Zhruba za rok nabude účinnosti nové nařízení Evropské unie, které dostane přednost před dosavadním českým zákonem o ochraně osobních údajů. Za porušení pravidel hrozí firmám pokuty až 20 milionů euro (asi 540 milionů Kč), případně 4 % ročního obratu. Například ministr zdravotnictví Miloslav Ludvík předpokládá, že jeho rezortu nebudou stačit prostředky ze systému veřejného pojištění.
Nejpozději od 25. května 2018 mají členské státy dodržovat nařízení Evropského parlamentu a Rady (EU) 2016/679, známé jako GDPR (General Data Protection Regulation – obecné nařízení o ochraně osobních údajů). Nová pravidla nahradí předchozí legislativu, v tuzemsku jde o zákon č. 101/2000 Sb. Z různých stran zaznívají odlišné komentáře.
“Významně bude posílena ochrana osobních dat, zpracovávaných například pro komerční účely. V některých případech pocítí dopady také společnosti mimo Evropu. Pravidla totiž budou platit i pro firmy, které sídlí mimo EU, pokud zpracovávají osobní údaje občanů Unie,“ říká europoslankyně Dita Charanzová (ANO, ALDE). Jelikož na internetu sdílíme stále více informací, nové nařízení vnímá jako nezbytné a “zájem nás všech”.
Europoslanec Tomáš Zdechovský (KDU-ČSL, EPP) vzkazuje především malým a středním firmám, aby byly připraveny na “zvýšenou administrativní zátěž a nové požadavky”. Přitom považuje nové nařízení za dobrý nápad, který může usnadnit občanům život: “Například při pracovních cestách nebudeme muset v každé zemi všechno opakovaně vyplňovat, protože data půjde za pevně stanovených pravidel sdílet. Jasně bude upraveno rovněž právo na výmaz (být zapomenut).”
Petr Woff