Úřad pro ochranu osobních údajů

Evropská komise rozhodla o termínu spuštění nové generace Schengenského informačního systému podle nařízení Evropského parlamentu a Rady (EU) 2018/1861 a nařízení Evropského parlamentu a Rady (EU) 2018/1862. Prováděcí rozhodnutí Komise (EU) 2023/201 bylo vydáno 30. ledna 2023. To stanoví datum zahájení provozu Schengenského informačního systému nové generace na 7. března 2023.

S rozšiřujícími se možnostmi, jako jsou nákupy přes internet nebo sdílení informací na sociálních sítích, se rozšiřuje také nabídka pro ty, kdo chtějí naše osobní údaje zneužít. Co všechno osobní údaje jsou? Jak si na ně dávat pozor? Mohu poznat, že někdo mé údaje zneužil? A co dělat, když se tak stane? Na tyto a další otázky se v pořadu Za obzorem ptá moderátor Janek Ženatý svého hosta, kterým je Jiří Kaucký, předseda Úřadu pro ochranu osobních údajů.

Právě před 42 lety – 28. ledna 1981, schválila Rada Evropy historicky první právně závazný dokument, který zohlednil význam ochrany osobních údajů v evropském rozměru. Úmluva č. 108 o ochraně osob se zřetelem na automatizované zpracování osobních údajů se tak stala evropským právním nástrojem, na jehož základě začal celý následný proces mezinárodní kodifikace ochrany osobních údajů a soukromí jednotlivce. Česká republika Úmluvu podepsala 8. září 2000, parlament ji ratifikoval 9. července 2001 a v platnost u nás vstoupila 1. listopadu 2001.

Úřad pro ochranu osobních údajů se v rámci své kontrolní činnosti v roce 2023 zaměří na zpracování osobních údajů v docházkových systémech, při využívání sociálních sítí, v rozsáhlých kamerových systémech a na velké zpracovatele či soudní exekutory. Provede také kontrolu vybraných informačních systémů Policie ČR a ve spolupráci s Českým telekomunikačním úřadem se zaměří na oblast telemarketingu.

Společnost Meta Platforms Ireland Limited (Meta IE), která provozuje internetové sociální platformy Facebook a Instagram má zaplatit celkovou pokutu ve výši 390 miliónů Eur (Facebook 210 mil. euro a Instagram 180 mil. euro) za netransparentnost zpracování osobních údajů klientů pro tzv. behaviorální (zájmovou) reklamu. Evropský sbor pro ochranu osobních údajů přitom výši pokuty udělenou irským dozorovým úřadem ještě násobně navýšil.

Sekretariát Sboru (EDPB) informoval předsedy všech dozorových úřadů, stejně tak jako členy podskupin International Transfers Subgroup (ITS) & Borders, Travel & Law Enforcement Subgroup (BTLE) o tom, že evropský komisař Didier Reynders zaslal předsedkyni Sboru paní Jelinekové dlouho očekávaný návrh rozhodnutí Komise o odpovídající úrovni ochrany osobních údajů zajištěné společnou dohodou EU-US Data Privacy Framework. Tedy novou dohodou mezi Evropskou unií a Spojenými státy americkými o vytvoření programu, ve kterém budou američtí účastníci považováni za bezpečné dovozce osobních údajů, poskytující předaným osobním údajům z Evropy „v zásadě rovnocennou“ ochranu s ochranou danou obecným nařízením (GDPR) tak, jak to vyžaduje čl. 45 obecného nařízení, judikatura Evropského soudního dvora a zvláště pak rozsudek ve věci Schrems II.

Německá Konference pro ochranu osobních údajů (Datenschutzkonferenz, DSK), která je pracovním sdružením nezávislých spolkových a zemských dozorových orgánů v oblasti ochrany osobních údajů, zveřejnila 25. 11. 2022 shrnutí zprávy pracovní skupiny pro online služby společnosti Microsoft.

