhodou někdy hodilo.
O jak velkou změnu jde?
V České republice vzbuzuje nařízení mnohem větší obavy než v jiných zemích Evropské unie. Skutečností ale je, že osobní údaje zpracovává při své činnosti prakticky každý subjekt. Všichni se s tím musí nějak poprat. Pro ty, kteří se tím dříve příliš nezabývali, to bude zřejmě větší problém.
V čem vnímáte přínos nařízení GDPR?
Zejména v tom, že správce osobních údajů a současně člověk, který je poskytuje, budou vědět, jak se s nimi nakládá.
A jaká jsou negativa?
GDPR přinese na začátku společnostem spoustu práce se získáním souhlasů, auditem osobních údajů a splněním poučovací povinnosti. Čím je organizace větší, tím bude audit osobních údajů náročnější.
Břeclav si dala zpracovat analýzu, má pověřence
Břeclav - Připravení jsou podle mluvčího radnice Jiřího Holobrádka na nové nařízení o ochraně osobních údajů, známé jako GDPR, na břeclavském městském úřadě. V platnost nařízení vstoupí za necelé dva týdny. Úředníci se připravovali od podzimu.
Kvůli novému nařízení absolvovali školení, město si nechalo zpracovat také analýzu. Kromě úřadu zahrnovala i jeho příspěvkové organizace. Náklady na zavedení mají být v řádu statisíců korun. „Zaměstnanci firmy, která analýzu prováděla, zjišťovali informace o činnosti úředníků při zpracování osobních údajů. Mimo jiné i prostřednictvím dotazníku, který vyplňovali vybraní úředníci,“ sdělil tajemník břeclavské radnice Zdeněk Opálka. Další výdaje města související s GDPR zatím podle něj nelze vyčíslit.
Podle mluvčího Holobrádka se žádný mimořádný problém při přípravách neobjevil. Radnice se už předtím řídila zákonem o ochraně osobních údajů z roku 2000. „Evropské nařízení ho jen doplňuje a stanovuje některé nové povinnosti. Například nově budeme muset dokládat, že jsou osobní údaje chráněné, a musíme informovat o právech lidí nebo firem, jejichž údaje zpracováváme,“ informoval Holobrádek.
Zástupci města museli také jmenovat pověřence pro GDPR jako správce osobních údajů. Stala se jím dosavadní úřednice útvaru interního auditu Marta Osičková. „Mým úkolem je dbát na dodržování procesů a činností v souladu s tímto nařízením. Radím zaměstnancům úřadu i příspěvkových organizací města,“ zmínila Osičková.
Kolik bude zmíněné práci věnovat času, zatím není jasné. „Přesný počet hodin stanovený nemám. Předpokládám, že letos to bude více času. Až si nové nařízení takzvaně sedne, objem mé práce klesne,“ myslí si Osičková.
11
1
Kondice
Dům a zahrada
Kafe
iReceptář
TN.cz
