Kým pre mnohých podnikateľov je 25. máj 2018 doslova strašiakom, zákazníkom prináša väčšiu ochranu súkromia. Čo sa zmení pre firmy a čo pre bežných ľudí?
Nariadenie GDPR sa týka veľkej väčšiny podnikateľov a inštitúcií. Stačí, že majú e-shop, využívajú dáta na marketingové účely, či iba monitorujú správanie zákazníkov. „Nová úprava dáva bežným ľuďom viac práv, ako kontrolovať spracovanie a tok vlastných osobných údajov,“ tvrdí Martin Petruľák z Realitnej únie SR.
Väčšina firiem zákazníkov neinformuje o tom, že ich osobné údaje spracúva, na aký účel, či komu ich sprístupňuje. Ak svoju činnosť nezladia s nariadením, hrozí im pokuta až do 20 miliónov eur. „V podstate stačí, aby ste prevádzkovali kamerový systém verejných priestorov a môžete mať problém,“ dodáva Ivan Hollý z Colonnade Insurance.
Podnikatelia sa musia o údaje starať
Základné požiadavky sú pre všetkých podnikateľov rovnaké. Každý podnikateľ musí mať zmapované, koho údaje spracúva, v akom rozsahu, na aký účel a na akom právnom základe. O údaje sa musí starať, primerane ich chrániť a po splnení účelu spracúvania ich musí vymazať alebo anonymizovať. Veľkým firmám, ktoré spracúvajú osobné údaje vo veľkom rozsahu, pribudla povinnosť vykonať analýzu rizík spojených so spracovaním osobných údajov" vysvetlil Martin Petruľák, GDPR špecialista, Realitná únia SR
Osobné údaje
- nové nariadenie GDPR (General data protection regulation) sa vzťahuje na každého, kto pracuje s osobnými údajmi
- osobným údajom je akákoľvek informácia, na základe ktorej je možné niekoho identifikovať, či už priamo, alebo nepriamo
- ide o meno, priezvisko, bydlisko, dátum narodenia, rodné číslo a všetky údaje, ktoré vieme priradiť ku konkrétnej osobe, napr. telefónne číslo, zamestnanie, IP adresa a pod.
Facebook a sociálne siete
- Facebook vyzýva všetkých užívateľov, aby sa oboznámili s tým, ako používa ich dáta a aby prehodnotili svoje nastavenia súkromia
- rodičia detí do 16 rokov musia poskytnúť súhlas o spracovaní osobných údajov, pretože sa predpokladá, že dieťa nevie posúdiť možné následky používania sociálnych sietí
- údaje používané výlučne na osobnú potrebu nepodliehajú nariadeniu GDPR, napr. fotky z dovolenky, na ktorých sú cudzí ľudia
Ako sa môžete brániť
- máte právo na opravu údajov, na ich zmazanie, na obmedzenie ich spracovania, na ich prenos či na obmedzenie ich využitia
- novinkou je právo na prístup k údajom - druhá strana - teda firma, e-shop či realitka vám na základe žiadosti musí do mesiaca poskytnúť odpis vašich osobných údajov, odkiaľ a prečo ich má, aj na akom základe ich spracúva, teda čo s nimi robí
- máte aj právo na zabudnutie, ak sa rozhodnete pre zmenu operátora alebo banky, spoločnosť, z ktorej odídete, musí vymazať vaše údaje (samozrejme, musí dodržať aj iné zákony, napríklad, faktúru,ktorú vám vystavila, musí ako daňový doklad uschovávať 5 rokov)
Sankcie
1. Ak firma nepreukáže, že vám poskytla informácie o spracúvaní vašich osobných údajov, hrozí jej postih
2. Za zanedbanie povinností či stratu dát jej Úrad na ochranu osobných údajov môže dať pokutu do 20 miliónov €
3. Človek, ktorý v dôsledku úniku dát utrpí majetkovú alebo nemajetkovú ujmu, má nárok na náhradu škody
4. Ak dojde k úniku osobných údajov, musí to firma oznámiť do 72 hodin Úradu na ochranu osobných údajov, vo vážnych prípadoch aj dotknutej osobe, inak hrozí pokuta.
Bežného človeka sa to netýka
Nariadenie GDPR sa nevzťahuje na spracúvanie osobných údajov fyzickou osobou v rámci osobnej alebo domácej činnosti. Kontakty na kamarátov, známych, kolegov si môže bežný človek bezproblémovo evidovať vo svojom telefóne, počítači.
Pri e-maile záleží na tom, či vieme, komu patrí
Martin Petruľák, GDPR špecialista, Realitná únia SR
Čo sa týka napríklad e-mailovej adresy, ak je možné e-mail priradiť ku konkrétnej osobe, tak pôjde o osobný údaj. Niekedy je to možné zistiť aj priamo z e-mailovej adresy (obsahuje meno aj priezvisko), niekedy na to potrebujeme dodatočné údaje. Napr. mailová adresa jablko@gmail.com nie je osobným údajom, zatiaľ čo jana.krátka555@gmail.com sa dá priradiť ku konkrétnej osobe.
Súhlasy zbierame odvlani
Helena Kanderková z Allianz - SP
V zmysle nových pravidiel majú spoločnosti povinnosť informovať klientov o tom, ako narábajú, spracovávajú a uchovávajú poskytnuté osobné údaje. V Allianz - SP sme túto informačnú povinnosť zabezpečili komplexným oznámením na samostatnej podstránke. Osobitnou oblasťou je zber marketingových súhlasov, resp. súhlasov na zasielanie marketingových informácií. U nás prebieha už od minulého roka.
