Facebook od 16 let už koncem května a pokuty za GDPR. Česko zákon nestíhá

Zrychlené projednání zákona o GDRP ve Sněmovně v polovině dubna vetovaly opoziční poslanecké kluby ODS, TOP 09, KDU-ČSL, Pirátů a ČSSD. Vládní návrh je podle kritiků potřeba v řadě oblastí upravit a rozšířit výjimky z unijních pravidel. Příležitost k tomu bude v pěti sněmovních výborech, které na to dostaly standardně dva měsíce.

Dolní komora jako celek se tak k předloze vrátí s ohledem na lhůty asi až v červenci. Do schválení zákona proto budou platit pravidla z unijní směrnice. „Není to žádný zádrhel, ale ani komfortní situace. Bylo by dobré zákon přijmout v dohledné době,“ říká právník Karel Bačkovský z odboru bezpečnostní politiky ministerstva vnitra.

„U lékařů nic nového nepodepisujte.“ Expert varuje pacienty kvůli GDPR

Zákon totiž podle právníků upřesňuje některé věci ze směrnice. Stanoví například, že knihovny nebudou muset mít pověřence, kteří by měli mít na starosti nakládání s osobními údaji. Zákon také upřesňuje pokyny, které se týkají případného úniku informací z institucí, které sbírají citlivá data.

EU pro 16 let, vláda pro 15 let, Piráti pro 13 let

Mezi poslanci vznikla kontroverze kvůli ustanovení, podle něhož by si děti mohly samy založit účet na sociální síti od 15 let. Tento věk navrhla vláda a odpovídá věku, od kdy je člověk trestně odpovědný.

Piráti například navrhli snížení věkové hranice na 13 let, což je nejnižší možnost, kterou unijní nařízení dovoluje.

Pokuty za GDRP: Nebudou prý drakonické

Ohledně GDPR však čekají lidi i pokuty. Pokud státní úřad poruší nová unijní pravidla o ochraně osobních údajů, bude mu hrozit pokuta až 10 milionů korun. Když pochybí firma v soukromém sektoru, může se pokuta vyšplhat až na 20 milionů eur (zhruba 500 milionů korun). Udělená sankce musí odpovídat míře provinění a závažnosti deliktu, upozorňuje Bačkovský.

Podle něho se nedá očekávat, že po zavedení nového nařízení od 25. května, začnou padat mnohamilionové pokuty. Zdůraznil také, že sankce vůči státnímu i soukromému sektoru nesmějí být likvidační. Pokuty bude stejně jako dosud ukládat Úřad pro ochranu osobních údajů (ÚOOÚ), který má podle Bačkovského bohaté zkušenosti.

Firma zneužívající data milionů lidí z Facebooku končí. Skandál ji smetl

„Když se podíváme na sankční historii, tak vidíme, jak postupuje, a žádné drakonické sankce tam v minulosti nebyly,“ řekl Bačkovský. Doplnil, že pokud by viník s uloženou sankcí nesouhlasil, tak se může obrátit na soud. Podle jeho kolegyně Kateřiny Jamborové unijní nařízení jasně stanovuje podmínky, za jakých může být pokuta uložena.

„Je tam mnoho faktorů, sankce hlavně mají mít odrazující charakter,“ vysvětlila Jamborová. Podle právníků vnitra se malí podnikatelé nemusejí obávat, že když něco poruší, tak automaticky padne tvrdý trest. „Pekař, který si vede seznam zákazníků a dvakrát týdně jim rozváží pečivo, je něco jiného než případná pokuta pro Facebook,“ uvedl Bačkovský. Chyby také budou moct provinilci napravit, aniž bude zahájeno řízení o uložení pokuty.

Nové nařízení GDPR vystraší i vašeho šéfa. Podívejte se, co „upekli“ v Bruselu