Krátká odpověď
Samotná práva se letos nezmění. Právo na přístup, opravu, smazání, omezení zpracování, námitka a přenositelnost jsou uvedeny přímo v GDPR, a tento text se neupdatuje každoročně. Co se posunuje, je způsob, jakým žádosti do firem přicházejí, a jak o tom vysvětlují dohledové orgány a Evropský výbor pro ochranu údajů (EDPB). Pro ředitele nebo personalnistu to znamená praktický rozdíl, i když se nic na právním znění nemění.
To neznamená, že nemusíte sledovat nic. Pokyny Úřadu na ochranu osobních údajů a EDPB se pravidelně doplňují, například o tom, jak ověřit totožnost žadatele nebo jak postupovat v případě žádosti přijaté prostřednictvím chatu nebo sociálních médií. Tato rozšíření nejsou novým zákonem, ale přesnějším vykládáním stávajícího závazku.
Co se v samotném zákoně nemění
Jádro zůstává nezměněno: subjekt údajů se může ptát, jaké údaje o něm zpracováváte, může si nechat opravit nesprávné údaje a za určitých podmínek lze požádat o smazání. Lhůta, v níž musíte reagovat, je uvedena přímo v GDPR a nepodléhá ročnímu přezkumu. Podniky, které si myslí, že letos byla zavedena nová, kratší nebo delší lhůta pro odpověď, to patrně zaměňují s interními dohodami nebo zprávami, které se netýkají samotného právního textu.
I výjimky, například zákonná povinnost uchovávat údaje, která brání smazání, zůstávají nezměněny. Co se může posunout, je to, jak přísně dohledové orgány tyto výjimky vykládají ve svých pokynech. Nejde o změnu zákona, ale může to znamenat, že zdůvodnění, které stačilo minulý rok, musí být letos podrobněji zdokumentováno.
Co se letos skutečně mění
Tři vývoje jsou pro malé a střední podniky relevantní, aniž by se samotný zákon změnil. Zaprvé žádosti stále více přicházejí digitálně, prostřednictvím kontaktního formuláře, chatbota nebo příspěvku na sociálních sítích, místo listinného dopisu. To nemění nic na povinnosti, ale mění odpověď na otázku, zda je žádost rozpoznána jako formální žádost a včas se dostane ke správné osobě v organizaci.
Zadruhé roste pozornost věnovaná žádostem souvisejícím s automatizovaným zpracováním, například když byly údaje použity k vytvoření profilu nebo vstup aplikace AI ovlivnil rozhodnutí. EDPB toto téma pravidelně rozvíjí. Podniky, které používají nástroje AI pro komunikaci se zákazníky nebo hodnocení zaměstnanců, by proto měly vědět, jaké údaje v nich jsou, než přijde žádost. To přímo souvisí s otázkami, které se zabývají tématem GDPR a nástroje AI v praxi.
Zatřetí probíhá na evropské úrovni širší diskuse o vyhodnocení GDPR jako celku. Zkoumá se, zda by mohly být pravidla pro menší organizace jednodušší, ale konkrétní změny zákona nejsou v současnosti schváleny. O tom, co ještě není rozhodnuto, to zde také uvádíme: není známo žádné definitivní datum nebo obsah, a spekulace o tom nepomůže podnikateli dál.
Koho se to týká
Tyto změny se týkají především organizací, které mají s zákazníky nebo zaměstnanci mnoho kontaktních bodů: kancelář s customer service, instalatérská firma s formulářem pro cenovou nabídku na webu nebo personální oddělení zpracovávající údaje uchazečů. Čím více kanálů, kterými se někdo může obrátit, tím větší je riziko, že žádost někde přijde bez toho, aby ji někdo rozpoznal jako formální žádost podle GDPR. Nejde o právní riziko, které bychom zde posuzovali, ale o praktický bod, který stojí za interní diskusi.
Relevantní je také vztah s vašimi dohodami o zpracování: pokud u vás zákazník podá žádost, ale údaje jsou u externího poskytovatele SaaS, musí být tento poskytovatel schopen spolupracovat na přístupu nebo vymazání. Zda je to smluvně správně domluveno, můžete zkontrolovat prostřednictvím často kladené otázky o dohodách o zpracování a nástrojích SaaS.
Jak to sledovat, aniž byste to pokaždé zjišťoval
Vzhledem k tomu, že právní text je stabilní, ale jeho výklad se posouvá, je zvláště důležité vědět, odkud pochází aktuální stav a kdy se změní. gdpria.eu propojuje každé téma se zdrojem v GDPR a s pokyny EDPB a Úřadu na ochranu osobních údajů, takže si nemusíte sami hlídat, zda se něco změnilo. Například v případě podezření na únik údajů můžete nejdříve v několika otázkách zkontrolovat, kde stojíte, než podniknete další kroky.
Chcete vědět, jak se tento druh informací sleduje a odkud pochází citace zdrojů? Proveďte bezplatnou rychlou kontrolu nebo si přečtěte témata v databázi znalostí a sami se rozhodněte, zda je potřeba další krok.