Obecné nařízení o ochraně osobních údajů, anglicky General Data Protection Regulation (odtud zkratka „GDPR“), celým názvem nařízení Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, je novou celoevropsky přímo závaznou komplexní právní regulací, která výrazně zvýší ochranu osobních dat občanů. GDPR nabývá účinnosti 25. května 2018.
GDPR jako obecné nařízení EU má především zkvalitnit ochranu osobních údajů občanů. Představuje nový právní rámec ochrany osobních údajů v evropském prostoru s cílem hájit co nejvíce práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji. GDPR se bude týkat nejen všech firem a institucí, ale i jednotlivců a online služeb, které zpracovávají data uživatelů.
Níže naleznete odpovědi na nejčastější otázky týkající se GDPR:
Kdo všechno spadá pod GDPR:
GDPR se vztahuje na všechny fyzické nebo právnické osoby, orgány veřejné moci, agentury nebo jiné subjekty, které shromažďují nebo zpracovávají osobní údaje. Velikost subjektu zde nehraje žádnou roli.
Bude se GDPR řídit i živnostník, který nemá zaměstnance?
Pokud živnostník bude shromažďovat nebo zpracovávat osobní údaje, bude se i jeho týkat GDPR. Živnostník může zpracovávat osobní údaje svých klientů nebo dodavatelů.
Bude se GDPR řídit e-shop, který má 2 zaměstnance, ale zpracovává údaje stovek zákazníků?
Ano, i e-shop s dvěma zaměstnanci se bude řídit GDPR. Ochrana osobních údajů se týká nejen zaměstnanců, ale i zákazníků, a to bez ohledu na jejich počet.
Musím si kvůli tomu kupovat speciální SW nebo HW?
Technická opatřená by…
