Úřad pro ochranu osobních údajů

Úřad pro ochranu osobních údajů zahájil registraci na odborný seminář k tématu posouzení vlivu na ochranu osobních údajů (DPIA). Seminář je primárně určen pověřencům pro ochranu osobních údajů u správců provádějící vysoce rizikové zpracování, kde se předpokládá provedení posouzení vlivu na ochranu osobních údajů.

Předseda Úřadu pro ochranu osobních údajů Jiří Kaucký převzal záštitu i nad letošním ročníkem slavnostního vyhlášení nejlepších pověřenců pro ochranu osobních údajů za rok 2022.

Ocenění byla letos vyhlášena ve dvou kategoriích:
A/ Veřejná správa a samospráva
B/ Soukromý sektor

GDPR vedlo k zásadnímu zlepšení standardů ochrany soukromí, řekl předseda úřadu Jiří Kaucký pro Českou tiskovou kancelář.

Evropský sbor pro ochranu osobních údajů dnes, 25. května 2023, zvolil svou jako svou novou předsedkyni Anu Talus. Dosavadní předsedkyně finského úřadu pro ochranu osobních údajů ve funkci nahrazuje odstupující Andreu Jelinek. Anu Talus získala ve dvoukolové volbě 19 hlasů z 27 možných.
Ke svému zvolení nová předsedkyně EDPB řekla: „Jsem poctěna a vděčná za to, že jsem byla zvolena předsedkyní EDPB, a vnímám to jako projev uznání od svých kolegů kteří stojí v čele ostatních úřadů pro ochranu osobních údajů. Úřady pro ochranu osobních údajů jsou v rámci Sboru úzce integrovanou sítí a jejich důležitým úkolem je zajistit, aby 450 milionů Evropanů požívalo stejné úrovně ochrany údajů, a to bez ohledu na to, kde žijí."

Před pěti lety nabylo účinnosti Obecné nařízení Evropské unie o ochraně osobních údajů – GDPR (General Data Protection Regulation). Nařízení představuje základní právní rámec ochrany osobních údajů, který platí na celém území Evropské unie a Evropského hospodářského prostoru (Island, Norsko a Lichtenštejnsko). Obsahuje jednotná pravidla pro zpracování osobních údajů.

"Před pěti lety, kdy nabylo účinnosti, bylo obecné nařízení Evropské unie o ochraně osobních údajů, známé také jako GDPR, pro mnohé jen nadbytečnou a nepotřebnou administrativní zátěží. Dnes už toto obecné nařízení vnímáme jako základní nástroj pro ochranu našich osobních dat a soukromí," uvedl dnes (24. 5. 2023) předseda Úřadu pro ochranu osobních údajů Jiří Kaucký při zahájení mezinárodní konference o kybernetické bezpečnosti IS2 2023 ve Šternberském paláci v Praze.

Evropský sbor pro ochranu osobních údajů rozhodl o udělení pokuty výši 1,2 miliardy eur společnosti META IE. Sbor o tom dnes (22/5/2023) informoval ve své tiskové zprávě. Pokuta byla udělena na základě závazného rozhodnutí č. 1/2023 o sporu předloženém irským dozorovým úřadem ve vztahu k předávání údajů společností Meta Platforms Ireland Limited v rámci její služby Facebook (podle čl. č. 65 GDPR).

O zkušenostech v ochraně osobních údajů, soukromí a zajištění kybernetické bezpečnosti spolu hovořili představitelé senegalské vlády se zástupci Úřadu pro ochranu osobních údajů.

Na konferenci o digitalizaci veřejné správy ISSS 2023 v Hradci Králové má své zastoupení i
Úřad pro ochranu osobních údajů. Při digitalizaci veřejné správy je nutné zajistit i odpovídající ochranu osobních údajů a soukromí.

Úřad pro ochranu osobních údajů uspořádal první z řady odborných pracovních seminářů. Ty cílí na aktuální témata spojená se zpracováním osobních údajů a ochranou soukromí. Seminář, který Úřad uspořádal za organizační podpory Asociace pověřenců České republiky, byl věnován právě aktualizovaným pokynům Evropského sboru pro ochranu osobních údajů (EDPB) o právech subjektu údajů.

