CO ZMĚNÍ NOVÝ ZÁKON O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ?

Je to už poměrně dlouho, co GDPR nabylo účinnosti. Zároveň s ním měl dle původních plánů českých zákonodárců nabýt účinnosti i zákon, který měl pomoci GDPR v některých otázkách upřesnit nebo vyjasnit. Jak to tak ale u nás bývá, GDPR je účinné bezmála deset měsíců a adaptační zákon, tj. zákon o zpracování osobních údajů, stále nikde. Jak to s jeho přijetím tedy vypadá a co by měl přinést?

Přestože zákon ještě neplatí a jeho návrh vrátil senát, je už možné předpokládat jeho zásadní body. Podstata totiž zůstala téměř stejná a připomínky (pozměňovací návrhy) senátu se týkají více méně pouze fungování Úřadu pro ochranu osobních údajů. Co tedy můžeme čekat od zákona o zpracování osobních údajů?

Dobrou zprávou je, že běžného podnikatele se týká pouze prvních 23 paragrafů a několik prvních je vlastně jen jinými slovy „převyprávěné“ GDPR. Zároveň je potřeba říci, že žádná revoluce ani žádné zásadní změny zákon nepřinese. Jedním ze zásadních bodů je nastavení hranice 15 let, kdy může dítě samostatně udělit souhlas se zpracováním osobních údajů.

Nejen pro zaměstnavatele, ale i pro další osoby, které zpracovávají osobní údaje z důvodu plnění právních povinností, bude zajímavé, že v takovém případě nejsou povinni zpracovávat obávané posouzení vlivu (tzv. DPIA). Navíc zákon výslovně umožní (doufejme) publikaci informací o zpracování takových údajů na internetu a zřejmě tedy nebude nutné s těmito informacemi zaměstnance každého jednotlivě seznamovat. Důležité je také to, že zákon o zpracování nikde nestanoví povinnost mlčenlivosti zaměstnanců ohledně osobních údajů (takovou povinnost sice stanoví, ale je zařazena do části zákona, která se vztahuje jen na zpracování údajů orgány veřejné moci). Taková povinnost není ani v GDPR, proto důrazně doporučuji zařadit povinnost mlčenlivosti do smluv se zaměstnanci, kteří pracují s osobními údaji.

Některé provozovatele eshopů potěší úprava oznámení o změně nebo výmazu osobních údajů, které je v některých případech poměrně zajímavým oříškem (neboť je třeba informovat subjekt, jehož data už mají být vymazána). Zákon o zpracování výslovně uvádí, že takové oznámení je možné provést formou změny v evidenci, do které má subjekt údajů přístup.

Zákon také podrobněji upravuje výjimky novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu, které bude dle zákona možné pro tyto účely zpracovávat, pokud je to pro daný účel přiměřené. Otázku přiměřenosti si ale opět bude muset posoudit sám novinář nebo umělec. Takže ve své podstatě opět žádná zásadní novinka, jen se mírně vyjasnily podmínky. Dobrou zprávou je, že zákon vyjasňuje i poskytování informací, které jsou novináři, umělci apod. povinni sdělovat subjektům údajů ohledně zpracování jejich osobních údajů. Postačí na internetových stránkách popsat, jaké údaje a jak jsou běžně zpracovávány. Zákon také výslovně uvádí, že je možné odmítnout poskytnutí některých informací z důvodu ochrany zdroje, ze kterého pocházejí.

Pokud si nejste jisti jak se chránit proti sankcím a chcete mít vše právně v pořádku, rádi Vám pomůžeme s vyhotovením potřených dokumentů a poradíme, jak na to.