Anketa mezi obcemi o GDPR: Některá města nevědí, o co jde

Většina oslovených samospráv nedokáže odpovědět, jestli zvládne přípravy na evropské nařízení o ochraně osobních údajů (GDPR), které začne účinkovat 25. května 2018. Města jsou informovanější a aktivnější než vesnice, také na některých velkých magistrátech však úředníci stále ještě nevědí, o jaký právní předpis jde.

Ekonomický deník podrobně sleduje vývoj ohledně nařízení Evropského parlamentu a Rady národních ministrů EU 2016/679, o ochraně osobních údajů (General Data Protection Regulation – GDPR), které automaticky nabude účinnosti 25. května 2018. Města a obce se shodují, že mají před sebou poměrně náročný úkol. Pokud nechtějí riskovat vysokou pokutu (v extrémních případech až 20 milionů eur), musejí rozvážněji než doposud shromažďovat a chránit citlivé informace o občanech, zaměstnancích nebo školácích.

Většina samospráv nedokázala uspokojivě odpovědět

Právnímu aktu GDPR jsou věnované četné semináře, které probíhají v metropolích i regionech. Na celostátní i lokální úrovni vycházejí taky metodické pokyny. Nové místo na trhu chtějí obsadit soukromé právní kanceláře a technické firmy, ale pomocnou ruku nabízejí rovněž kraje nebo svazky obcí.

Dvanácti samosprávám jsme proto zaslali anketní otázky: “Jak se připravujete na nařízení o ochraně osobních údajů, takzvané GDPR? Máte už vyčíslené důsledky pro váš rozpočet?”

Většina respondentů nebyla schopna uspokojivě odpovědět. Především zastupitelé menších obcí odepsali, že kupříkladu ještě nemají dostatek informací. Ale i právníci jednoho z největších tuzemských měst šlápli vedle, když místo GDPR popsali aplikaci jiného právního předpisu: zákona č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich.

Ostatní začínají inventurou, koordinují a najímají externisty

Jenom jeden respondent už dokáže aspoň přibližně vyčíslit náklady nové regulace. “Očekáváme, že kvůli GDPR vyčleníme v městském rozpočtu řádově jednotky milionů Kč,” odpověděla tisková mluvčí Jana Kodymová za Liberec, který má přes 100 tisíc obyvatel. Severočeská metropole zřejmě začne inventurou osobních údajů, podle výsledků potom provede organizační a technické změny. Stejný postup bude zřejmě nakonec převažovat taky v dalších samosprávách.

“GDPR přinese buď další zbytnění byrokratického aparátu, anebo potřebnou službu objednáme od specializovaného dodavatele. Ještě není rozhodnuto, kterou variantu přijme město Domažlice. Já osobně preferuji koordinovaný postup v rámci celého Svazku obcí Domažlicko a externího dodavatele,” napsal nám Stanislav Antoš, místostarosta Domažlic. Předpokládá “značné” náklady, protože 11tisícové západočeské město má několik školských příspěvkových organizací, které musejí novou regulaci dodržovat taktéž.

Šluknov už najal externí firmu, aby vypracovala úvodní analýzu. 6tisícové severočeské město následně podle dodaných podkladů usoudí, jaká opatření musí přijmout. “Toto nařízení znamená nemalé finanční břímě pro rozpočet města a administrativní zátěž pro úřady. Mohu pouze dodat, že radost z toho nemáme,” říká Eva Džumanová, starostka Šluknova.

Hlavní město Praha vypíše veřejnou zakázku na úvodní analýzu, pro Magistrát a Městkou policii. Poptá rozbor současného stavu, ale taky následnou pomoc při naplňování GDPR. “Bude využito jednací řízení s uveřejněním,” odkazuje tiskový mluvčí Vít Hofman na část čtvrtou, hlavu IV zákona č. 134/2016 Sb., o zadávání veřejných zakázek. Pražský Magistrát již vytvořil místo interního pověřence pro ochranu osobních údajů. Některé městské části postupují obdobně, jiné budou pozici sdílet nebo najmou externistu. Jako konzultanta mohou využívat městkou akciovou společnost Operátor ICT.

Jihomoravská metropole chce souběžně vyhovět evropské regulaci GDPR, i českému zákonu č. 181/2014 Sb., o kybernetické bezpečnosti. Organizační struktura brněnského Magistrátu bude “prozatím” rozšířena o dvě pracovní pozice: pověřenec pro ochranu osobních údajů a manažer kybernetické bezpečnosti. Ani 400tisícové město ale všechno samo nezvládne, a proto “intenzivně” spolupracuje s odbornými firmami. “Na trhu práce je kritický nedostatek příslušných odborníků a jejich platové požadavky dalece přesahují možnosti veřejné správy,” napsala nám tisková mluvčí Zuzana Šrámková za Brno.

Petr Woff