Rada EU ve formátu pro telekomunikace schválila obecný přístup, tj. mandát pro vyjednávání s Evropským parlamentem, k návrhům právních předpisů o umělé inteligenci (AIA) a k revizi nařízení o elektronické identitě (eIDAS) zřízením soukromoprávní elektronické identity (eIDR). Oba právní předpisy se významně dotknou i zpracování osobních údajů v České republice.

Praha, 9. listopadu 2022 – Úřad pro ochranu osobních údajů na základě informací od občanů zaznamenal podvodné snahy o phishingové útoky na praktické lékaře a zdravotnická zařízení.

Úřad pro ochranu osobních údajů na základě informací od občanů zaznamenal podvodné snahy o phishingové útoky na praktické lékaře a zdravotnická zařízení.

Evropský sbor pro ochranu osobních údajů dnes (21/10/2022) zahájil proces veřejné konzultace k pokynům č. 8/2022 o určování vedoucího dozorového úřadu správce nebo zpracovatele osobních údajů. Procedura veřejné konzultace EDPB je otevřena až do 2. prosince 2022. Připomínky je možné vkládat přes online formulář, který je dostupný zde: https://edpb.europa.eu/our-work-tools/documents/public-consultations/2022/guidelines-82022-identifying-controller-or_en

Evropský sbor pro ochranu osobních údajů (EDPB) otevřel 18. října 2022 veřejnou konzultaci k pokynům (č. 9/2022) pro ohlašování případů porušení zabezpečení ochrany osobních údajů. Pokyny původně přinášely určitou nejednotnost vůči pokynům EDPB k určování vedoucího dozorového úřadu pro správce a zpracovatele - konkrétně nesoulad v pojetí mechanismu jediného kontaktního místa.

Byla zjištěna zranitelnost vzdáleného připojení k operačnímu systému Windows prostřednictvím systémů bezpečnostní architektury společnosti Fortinet Security Fabric. Podle informací Národního úřadu pro kybernetickou a informační bezpečnost České republiky jde o kritickou zranitelnost systémů pro firewall a rozhraní webového proxy serveru.

V současné době digitalizace se ne vždy daří, aby byly ve veřejných agendách respektovány požadavky na ochranu osobních údajů. Uvedl to předseda Úřadu pro ochranu osobních údajů Jiří Kaucký během zahájení letošní mezinárodní konference GDPR 2022. Tu pro odbornou veřejnost uspořádal Spolek pro ochranu osobních údajů.

Byly indikovány nové hrozby, a to nejen pro ochranu osobních údajů. Správci by proto měli provést taková opatření, aby zamezili nebezpečí napadení, a tím i potenciálního porušení zabezpečení osobních údajů.

Úřad pro ochranu osobních údajů uložil Ministerstvu vnitra ČR pokutu 975000,- Kč za přestupek, a to v souvislosti s aplikací Karanténa a shromažďováním dat o osobách v izolaci Policií ČR. Pokuta byla udělena Ministerstvu vnitra ČR na základě Hlavy III. zákona č. 110/2019 Sb. o zpracování osobních údajů, protože Policie ČR nemá právní subjektivitu. Nyní běží lhůta 8 dní, kdy může být proti rozhodnutí Úřadu pro ochranu osobních údajů podán odpor.

Plně podporujeme společné stanovisko Evropského sboru pro ochranu osobních údajů (EDPB) a Evropského inspektora (EDPS) k návrhu Evropské komise o boji proti pohlavnímu zneužívání dětí na internetu, protože představuje více rizik pro jednotlivce a pro společnost než pro zločince stíhané za sexuální zneužívání dětí.
Více podrobností ve společné tiskové zprávě EDPB a EDPS.

Nejčastější otázky a odpovědi

Praha, 30. červen 2022 – Úřad pro ochranu osobních údajů (ÚOOÚ) za 1. pololetí roku 2022 v souvislosti s legislativní změnou v oblasti cookies (zavedení principu opt-in) v rámci své úřední činnosti monitoroval dodržování obecného nařízení pro ochranu osobních údajů (GDPR) v souvislosti s nastavením zpracování cookies souborů u různých provozovatelů webových portálů a stránek. Činnost ÚOOÚ probíhá nejen na základě podnětů a stížností, ale také podle plánu kontrol pro letošní rok.