Obecné nařízení o ochraně osobních údajů (GDPR)

Prezentace na téma: "Obecné nařízení o ochraně osobních údajů (GDPR)"— Transkript prezentace:

1 Obecné nařízení o ochraně osobních údajů (GDPR)
- podpůrné aktivity MPO Ing. Pavel Vinkler, Ph.D. ředitel odboru podnikatelského prostředí a vnitřního obchodu

2 Cíl prezentace Informovat členy pléna Podnikatelské rady, tj. zástupce státní správy a zástupce podnikatelských svazů a asociací o připravovaných opatření MPO k GDPR Získat zpětnou vazbu, vyslechnout si názory členů Rady o prospěšnosti navrhovaných aktivit, omezit případné duplicity.

3 GDPR – hlavní znaky Obecné nařízení o ochraně osobních údajů (General Data Protection Regulation) nabyde účinnost dne 25. května 2018. Je jednotně aplikovatelné v celé EU. Zpřesňuje souhlas se zpracováním osobních údajů. Při rozsáhlém a systematickém zpracování osobních údajů požaduje jmenování pověřence na ochranu osobních údajů (DPO - Data Protection Officer). Zavádí novou povinnost - vést záznamy o činnostech zpracování.

4 Další hlavní znaky GDPR + meziresort
Porušení ochrany dat musí být oznámeno do 72 hodin jak fyzické osobě, tak ÚOOÚ. Zavádí vyšší sankce za porušení ochrany osobních údajů. Při rizikových zpracováních osobních údajů požaduje předchozí provedení posouzení vlivu na ochranu osobních údajů (DPIA - Data Protection Impact Assessment) a případně též konzultaci s ÚOOÚ. Aktuálně probíhá meziresortního připomínkové řízení k Návrhu zákona o zpracování osobních údajů a k Návrhu zákona, kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů, jejichž předkladatelem je Ministerstvo vnitra. MPO uplatnilo zásadní a doporučující připomínky.

5 Konzultace MPO V návaznosti na 19. zasedání Podnikatelské rady MPO, které se konalo dne 13. června 2017, odbor podnikatelského prostředí a vnitřního obchodu analyzoval možnosti co nejefektivnějšího přenosu informací směrem k podnikatelským subjektům, zejména pak k těm nejmenším podnikatelům. V této souvislosti proběhlo několik konzultací např. s Úřadem pro ochranu osobních údajů (ÚOOÚ) dne 10. srpna 2017, se kterým byla domluvena prezentace na dnešní Podnikatelskou radu s uvedením aktuálních informací o pokroku implementace GDPR v ČR. Dále se zástupci Evropské sítě pro podporu podnikání, Hospodářské komory ČR, Asociace malých a středních podniků a živnostníků ČR a Agentury CzechInvest. Probíhá spolupráce s SPD ČR (Akademie GDPR).

6 Aktivity MPO Na základě provedeného rozboru a konzultací byla vypracována následující strategie pro zesílenou komunikaci problematiky GDPR s podnikateli: 1. Vytvoření nové speciální podsložky GDPR na webových stránkách MPO v sekci podnikání Cíl: Rozšíření informací o GDPR pro podnikatele vč. prolinků na webové prezentace ÚOOÚ a hospodářských partnerů Zajistí: odbor podnikatelského prostředí a vnitřního obchodu 2. Zařazení tématu GDPR nejen na dnešní 20. jednání Podnikatelské rady, ale i na dalších jednáních Podnikatelské rady Cíl: Kontinuální diskuse a informování hospodářských partnerů

7 Aktivity MPO 3. Podpora osvěty na seminářích a konferencích
a. hospodářských partnerů: Domluvena spolupráce s ÚOOÚ. b. prostřednictvím Evropské sítě pro podporu podnikání (v listopadu 2017 seminář v Ostravě, dne 6. prosince 2017 seminář v Praze) Zajistí: odbor podnikatelského prostředí a vnitřního obchodu, ÚOOÚ 4. Podpora hospodářských partnerů při zpracování metodik, vysvětlovacích textů a příruček pro podnikatele Cíl: Usnadnění přechodu zejména malým a středním firmám na pravidla GDPR. Zajistí: ÚOOÚ, odbor podnikatelského prostředí a vnitřního obchodu

8 Aktivity MPO 5. Předávání informací o GDPR RK Agentury pro podporu podnikání a investic CzechInvest Cíl: Předávání informací o GDPR podnikatelům prostřednictvím regionálních kanceláří Agentury. Zajistí: Agentura pro podporu podnikání a investic CzechInvest Opatření bylo projednáno na jednání dne 25. září 2017 za účasti NM /41000/ Ing. Bc. Petra Kameníka, NM /61000/ JUDr. Ing. Tomáše Novotného, Ph.D, ŘO Ing. Pavla Vinklera, Ph.D., generálního ředitele CzechInvest Mgr. Ing. Karla Kučery a ŘO RK Ing. Šárky Špoutilové

9 Poděkování Ministerstvo průmyslu a obchodu děkuje podnikatelským svazům za připravované či již realizované podpůrné aktivity v rámci GDPR, které budou prezentovány na dnešní Podnikatelské radě.

10 Děkuji za pozornost