Úřad pro ochranu osobních údajů dnes zahájil proces veřejné konzultace k materiálu Metodika k návrhu a provozování kamerových systémů z hlediska zpracování a ochrany osobních údajů. Cílem zpracovaného návrhu metodiky ke kamerovým systémům je snaha zajistit lepší orientaci správců a zpracovatelů osobních údajů, stejně jako dodavatelů kamerových systémů v povinnostech, které se týkají návrhů, zřízení a provozování kamerových systémů. Hlavním záměrem předložené metodiky k veřejné konzultaci je zajištění přehlednosti, opakovatelnosti a úplnosti plnění povinností podle Obecného nařízení o ochraně osobních údajů (GDPR) a Pokynů EDPB (Evropský sbor pro ochranu osobních údajů) č. 3/2019 ke zpracování osobních údajů prostřednictvím videotechniky.

Evropský sbor pro ochranu osobních údajů (EDPB) na svém webu zveřejnil Průvodce ochranou osobních údajů pro malé podniky. Cílem tohoto průvodce je zvýšení povědomí o GDPR a informovanost menších podniků ve snadno přístupné a srozumitelné formě. Průvodce se interaktivní formou (videa, infografiky a další praktické materiály) zabývá různými aspekty GDPR přes úplné základy ochrany osobních údajů až po opatření k jejich zabezpečení. V současné době je k dispozici v angličtině, časem bude přístupný i v dalších jazycích.

Pokuta uložená Ministerstvu vnitra ČR ve výši 975 000 Kč za plošné zpracovávání údajů o osobách, kterým byla z důvodu prokázaného onemocnění COVID-19 nařízena izolace, byla rozhodnutím předsedy Úřadu pro ochranu osobních údajů potvrzena. Podle Úřadu se případ týkal přibližně 2 000 000 lidí, kteří se onemocněním nakazili v období od 1. dubna 2021 do 8. března 2022.

Úřad pro ochranu osobních údajů v rámci své dozorové a rozhodovací činnosti zveřejnil závěry z kontrol, které byly ukončeny ve 2. pololetí loňského roku. Výstupy kontrolní činnosti v oblasti osobních údajů i z oblasti nevyžádaných obchodních sdělení za celý rok 2022 jsou nyní dostupné v sekci Dozorová a rozhodovací činnost.

Nová generace Schengenského informačního systému přinesla jasnější pravidla a posílila opatření zejména s ohledem na nové výzvy v oblasti migrace a bezpečnosti. Součástí SIS jsou nyní nově též kategorie záznamů o dětech, kterým hrozí únos, a o ohrožených zranitelných osobách. Tyto záznamy pomohou zabránit únosům dětí a jejich nezákonnému zavlečení do zahraničí. V řešení nelegální migrace pak pomůže nová kategorie záznamů o rozhodnutích o navrácení a zdokonalené nástroje pro lepší identifikaci státních příslušníků zemí mimo EU, na něž se tyto záznamy vztahují.

Evropský sbor pro ochranu osobních údajů (EDPB) zveřejnil svou výroční zprávu za rok 2022. Zpráva je shrnutím práce, kterou EDPB vykonal v minulém roce, a zahrnuje také výsledky přezkumu pokynů provedeného mezi zúčastněnými stranami. Zároveň poprvé přináší i tematický přehled s výběrem příkladů postupu v rámci politiky One-Stop-Shop (jednotného kontaktního místa).

"Výroční zpráva Úřadu pro ochranu osobních údajů za rok 2022 přináší přehled toho nejvýznamnějšího, čím jsme se zabývali, jaká témata jsme řešili a jaké výzvy byly v uplynulém roce spojeny s ochranou osobních údajů a soukromí. Loňský rok se stal dalším potvrzením narůstajícího významu obezřetnosti a zodpovědnosti nejen státu, ale každého z nás při nakládání s osobními údaji. Budu rád, pokud se tato výroční zpráva Úřadu pro ochranu osobních údajů stane vaší inspirací."
Jiří Kaucký, předseda