Ochrana soukromí podle GDPR - ilustrační foto

Ochrana soukromí podle GDPR - ilustrační foto Zdroj: ČTK/Švancara Petr

Sněmovna schválila ochranu soukromí podle GDPR. Zavedeny budou výjimky, pokuta ale může být až 10 milionů

Sněmovna schválila nová pravidla ochrany soukromí, která navazují na evropské nařízení GDPR (Obecné nařízení o ochraně osobních údajů). Nový zákon především zavádí přípustné výjimky z evropských pravidel. Maximální sankci za porušení zákona norma ponechává na deseti milionech korun, horní sazbu pokut pro malé obce poslanci omezili na 15 000 korun.

Poslanci ve vládní předloze upravili výjimky z pravidel pro média nebo vědecké, výzkumné a statistické účely. Osobní údaje díky těmto výjimkám bude možné tak jako dosud zpracovávat tehdy, pokud to bude sloužit přiměřeným způsobem pro novinářské účely nebo pro účely akademické, umělecké či literární.

Výjimky se týkají například minimalizace poučovací a informační povinnosti pro média. Novináři nebudou muset žádat každého účastníka shromáždění či demonstrace o souhlas se zveřejněním jeho záběrů. Nebudou muset ani žádat řečníka o souhlas se zveřejněním jeho postojů či politické příslušnosti. Ani používání skryté kamery by v důvodných případech nemělo být sankcionováno.

Při uplatnění práva na výmaz nebo na opravu osobních údajů by se podle přijaté úpravy postupovalo tak jako nyní podle tiskového zákona nebo zákona o rozhlasovém a televizním vysílání. Úprava zachovává právo na námitku proti zpřístupnění nebo uveřejnění osobních údajů, pokud by žadatel konkrétně zdůvodnil, proč oprávněný zájem na ochraně jeho práv a svobod převažuje nad zájmem na zpřístupnění nebo uveřejnění jeho údajů. Média by námitce měla vyhovět například tehdy, pokud by zveřejněné údaje nesouvisely s popisovaným tématem.

ÚOOÚ jako odvolací spárvní orgán

Poslanci naopak odmítli snížit pod 15 let navrhovanou věkovou hranici, po jejímž dosažení by děti mohly samy naplno využívat sociální sítě. Sněmovna ale souhlasila s tím, aby se Úřad pro ochranu osobních údajů (ÚOOÚ) stal odvolacím správním orgánem pro případy, kdy úřady nevyhoví žádostem podle zákona o svobodném přístupu k informacím.

Nový zákon o zpracování osobních údajů, který nyní dostane k projednání Senát, nahradí dosavadní zákon o ochraně osobních údajů. Dotkne se také fungování ÚOOÚ, který postupně přijde o své inspektory.

Podle nových pravidel bude mít každý možnost souhlasit se zpracováním svých osobních údajů. Neplatný bude souhlas podmíněný získáním služby nebo výrobku. Například provozovatelé e-shopů, kteří jej budou potřebovat a získali jej dříve v rámci obchodních podmínek, o něj budou muset požádat znovu.

Evropské nařízení o osobních údajích, známé pod zkratkou GDPR, které je účinné od 25. května, má pomoci hájit práva občanů EU proti zneužívání jejich dat. Týká se veřejných institucí, firem i osob samostatně výdělečně činných, které evidují své zaměstnance, členy, zákazníky nebo příznivce.