GDPR

GDPR – zkratka, se kterou se setkáváme od první poloviny roku 2018.  

Co vlastně znamená?

GDPR (General Data Protection Regulation) v překladu „Obecné nařízení o ochraně osobních údajů“ je nařízení platné pro členské státy Evropské unie od 25. května 2018. Ochrana osobních údajů v České republice platí od 90. let a Úřad pro ochranu osobních údajů kontroluje již více, než 20 let povinnosti uložené českým zákonem č. 101/2000 Sb. Nejde tedy o něco nového nebo neznámého.

Za posledních 20 let se však podstatně změnilo komunikační prostředí. Internet a sociální sítě v době vzniku pravidel ochrany osobních údajů neexistovaly, na jejich rychlé rozšíření a masové užívání nebyla pravidla nastavena. 

Se zneužitím svých osobních údajů se asi většina z nás potkala ve formě nevyžádaných telefonátů nebo e-mailů. Vědomě jsme na sebe kontakty neposkytli, ale přesto jsme byli oslovováni v různých marketinkových průzkumech, dotaznících nebo při „jedinečných“ nabídkách na cokoliv, od produktů pojišťoven přes tarify konkurujících si mobilních operátorů až po nabídku různých výrobků či doplňků stravy. 

Databáze kontaktů se různě přeprodávaly a tak například naši adresu nebo číslo mobilního telefonu mohl získat kdokoliv. Většinu z nás to obtěžovalo, ale neřešili jsme, kde na nás kdo kontakt vzal. Také nás to nijak zvlášť nemohlo poškodit či ohrozit.

Jiná situace už ale nastala, pokud byly rozesílány smyšlené upomínky na nedoplatky různého druhu nebo došlo bez vědomí lidí k jejich přehlašování například k jiné zdravotní pojišťovně s cílem získat provize za nové pojištěnce.

Tyto vážnější dopady již zavdaly záminku pro vyšší ochranu osobních údajů.

S rozmachem sociálních sítí jako jsou Facebook, Instagram a dalších, nabylo zneužívání osobních údajů zcela jiných rozměrů. Chování uživatelů, jejich osobní preference nebo četnost návštěv různých internetových stránek, zanechané údaje, které zde návštěvníci vyplnili, to o co se konkrétně nejvíce nebo opakovaně zajímají, je tzv. digitální stopa.

Digitální stopu lze analyzovat a zpracovávat mnoha způsoby za cíleným účelem s využitím právě zanechaných osobních dat uživatelů internetu. Specializovaní zpracovatelé takových digitálních stop je dokáží strukturovat a kategorizovat s cílem objednaného využití ke svým obchodním nebo jiným zájmům. V poslední době se mluví dokonce o masovém ovlivňování názorů veřejnosti nebo výsledků voleb na různých místech světa.

Zkrátka „Velký bratr“ o nás ví mnohé, množství osobních dat zanechaných v digitálním prostoru umožňuje tato data využít bez našeho vědomí a svolení třeba i k manipulaci s jednotlivcem nebo veřejností.

GDPR má za cíl zpřísnit a zvýšit kontrolu práce s osobními daty fyzických osob. Nastavuje nově a přesněji pravidla jak se ty instituce a úřady, které s našimi daty pracují, mají chovat při jejich zpracovávání a zabezpečuje je proti úniku nebo jinému zneužití.

Velké množství dat od těch základních jako jsou jméno, datum narození, rodné číslo, adresa nebo telefon až po citlivé informace o našem zdravotním stavu, politických názorech nebo majetku shromažďují banky, pojišťovny, zaměstnavatelé, sociální či finanční správa, veřejné úřady nebo například nemocnice, internetové obchody, sociální sítě a mnoho dalších.

Těmto všem GDPR zpřísňuje podmínky práce s našimi osobními daty a nám zvyšuje práva, abychom věděli KDO, PROČ a V JAKÉM ROZSAHU s nimi nakládá.