Co všechno se změní s příchodem GDPR? Odpovídal expert na osobní údaje
UKONČENO
V posledních dnech je zkratka GDPR všudypřítomná. Nová pravidla týkající se ochrany osobních údajů začnou platit už v pátek 25. května. Jde ale opravdu o tak zásadní změnu? Máme se bát vysokých pokut, když zveřejníme fotku svého dítěte na Facebooku? Získáme díky GDPR více pravomocí? Nejen na tyto otázky jste se mohli ptát v našem online chatu. Odpovídal vám Vojtěch Marcín z tiskového oddělení Úřadu pro ochranu osobních údajů (ÚOOÚ).
položených otázek: 30
| jak se správně ptát | Aktualizovat
- Otázka má být stručná a jasná, maximálně tři řádky.
- Není možné reagovat na otázku zakládající se na externím odkazu.
- Přestože konfrontační otázky vítáme, nesmí překročit hranici slušnosti.
- Nepište otázky VELKÝMI PÍSMENY.
- Podepište se.
- Neopakujte dotazy, které už položili jiní.
Zodpovězené otázky
OTÁZKA (23.5.2018 18:59)
Anonym
Dobrý den,
dle článku 15 GDPR může získat subjekt údajů
kopii osobních údajů, co to znamená?
Kopie smluv, faktur, výpisů?
Dekuji
Vojtěch Marcín:
(24.5.2018 12:25)
Kopií osobních údajů se myslí dokumenty, které obsahují osobní údaje dané fyzické osoby. Např. zdravotní dokumentace.
OTÁZKA (24.5.2018 10:22)
Anonym
Dobrý den, co vše podle vás může očekávat malý spolek, který se zabývá historií, nahrává a zveřejňuje rozhovory s politickými vězni? Pracuje třeba i se jmény viníků, která jsou uvedena v archiváliích. Má též vytvořený mailing list lidí z minulých akcí. Předpokládám, že se musí modifikovat souhlas se zpracováním osobních údajů, ale zřejmě toho bude mnohem více. Děkuji.
Vojtěch Marcín:
(24.5.2018 12:42)
Pro vytvořený seznam účastníků akcí s jejich osobními údaji platí elementární zásady bezpečného uchovávání, tedy mít je řádně zabezpečeny a neposkytovat je třetí osobě. Co se týče zpracování dat pro účely historického výzkumu, toho se GDPR nijak nedotkne.
OTÁZKA (24.5.2018 8:06)
Anonym
Dobrý den, pokud chce zákazník dokončit nákup přes eshop, musí tam být zaškrtávací políčko, že souhlasí se zpracovaním OU ? Pokud by tento souhlas neudělil, může přesto dokončit a uskutečnit nákup ? Děkuji
Vojtěch Marcín:
(24.5.2018 12:45)
Zákazník samozřejmě musí osobní údaje poskytnout alespoň v tom rozsahu, aby byla obchodní transakce vůbec možná. Např. pokud mu má být doručena nějaká zásilka, je třeba sdělit svojí adresu. Zákazník však není povinen sdělovat údaje, které nejsou nezbytně nutné pro uzavření obchodu.
OTÁZKA (24.5.2018 9:34)
Anonym
Dobrý den,
jak GDPR ovlivní nahlížení do katastru nemovitostí? Budu moci ještě zjistit majitele pozemku? Nebo to bude anonymizováno?
S pozdravem
TF
Vojtěch Marcín:
(24.5.2018 12:52)
Ovlivnit by ho to mělo. Katastr nemovitostí jako veřejný orgán musí sám zajistit soulad s povinnostmi plynoucími z obecného nařízení. Bude mít pověřence, který mu v tom bude nápomocen. A Úřad bude slučitelnost s obecným nařízením kontrolovat .
OTÁZKA (24.5.2018 10:31)
Anonym
Poskytovatel pracovnělékařských služeb po nás vyžaduje zasílání rodného čísla zaměstnanců, přestože na posudku o zdravotní způsobilosti tento údaj vůbec nefiguruje. Má na to právo? Není to v rozporu s GDPR? Jak to ošetřit?
Vojtěch Marcín:
(24.5.2018 12:58)
Důležité v tomto případě je, z čeho vyplývá povinnost poskytovatele pracovnělékařských služeb. Pokud by ji např. stanovil právní předpis, tak je to v pořádku. Zeptejte se ho.
OTÁZKA (24.5.2018 11:36)
Anonym
Bude teď legální aby bylo možné vyhledávat na googlu zadáním jména osoby? A bude legální aby byly v archivu zpravodajských serverů uloženy články ve kterých figuruje něčí jméno?
Vojtěch Marcín:
(24.5.2018 13:02)
Vaše otázka zahrnuje široké spektrum různých okolností, které budou posuzovány rozdílně. Obecně se uplatní zpravodajská licence. Budou však výrazně posílena práva fyzických osob ve smyslu větší kontroly nad svými osobními údaji. Ty bude možné realizovat např. prostřednictvím práva na výmaz.
OTÁZKA (24.5.2018 10:36)
Anonym
Jak je to s ulozenim data a jejich "anonymizaci", je nutne informace o zakaznicich na datovem ulozisti sifrovat?
Vojtěch Marcín:
(24.5.2018 13:06)
Za uložená data zákazníků jste odpovědni. V tomto ohledu lze doporučit zabezpečení osobních údajů, např. formou šifrování či pseudonymizace.
OTÁZKA (24.5.2018 10:56)
Anonym
Dobrý den . Jak je to s nošením různých vizitek ve firmách a podnicích. Potkávají mě cizí lidé a já musím mít na obleku vizitku s moji fotografií a jménem, i když s tím nesouhlasím. Co proti tomu mohu dělat ? Děkuji za odpověď .
Vojtěch Marcín:
(24.5.2018 13:13)
Zaměstnavatel po vás může požadovat, abyste byl označen jmenovkou, pokud to vyplývá nebo souvisí s charakterem vámi vykonávané činnosti.
OTÁZKA (23.5.2018 21:21)
Anonym
a komu tím prospějete?
Vojtěch Marcín:
(24.5.2018 13:17)
V konečném efektu vlastně všem. Cílem GDPR je zejména ochrana soukromí a osobních údajů fyzických osob. Podle dostupných statistik se více než 80 procent občanů EU domnívá, že jejich osobní údaje nejsou dostatečně chráněny. Jednotný režim bude však výhodný také pro podnikatele v rámci Evropské unie. V tomto ohledu je vyčíslena úspora 2,4 mld. eur.
Více toho dnes nestihneme. Moc děkuji za vaše dotazy a na shledanou.
OTÁZKA (24.5.2018 7:31)
Anonym
Dobrý den,
je pravda, že se školy musí vzdát prezentace své činnosti prostřednictvím fotek svých žáků na webech a sociálních sítích, pokud nejsou schopny zajistit informované souhlasy z takovým jejich použitím? (Např. u absolventů, kteří již školu opustili a škola s nimi není v kontaktu) Nebo lze na takové použití fotek alespoň do určité míry vztáhnout jako právní titul zpracování oprávněný zájem správce na informování o své činnosti?
Děkuji predem za odpověď.
Vojtěch Marcín:
(24.5.2018 13:19)
Zde se obtížně odpovídá obecně. V zásadě bez souhlasu mohou být uveřejňovány reportážní fotografie o akcích školy, zatímco souhlas musí být udělen, pokud je možné osobu identifikovat nebo je označena jménem. Posouzení tohoto se však může případ od případu lišit. Souhlas bude třeba vyžadovat u absolventů. Naopak potřebný nebude u archivních fotografií.
