Čo je GDPR a ako ovplyvní vaše podnikanie: kľúčové informácie a praktické rady

Úvod do GDPR a jeho významu

GDPR (General Data Protection Regulation), teda Všeobecné nariadenie o ochrane osobných údajov, predstavuje jednotný právny rámec, ktorý v celej EÚ stanovuje pravidlá pre ochranu osobných dát. Jeho cieľom je:

• posilniť práva občanov EÚ na ochranu ich dát,

• zjednotiť pravidlá naprieč štátmi EÚ,

• modernizovať prístup k ochrane súkromia.

Nariadenie sa vzťahuje na firmy a jednotlivcov v EÚ aj mimo nej, ak spracúvajú osobné údaje občanov EÚ. Dopadá teda na:

• veľké korporácie aj SZČO,

• e-shopy, služby, lekárske ambulancie, poradcov a pod.

Čo sú osobné údaje?

Podľa GDPR sa za osobné údaje považujú akékoľvek informácie umožňujúce identifikáciu konkrétnej osoby, napr.:

• meno, adresa, e-mail, IP adresa,

• lokalizačné údaje, cookies,

• zvláštne kategórie údajov: zdravotný stav, náboženstvo, etnicita, politické názory (tieto citlivé údaje podliehajú ešte prísnejším pravidlám ochrany).

Ako dlho je možné osobné údaje uchovávať?

Len po dobu nevyhnutne potrebnú na splnenie účelu, na ktorý boli zhromaždené. Doba uchovania sa líši podľa účelu a právneho základu:

• údaje pre marketingovú súťaž – do vyhlásenia výsledkov,

• údaje zákazníkov e-shopu – napr. počas trvania záruky,

• mzdové či zdravotné údaje – podľa zákonom stanovených lehôt.

Pravidlá pre spracovanie osobných údajov

Spracovanie dát musí byť transparentné a spravodlivé. Je potrebné zabezpečiť:

• informovanie o účele, rozsahu, dobe uchovávania a prístupe,

• zrozumiteľný a prístupný dokument so zásadami,

• dobrovoľný, slobodný a informovaný súhlas.

Praktické príklady implementácie GDPR

• Cookies lišta na webe

  Každý web, ktorý používa cookies na personalizáciu, musí obsahovať cookies lištu s možnosťou výberu. Súčasťou musí byť aj odkaz na zásady ochrany osobných údajov s podrobným popisom spracovania dát.

• Fotky a videá z firemných akcií

  Skupinové fotografie sú vo všeobecnosti v poriadku. Pre jednotlivcov však platí potreba súhlasu, ak sú identifikovateľní a zverejnení.

• Bezpečnostné kamery

  Kamerový systém je povolený napr. z dôvodu ochrany majetku. Zamestnanci musia byť informovaní a sledovanie má byť obmedzené len na nevyhnutný rozsah.

Postup pri porušení GDPR

Porušením GDPR sa rozumie napr. situácia, keď dôjde k:

• strate dát,

• neoprávnenému sprístupneniu údajov,

• úniku informácií do tretích krajín.

V takom prípade je potrebné:

• okamžite analyzovať incident,

• do 72 hodín nahlásiť porušenie Úradu na ochranu osobných údajov,

• informovať dotknuté osoby, ak hrozí riziko ujmy.

Pokuty za porušenie GDPR

Sankcie za porušenie GDPR môžu byť výrazné aj pre menšie podniky:

• až do výšky 20 mil. € alebo 4 % celosvetového ročného obratu,

• pri menej závažných porušeniach až 10 mil. € alebo 2 % obratu.

Na Slovensku sú však v praxi pokuty zvyčajne nižšie – pohybujú sa v rozmedzí stoviek až niekoľkých tisíc eur, v závislosti od závažnosti, trvania a prijatých nápravných opatrení.

GDPR nie je formalita. Je to právny rámec, ktorého nedodržanie môže mať vážne následky – finančné aj reputačné.

Záver

GDPR je komplexný, ale zrozumiteľný súbor pravidiel, ktorý chráni nielen dáta, ale aj dôveru.

Implementácia týchto pravidiel vo firme alebo u SZČO:

• zvyšuje dôveryhodnosť,

• minimalizuje riziko pokút,

• prispieva ku kvalitnejšiemu prístupu k zákazníkom.

Zodpovedné zaobchádzanie s osobnými údajmi je dnes znakom profesionálneho prístupu k podnikaniu.