GDPR Centrum Zlín

06/05/2022

EU se shodla s USA na principech nové dohody týkající se přenášení osobních dat evropských uživatelů. Původní dohodu o přenosu dat známou jako Privacy Shield ("štít EU-USA") zneplatnil v roce 2020 Soudní dvůr EU. Bude trvat několik měsíců, než se shodu ohledně principů podaří přetavit v konečnou dohodu, ale máme naději :-)

24/11/2020

Úřad pro ochranu osobních údajů konečně (po dvou letech) vydal konkrétní metodiku, jak zpracovat tzv. DPIA (neboli posouzení vlivu na ochranu osobních údajů). S potěšením konstatujeme, že je velmi podobné šabloně, kterou nabízíme v našem GDPR balíčku (viz naše webové stránky). Jakmile zapracujeme některá doporučený rozšíření, jsme schopni DPIA zpracovat přesně dle metodiky UOOU včetně analýzy toho, zda vůbec DPIA musíte mít (část správců ji nemusí dělat).

Centrum GDPR Zlín nabízí školení, vzory dokumentů, audity a poradenství v oblasti GDPR.

06/11/2020

Může školské zařízení při distanční výuce požadovat, aby měl žák zapnutou kameru?

Ano, může. Požadavek, aby měl žák zapnutou kameru, je důsledkem legitimního stanovení prostředků zpracování osobních údajů žáků nebo studentů při distanční výuce v nastalé situaci, pro splnění úkolu ve veřejném zájmu ve smyslu čl. 6 odst. 1 písm. e) GDPR.

29/10/2020

Osobní údaje, které o nás sbírají chytré hodinky, náramky a telefony, se mohou stát platidlem budoucnosti. Zaměřují se na to pojišťovny i některé automobilky. Technologičtí obři jako Google nebo Facebook to umí už dlouho. Přečtěte si více zde:

23/10/2020

Časopis Computer ve svém zářijovém číslu zveřejnil pěkný článek Karla Kiliána o tom, jak po sobě zanecháváme na internetu digitální stopu a jak se tomu dá (aspoň částečně) zabránit.

Mimochodem, z čeho myslíte, že je financován vývoj Google Chromu? :-)

14/10/2020

K problematice mnohokráte diskutované a všemi nenáviděné "cookie lišty" na mnoha tuzemských serverech se v minulosti vyjadřoval jak UOOU, tak několik renomovaných právních kanceláří. Bohužel, problém je (jako obvykle) v našem zákoně, který nesprávně adaptoval evropskou legislativu a např. Česko a Německo mají naprosto protichůdné uchopení cookies.

My doporučujeme:
A. Varianta A (jednoduchá): klienta pouze informovat.
Tuto variantu bychom doporučovali pouze pro tuzemské servery, které mají majoritu českých zákazníků.

B. Varianta B (komplexní): rozčlenit cookies.
Takový web má dnes mnoho společností a defacto rozdělí cookies na několik skupin (nezbytné, marketingové, apod.) a uživatel si vybere, kterou odsouhlasí nebo ne. Pokud neodsouhlasí nic, budou se sbírat pouze nezbytná (tzv. technická) cookies.

Více např. zde:

20/08/2020

Na našich stránkách www.gdpr-poradime.cz (sekce Ke stažení) jsme zveřejnili dokument UOOU Čtrnáct nedorozumění ohledně biometrické identifikace a autentizace. Pokud tuto techniku využíváte, vřele doporučujeme přečíst některé části, např. „Biometrická informace nemůže být prozrazena.“ nebo „Biometrická autentizace je silná.“

17/07/2020

Tak tohle je opravdová lahůdka. Včerejší nenápadná tisková zpráva Soudního dvora Evropské unie č. 91/20 konstatuje, že
rozhodnutí 2016/1250 o odpovídající úrovni ochrany
poskytované štítem EU–USA je neplatné. Dle této zprávy je omezení ochrany osobních údajů v USA nedostatečné.

Co z toho plyne?

Jakákoliv osobní data, která předáváte do jakékoliv americké firmy nebo která jsou uložena na serverech mimo EU předávat odteď nesmíte. Týká se to i evropských poboček amerických firem, kterým sice data svěřite, ale ony je následně uloží do USA.

Což je mimo jiné Facebook, Google, Trello, Azure, Microsoft a další.

13/05/2020

Otázka: Může zaměstnavatel měřit tělesnou teplotu svých zaměstnanců a dalších osob při vstupu na pracoviště?

Odpověď: Pokud není naměřená teplota zaznamenána ve spojení se jménem nebo jinými údaji umožňujícími identifikaci dané osoby, nejde o zpracování osobních údajů. Nicméně i v případě uložení lze takové zpracování považovat za oprávněný zájem zaměstnavatele ve smyslu předcházení ohrožení zdraví svých zaměstnanců (včetně kontaktování zdravotníků či hygieniků).

17/04/2020

Pěkný počin v časech mediální masáže:

Studentský spolek Fakescape z brněnské Masarykovy univerzity vytvořil on-line hru Co víš-19, v časech pandemie má pomoci v oblasti mediální výchovy a kritického myšlení.

Hra je určena pro žáky 2. stupně základních škol. Děti si díky hře podle tvůrců připomenou nebo si poprvé osvojí jednoduché kroky, jak kriticky přemýšlet o médiích a jejich obsahu. Budou se moci dozvědět něco nového o problematice hoaxů (podvodné, poplašné zprávy), fake news, dezinformací a různých manipulací.

Je nutné se nejpozději do pátku 24. dubna registrovat na stránkách www.covis19.cz. Na této stránce bude od pondělí 20. dubna každý den ve 13:00 zveřejněn jeden úkol, který bude třeba do půlnoci téhož dne vyřešit a odeslat, aby děti získaly plný počet bodů. Pokud soutěžící nestihnou splnit úkol daný den, mohou úkoly vyplnit i později za cenu pouhé poloviny bodů za úkol.

Co víš–19

16/04/2020

Ať žije Big Brother.

ÚOOÚ není příslušnou institucí k nevyžádaným obchodním sdělením zasílaným prostřednictvím datové schránky


Institucí příslušnou k projednání tohoto přestupku je (dle § 26c zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů) ministerstvo vnitra.

14/04/2020

Může zaměstnavatel v současné situaci zjišťovat údaje o zdravotním stavu zaměstnanců např. při nástupu do práce?

Zákoník práce obecně ukládá zaměstnavateli povinnost vytvářet bezpečné a zdraví neohrožující pracovní prostředí a pracovní podmínky vhodnou organizací bezpečnosti a ochrany zdraví při práci a přijímáním opatření k předcházení rizikům.

Zaměstnavatelé musí v rámci preventivní povinnosti informovat o rizicích vhodným způsobem ostatní zaměstnance. Takové riziko může spočívat v tom, že na pracovišti se vyskytuje nebo vyskytovala nakažená osoba. Tehdy zaměstnavatel postupuje tak, že učiní veškerá nezbytná opatření. Skutečnosti o konkrétní osobě sděluje zaměstnavatel pouze v rozsahu nezbytném k ochraně zdraví, vždy tak aby nebyla dotčena důstojnost a integrita této osoby.

Ve zkratce: ano, můžete říct, že někdo takový je. Asi byste i mohli říct, ze které je pobočky nebo oddělení (kde se např. většinově zdržuje). Zbytek by asi nebyl v souladu s ochranou daného člověka.