PODNIKATELSKÁ RADA, MINISTERSTVO PRŮMYSLU A OBCHODU Příprava firem na OBECNÉ NAŘÍZENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ (gdpr) – aktivity sp čr PODNIKATELSKÁ RADA, MINISTERSTVO PRŮMYSLU A OBCHODU 17. 4. 2018 www.spcr.cz

ZÁKON O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ: POZICE SP ČR Meziresortní připomínkové řízení: Ještě před jeho zahájením jsme úzce spolupracovali s gestorem (MV ČR), původní návrh byl velmi dobrý Formulováno celkem 10 připomínek, po vypořádání nezbyl žádný rozpor K projednání vládě šel zákon ve verzi bez námitek SP ČR Projednání ZZOÚ na vládě: Byli jsme překvapeni změnou věkové hranice pro povinný souhlas dětí pro online zpracování údajů (zvýšení věku na 15 let) SP ČR podporuje pozměňovací návrh, kterým by byla věková hranice snížena zpět na 13 let (resp. ČR by nevyužila možnosti stanovit výjimku oproti textu GDPR) Parlamentní projednávání ZZOÚ: Objevují se tendence zprostit některé skupiny správců a zpracovatelů (obce, školy, NNO..) údajů sankcí nebo sankce snížit na symbolické minimum, např. 5000 Kč SP ČR je zásadně proti: prostřednictvím tohoto návrhu by došlo k vytvoření neodůvodněné nerovnováhy mezi kategoriemi správců, nestejný přístup ke stanovení povinností subjektům v obdobném postavení a ve výsledku by byl protiústavní

PŘÍPRAVA PODNIKATELSKÉ SFÉRY NA GDPR Nejednoznačné informace v médiích a na trhu: Extrémy: „Není třeba nic řešit, oproti zák. č. 101/2000 Sb. se nic nemění“ „GDPR se vůbec nedotkne drobných živnostníků“ „GDPR platí jen pro ty, kdo obchodují s daty“ x „Musíme si pořizovat novou zabezpečovací techniku a ocelové skříně na spisy“ „Budeme potřebovat certifikovaného pověřence“ „Nebudeme už moci uveřejňovat žádné fotografie ani články obsahující informace o určitých fyzických osobách“

PŘÍPRAVA PODNIKATELSKÉ SFÉRY NA GDPR Příprava podnikatelské sféry je stále nedostatečná: Příspěvek SP ČR – Akademie GDPR; v r. 2018: Prohlubovací semináře k tématům Personální agenda, Klientská agenda, Pověřenci, Přeshraniční zpracování údajů a Bezpečnost v kontextu GDPR Ve spolupráci s MV ČR spuštěna první verze chatbota – automatického konverzačního asistenta zodpovídajícího dotazy ke GDPR V přípravě eLearningové kurzy pro pracovníky zodpovědné za zpracování OÚ i řadové zaměstnance

DĚKUJI ZA VAŠI POZORNOST Mgr. Tereza Šamanová manažerka pro digitální ekonomiku koordinátorka Pracovní skupiny pro ochranu dat odborná garantka Akademie GDPR za SP ČR Svaz průmyslu a dopravy ČR tsamanova@spcr.cz 16/4/19