„Zamkněte vše do skříně.“ Postrach větší než EET řeší věrnostní karty i pejskaře

Běžných lidí se GDPR dotkne jen nepřímo a to přes firmy, které zpracovávají osobní údaje. To se týká například věrnostních programů v obchodech, služeb od bank nebo mobilních operátorů nebo třeba internetového nakupování. Za běžných okolností si tyto firmy souhlas se zpracováním žádat nemusí, ale pokud chtějí osobní data třeba prodávat nebo využívat pro marketingové účely, na souhlas se vás zeptají.

Zatímco dnes byl tento souhlas běžně součástí smlouvy a obchodních podmínek, nyní musí být zvlášť a každý ho může odmítnout, aniž by to mělo na nabízenou službu dopad. „Dříve byl tento souhlas součástí osobních podmínek, což bylo nefér a arogantní. A GDPR říká, že toto není možné. Stávající smlouvy nebudou dotčeny, ale firmy už si začínají zajišťovat souhlasy,“ říká Jiří Žůrek z Úřadu pro ochranu osobních údajů (ÚOOÚ).

Podívejte se na část rozhovoru o službách, které využívají všichni:

To, že kvůli GDPR ti nejmenší podnikatelé nemusí panikařit, potvrzuje i Jiří Žůrek. „Živnostníci, pokud vykonávají běžnou činnost, nejsou hlavním adresátem povinností GDPR. Neměli by podléhat panice a měli by k tomu přistupovat s chladnou hlavou. Úřad nebude primárně kontrolovat živnostníky,“ říká Žůrek s tím, že je nutné především ohlídat zabezpečení osobních dat, která jsou v papírové i elektronické podobě.

„Místo osobních údajů si představte nějakou hotovost nebo ceninu. Úplně stejně přistupujte k osobním údajům. Je nutné dbát, aby byly bezpečně uloženy. Není nutné kupovat trezor nebo drahé vybavení. Údaje v počítači je potřeba zabezpečit silnějším heslem, které není nikde napsané,“ uvedl expert pro Blesk Zprávy.

Na co dalšího si dát pozor? Podívejte se:

Pejskaři, šachisté nebo třeba sportovci, kteří se sdružují ve spolcích, se nemusí nového nařízení obávat. „GDPR neháže spolkům a dalším subjektům klacky pod nohy,“ říká Jiří Žůrek. Pokud údaje svých členů využívají pouze ke své činnosti, která nijak nevybočuje ze „standardní“ situace, není potřeba nic měnit. Opět ale platí, že dokumenty s osobními údaji je potřeba schovat a zamknout před očima těch, kteří k nim nemají přístup.

Jak si zájmové spolky ohlídají data? Poslechněte si experta:

Pokud je to malá obec s pár desítkami nebo stovkami obyvatel, která nemá zvláštní agendu, GDPR se nijak zvláště vedení obcí nedotkne. „Je potřeba mít osobní daje zabezpečeny. Není nutné kupovat trezory nebo zabezpečené skříně, ale já bych doporučil provést základní opatření. Třeba údaje zamknout do obyčejné skříně,“ zmiňuje Jiří Žůrek s tím, neexistují prakticky žádné případy, kdy by musela obec něco speciálně zařizovat, případně si pořizovat souhlasy.

Nové nařízení GDPR vystraší i vašeho šéfa. Podívejte se, co „upekli“ v Bruselu