Nariadenie GDPR, ktoré prinesie už 25.mája 2018 nielen zmeny v ochrane osobných údajov ale i zmeny v udeľovaní sankcií. GDPR sa týka hlavne zaobchádzania s osobnými údajmi, ich uchovávaním a oznamovaním porušenia ochrany osobných údajov. Pre občanov prinesie rozšírenie ich práv na ochranu údajov, ale pre firmy prináša riziká v podobe vysokých sankcií.
Aké zmeny prinesie GDPR
Na udelenie pokuty je pomerne veľa dôvodov. Preto je dôležité nezanedbávať prípravu na zavedenie GDPR vo firmách. Pojem osobný údaj bude rozšírený okrem klasických údajov (meno, priezvisko, adresa atď.) aj o technické údaje typu IP adresa a súbory cookies. Tieto pravidlá sa týkajú každého, kto pracuje s jedným z týchto údajov, alebo cez neho tieto údaje prechádzajú.
Ďalšími zmenami v súvislosti s GDPR sú povinnosť poveriť zodpovednú osobu, prísnejšie požiadavky na udelenie súhlasu so spracovaním osobných údajov a povinnosť oznámiť porušenie ochrany osobných údajov dozornému úradu do 72 hodín od zistenia skutočnosti.
Aké vysoké môžu byť pokuty?
Samotná výška pokuty môže byť až do výšky 20 miliónov eur alebo 4 % ročného obratu danej firmy v závislosti od toho, ktorá suma bude vyššia. Pokuta v maximálnej výške 10 miliónov eur alebo 2 % ročného obratu danej firmy môže byť udelená za porušenie:
- chýba súhlas rodiča pri spracovaní osobných údajov dieťaťa do 16 rokov,
- spracovanie osobných údajov môže prebiehať len v súlade s pokynmi prevádzkovateľa,
- spracovatelia a prevádzkovatelia musia zaviesť opatrenia pre dostatočnú bezpečnosť osobných údajov,
- prevádzkovateľ má povinnosť nahlásiť únik osobných údajov dozornému úradu do 72 hodín od zistenia skutočnosti.
Ako sa tomu vyhnúť?
Zaručený spôsob je dôsledná príprava ešte pred zavedením GDPR do praxe. Množstvo problémov môže vyriešiť šifrovanie osobných údajov, nakoľko pri ich úniku sa neukladá pokuta. Síce sa tento únik netrestá, ale je dôležité ho oznámiť kompetentnému úradu.
Ak sa chcete vyhnúť týmto pokutám požiadajte bezplatnú cenovú ponuku.
4 komentáre
Ladislav – 7. októbra 2019
Dobry vie mi niekto povedať čo z určitosťou viem že bolo porušenie osobného údaju .Mne bol zaslaní mail z údajom doticnej na pohľadávku s cenou ať je to v poriadku že na môj mail sa dostala listina z dlhom niekoho iného je to v poriadku ?
Admin – 20. marca 2020
Dobrý deň,
prosím, napíšte na info@gdpr-slovensko.sk
Matej – 21. novembra 2019
Dobry den,
Alza sustavne porusuje ochranu mojich udajov, pretoze mi posiela na moje sukromne tel. cislo objednavky ktore som si neobjednal.
Niekolko krat som ich na to upozornoval, bez reakcii.
Svoje tel. cislo som im ani neposkytoval.
Na koho sa mam prosim Vas obratit, ked chcem vytvorit oficialnu ziadost?
Dakujem.
Admin – 20. marca 2020
Dobrý deň,
prosím, napíšte na info@gdpr-slovensko.sk