GDPR - náhled po 133 dnech JUDr

Prezentace na téma: "GDPR - náhled po 133 dnech JUDr"— Transkript prezentace:

1 GDPR - náhled po 133 dnech JUDr
GDPR - náhled po 133 dnech JUDr. Ivana Janů předsedkyně Úřadu pro ochranu osobních údajů Konference personalistů: Personalistika, právo a vzdělávání ve veřejné správě, Brno, 5. září 2018

2 Jak jsme na tom 133 dní po dni D?
(pohled na veřejný prostor očima předsedkyně jediného dozorového úřadu v ČR)

3 Co vlastně GDPR přináší?
obecný relativně komplexní předpis síly zákona; navazuje na dřívější právní předpisy upravující práva subjektů údajů, povinnosti správců, zpracovatelů a osob u obou jmenovaných zpracovávajících osobní údaje a nezávislý dozor nad dodržováním pravidel do ČR přináší podrobnější a přesnější povinnosti vč. 4 nových a podrobněji upravená práva subjektů údajů (nové právo na přenositelnost údajů)

4 Obchodní příležitosti trvají
Dodavatelé řešení a podnikatelské subjekty v oboru ochrana osobních údajů využívají a hledají nové obchodní příležitosti. Pro vlastní provádění ochrany osobních údajů i pro přípravu či přechod na GDPR není využívání svěřené správy (outsourcing) vhodné.

5 O adaptačním zákonu se ještě diskutuje
Diskuse vyústila v podané pozměňovací návrhy: K sankcím (provedení čl. 83 a 84 GDPR) K přístupu Úřadu pro ochranu osobních údajů k soudu (provedení čl. 58 odst. 5 GDPR a čl. 47 odst. 5 trestněprávní směrnice) a K uvedení práva na ochranu osobních údajů podle GDPR do souladu s právem na svobodu projevu a informací (čl. 85 GDPR)

6 Na přístupu Úřadu k soudu opravdu záleží
úloha soudu v systému ochrany osobních údajů EU: na soudy se mohou obracet lidé jako subjekty údajů dotčené ve svém právu na ochranu osobních údajů přímo (čl. 79), na soudy se mohou obracet ti, kdo se cítí dotčeni zásahy Úřadu (správci a zpracovatelé vůči uplatnění dozorových pravomocí) nebo jeho nečinností (subjekty údajů využívající svého práva podat stížnost) (čl. 78).

7 Svoboda slova a tisku je důležitá (a „GDPR“ ji neohrožuje)
čl. 85 GDPR ukládá ČS uvést právo na ochranu os. údajů podle GDPR do souladu s právem na svobodu projevu a informací, vč. zpracování pro novinářské účely a pro účely akademic-kého, uměleckého či literárního projevu. možnost stanovit odchylky a výjimky, pokud je to nutné k uvedení práva na ochranu osobních údajů do souladu se svobodou projevu a informací.

8 Obě práva uváděna v ČR do souladu již přede dnem D
Patří mezi ně – a jako takové budou Komisi notifikována – též některá ustanovení občanského zákoníku, Ústavy a Listiny základních práv a svobod

9 Změna § 11 odst. 4 písm. a) zákona č. 106/1999 Sb.
Stávající znění: „Povinné subjekty dále neposkytnou informace o probíhajícím trestním řízení“ Navrhované znění: „Povinné subjekty dále neposkytnou informace o probíhajícím trestním řízení nebo týkající se trestního řízení, pokud by její poskytnutí ohrozilo či zmařilo účel trestního řízení, zejména zajištění práva na spravedlivý proces.“

10 Změny v dozoru jmenování pověřence ohlašování bezpečnostních incidentů
stížnosti subjektů údajů Úřadu doručeno oznámení o jmenování a >120 oznámení o změně pověřence 100 ohlášení (v 70 případech); v dalším řízení 5 případů

11 Děkuji za pozornost.