Lékařská prohlídka v zašifrovaném mailu, rušení slevových programů… V pátek vstoupí v platnost GDPR
Používáte při nákupu věrnostní karty? Tak pozor. Už tento pátek začínají platit nová pravidla pro ochranu osobních údajů, pro která se vžila zkratka GDPR. Jejich cílem je zaručit lidem kontrolu nad tím, kde skončí data, která o sobě vyplní třeba při nákupu nebo během návštěvy doktora.
Jako modelový příklad nám poslouží třeba řetězec Billa. Ten právě od zákazníků sbírá souhlasy se zpracovním osobních údajů. V prodejnách k tomu má určený box, kam zákazníci vhodí vyplněný formulář.
GDPR neznamená revoluci, zkontrolujte si dodržování stávajícího zákona, radí právnička
25. května začne platit nařízení Evropské unie o ochraně osobních údajů neboli GDPR. „Je kolem něj spousta obav a nejasností, v Česku ale tolik zásadních změn nepřináší, protože stávající zákon o ochraně osobních údajů byl nastaven poměrně přísně,“ říká šéfredaktor serveru Lupa.cz David Slížek.
„Doporučení pro sběr nových souhlasů nám bylo dáno naším pověřencem pro ochranu osobních údajů, proto ke sběru dat dochází,“ říká mluvčí řetězce Dana Bartánková.
Své zákazníky teď o souhlas s používáním osobním údajů žádají i další obchodní řetězce. Ne vždy je ale nutné souhlas obnovovat, vysvětluje mluvčí ministerstva vnitra Ondřej Krátoška.
„Pokud byl souhlas udělen dle pravidel GDPR, tedy zejména svobodně, není třeba jej vyžadovat znovu. Za neplatný je nutno naopak považovat každý souhlas, kdy byl zákazník při získání služby či výrobku nucen zároveň souhlasit se zpracováním osobních údajů,“ popisuje.
Obecné nařízení na ochranu osobních údajů neboli GDPR (General Data Protection Regulation) je ucelený soubor pravidel o ochraně dat. Dotkne se každého, kdo shromažďuje nebo zpracovává osobní údaje Evropanů, včetně společností a institucí mimo území EU, které působí na evropském trhu. V platnost vstoupí 25. května 2018.
Někteří klienti ale o výhody spojené se slevovými programy přesto přijdou. Kvůli GDPR věrnostní kartu ruší například kosmetická společnost Rituals. Stávající program upravuje také lékárna Sanabilis.
Papírování před dovolenou
Papírování čeká zákazníky taky při výběru letní dovolené. I cestovní kanceláře totiž kvůli GDPR upravují smlouvy. Běžně předávají jména a další citlivá data svých klientů hotelům, pojišťovnám nebo leteckým společnostem. Právě s nimi by měli uzavřít dohody o zacházení s údaji cestovatelů, vysvětluje mluvčí Exim Tours Stanislav Zíma.
„Tak bychom svých klientům mohli garantovat, že s jejich osobními údaji nebude nakládáno nad rámec, který potřebujeme pro poskytování služby,“ upřesňuje.
Výsledek vyšetření zašifrovaný v e-mailu
A velké změny čekají i zdravotnictví. Na GDPR se totiž připravují i tuzemské nemocnice. Od pátku třeba budou posílat výsledek vyšetření v zašifrovaném e-mailu, heslo přitom pacientovi přijde v SMS. E-maily je ale podle ministerstva zdravotnictví možné posílat i nešifrovaně, pokud s tím pacient souhlasí.
Osobní údaje shromažďují lékaři ze zákona. Pacient tak ani po zavedení GDPR nemůže přijít například s tím, aby doktoři jeho zdravotní dokumentaci vymazali.
Podepsané výkresy na nástěnkách zůstanou
Toho, že bude potřeba mazat archivní příspěvky, se obávaly i některé školy. Podle ministerstva školství se ale u ilustračních nebo skupinových fotek nic nemění.
Zveřejňování v případě, že se nejedná o fotografie zaměřené na konkrétní jednotlivce a ti nejsou označeni, lze podle našeho názoru provádět v oprávněném zájmu školy.
Jarmila Balážová, mluvčí ministerstva školství
Kvůli novince si školy musely pořídit (stejně jako nemocnice) pověřence pro ochranu osobních údajů. Před startem GDPR také plošně obnovovaly souhlasy rodičů se zpracováním osobních údajů dětí.
Neviditelná
Jméno, rodné číslo, adresa, číslo pojištěnce nebo třeba počet dětí. To jsou osobní údaje. Některé jsou méně citlivé a jiné více. Neměly by se ale dostat do nepovolaných rukou, které by s nimi mohly manipulovat. Radiožurnál pátral, co o nás vědí státní i soukromé subjekty. A jak to, co vědí, hlídají.
„Jedná se o informovaný souhlas s udílením nějakých důležitých dat cestovním kancelářím, pojišťovnám, když děti vyjíždějí někam ven, totéž se týká i fotek umisťovaných na web,“ popisuje ředitelka základní školy ve Vodičkově ulici v Praze Dagmar Zelená.
Detailnější fotky, jméno a třídu může škola nadále zveřejňovat se souhlasem žáka, případně rodiče. Týká se to třeba informace ve školním časopisu, že žák vyhrál soutěž, nebo podepsaného výkresu na nástěnce. Například skříňky v šatnách můžou být označené tak, aby si je děti poznaly. Oznamovat dětem známky před spolužáky je podle ministerstva školství taky možné.
