Buduj znalosti – Účel ochrany osobních údajů a evropský právní základ

V dobách rostoucí digitalizace a vzestupu datové ekonomiky je ochrana osobních údajů jednou z klíčových otázek. Je tak ještě důležitější, aby každý věděl, co pojem ochrana dat ve skutečnosti znamená.

Ochranu osobních údajů lze tedy interpretovat jako právo rozhodnout se sám za sebe,

• kdo
• v jakou dobu a
• do jaké míry

má přístup k vašim osobním údajům.

Účelem ochrany osobních údajů je proto zajistit soukromí jednotlivců.

Věděli jste, že ochrana osobních údajů je v Evropě po léta základním právem? V posledních letech se však v praxi stala ochrana dat ještě důležitější. Technický vývoj a globální vytváření sítí usnadňují sběr, zpracování, ukládání, šíření a analýzu dat.

Možná znáte skandál kolem Camebridge Analytics, která údajně použila takové údaje k významnému ovlivnění voleb amerického prezidenta Trumpa?

 Příklady, jako jsou tyto, jasně ukazují, že je ochrana osobních údajů důležitá z toho důvodu, aby si lidé udrželi kontrolu nad svými soukromými informacemi. Hlavním cílem obecného nařízení o ochraně údajů (GDPR) je proto ochrana osobních údajů.

 Od 25. května 2018 platí GDPR.

Toto evropské nařízení je přímo – tj. povinně – použitelné v každém evropském členském státě. Vnitrostátní právní předpisy mají tedy pouze doplňkový charakter. GDPR však také obsahuje určité úvodní doložky (např. věkové limity mohou být posouzeny národními zákony).

Co je GDPR přesně? Jedná se o právně závazné nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů. Ochrana firemních údajů hraje roli pouze tehdy, je-li osobně identifikovatelná (např. údaje zaměstnanců, zákazníků, dodavatelů).

Cílem GDPR je posílit práva jednotlivců, harmonizovat právní předpisy o ochraně údajů v EU a zlepšit vymahatelnost ochrany údajů jednotným vymáháním a vysokými pokutami.

S cílem poskytnout jednotlivcům větší kontrolu nad jejich osobními údaji se GDPR vztahuje nejen na veškeré zpracování osobních údajů prováděné organizacemi v rámci EU, ale také na zpracování organizacemi mimo EU, které nabízejí zboží a služby občanům EU. Takže pokud vás zajímá, zda se přísné pokyny EU na ochranu údajů vztahují také například na poskytovatele webových vyhledávačů se sídlem v USA, které nabízejí své služby evropským občanům nebo na sociální sítě, jako je Facebook, odpověď zní ano.

Je důležité, abyste se seznámili s některými důležitými pojmy zavedenými v GDPR. Podívejme se na ně nyní blíže:

V určitých předpisech mohou existovat rozdíly v závislosti na tom, zda se jedná o zpracovatele údajů nebo správce údajů (např. pokud si subjekty údajů chtějí uplatnit svá práva).

GDPR rovněž stanoví, že v každém členském státě musí být alespoň jeden nezávislý dozorčí orgán pro ochranu údajů odpovědný za sledování uplatňování zákona o ochraně údajů.

Domníváte se, že vaše právo na soukromí bylo porušeno? Poté můžete podat stížnost u vnitrostátního orgánu pro zpracování údajů, který je oprávněn uložit řadu sankcí.

Díky těmto číslům si můžete představit, o kolik důležitější se pro podniky stalo dodržování ochrany údajů.