Čo je GDPR ?

GDPR (General Data Protection Regulation) je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES.

Podľa článku 288 Zmluvy o fungovaní Európskej únie je nariadenie všeobecne definované ako:

• priamo aplikovateľný právny akt záväzný vo všetkých členských štátoch,
• vyžaduje zosúladenie vnútroštátneho právneho poriadku,
• nevyžaduje prijatie vnútroštátnej právnej normy,
• je to najkomplexnejší súbor pravidiel na ochranu dát na svete.

Kedy vstúpi GDPR do platnosti?

Nové nariadenie vstúpi do platnosti dňom 25.5.2018.

V zmysle uvedeného nariadenia dôjde k zmenám v spracovaní a ochrane OU, ktoré v súčasnosti upravuje zákon č. 122/2013 Z.z.

Aké sú úlohy orgánu dozoru nad GDPR?

Orgány dozoru budú mať investigatívne, nápravné, poradenské a schvaľovacie právomoci.

V SR  je to Úrad na ochranu osobných údajov Slovenskej republiky

Aké sú právomoci orgánu dozoru nad GDPR?

Orgány dozoru majú právomoc udeliť pokutu od 2% do 4% celkového celosvetového ročného obratu za predchádzajúci rozpočtový rok alebo pokutu vo výške od 10 do 20 miliónov EUR, podľa toho, čo je vyššie.

Čo je osobný údaj?

“Akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (‘dotknutá osoba’).“

Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby”.

Príklady: Meno, priezvisko, dátum narodenia, adresa, telefónne číslo, e-mail,  IP adresa, fotografia, občianstvo ….Genetické, biometrické a osobe údaje detí spadajú do osobitnej kategórie – citlivé osobné údaje.

>> Týka sa GDPR aj Vás? <<