GDPR Academy

11/06/2026

Vedeli ste, že aj zdanlivo nevinné políčko „Pán“ alebo „Pani“ v registračnom formulári e-shopu môže predstavovať GDPR problém? Aj mňa to prekvapilo. 🤨
Úprimne, nikdy som sa nezamýšľala nad tým, že by práve tento údaj mohol byť z pohľadu ochrany osobných údajov problematický. Brala som ho ako úplnú samozrejmosť. Veď niektoré mená a priezviská sú dnes natoľko netypické, že oslovenie nám pomáha komunikovať slušne, profesionálne a osobnejšie.
Práve touto otázkou sa však zaoberal Súdny dvor EÚ a následne aj Rakúsky úrad na ochranu údajov. Ich záver?
Nestačí, že je určitý údaj praktický alebo že sme na jeho získavanie zvyknutí. Prevádzkovateľ musí vedieť preukázať, prečo ho naozaj potrebuje.
GDPR sa totiž nepýta: Je tento údaj užitočný?
Pýta sa: Čo by sa stalo, keby sme ho vôbec nezískavali?
Priznám sa, že po prečítaní týchto rozhodnutí sa už na zdanlivo nevinné políčko „Pán“ alebo „Pani“ pozerám trochu inak. 🙂

04/06/2026

Nový zákon o rovnakom odmeňovaní môže priniesť situácie, keď zamestnanec zistí plat svojho kolegu aj bez toho, aby mu ho niekto priamo prezradil. Nie je to chyba v zákone. Je to otázka správneho nastavenia procesov a ochrany osobných údajov. V novom článku som sa pozrela na praktické GDPR dopady tejto novinky a na situácie, keď by z informácie o priemernej úrovni odmien bolo možné zistiť odmenu konkrétneho zamestnanca.

Hoci je nový zákon o rovnakom odmeňovaní primárne témou pracovného práva, má aj svoj GDPR rozmer, na ktorý by zamestnávatelia nemali zabudnúť. Ak vás zaujíma, čo je potrebné doplniť do GDPR dokumentácie, ako nastaviť lehoty uchovávania nových dokumentov a na aké situácie si dať v praxi pozor, celý článok nájdete tu:

Nový zákon o rovnakom odmeňovaní prináša aj nové GDPR povinnosti. Zistite, čo musíte doplniť do dokumentácie a na čo si dať pozor.

19/05/2026

Všimli ste si niekedy, že niektoré 📩 reklamné e-maily sú bez povolenia obrázkov prakticky nečitateľné?

Chýbajú v nich tlačidlá, obrázky, polovica textu… a používateľ je tak v podstate „dotlačený“ kliknúť na:
🏞 „Povoliť načítanie obrázkov“

Lenže práve v tej chvíli môže odosielateľ často získať informáciu:

- že ste e-mail otvorili
- kedy ste ho otvorili,
- z akého zariadenia,
- a niekedy aj na čo ste klikli.

Dôvodom bývajú tzv. tracking pixely — 🔎malé neviditeľné prvky (obrázky) vložené do e-mailu, ktoré slúžia na sledovanie správania používateľov.

Ak si takéto sledovanie neželáte, vo viacerých prípadoch pomôže ❌nepovoliť načítanie obrázkov v e-maile. Nie je to síce univerzálne pravidlo a závisí to aj od konkrétnej aplikácie alebo e-mailového klienta, ale vo veľa prípadoch tým obmedzíte práve načítanie tracking pixelov.

A úprimne? Myslím si, že mnoho ľudí vôbec netuší, koľko marketingových e-mailov dnes automaticky sleduje ich správanie.

Tejto téme som sa podrobnejšie venovala aj v GDPR Academy, kde rozoberám rozdiel medzi anonymnou štatistikou newsletterov a individuálnym sledovaním používateľov:

Usmernenie k sledovacím pixelom v e-mailoch otvára otázku, kedy postačuje prihlásenie na newsletter a kedy je vhodný samostatný súhlas.

23/04/2026

Myslím, že teraz je najvhodnejší čas (skôr už 5 minút po dvanástej ⌛) začať vo firmách hovoriť o AI.
Nie odborne - aby bola hlavne podpísaná prezenčka 📄, raz, dvakrát do roka, lebo termín, lebo musíme. Ale ľudsky.
Nejde len o to, že do AI nemáme vkladať osobné údaje alebo interné firemné materiály, lebo GDPR, obchodné tajomstvo, know-how. 🤫
Ide o pochopenie niečoho oveľa podstatnejšieho: AI nepracuje len s tým, čo jej dáme, čím ju nakŕmime. Ale aj s tým, čo o nás vytvorí.
Z našich otázok. ❓
Z našich reakcií. 👍
Z toho, na čo sa pýtame, kedy sa pýtame, ako komunikujeme...

Postupne si skladá obraz 👤: čo robíme, čo riešime, kde pracujeme, ako rozmýšľame, čo preferujeme... Veľmi presný profil. Náš profil, nad ktorým nemáme úplne kontrolu. A samotné odmietnutie ❌využitia údajov na učenie modelu? To je len malý kúsok skladačky. 🧩

16/04/2026

Občas ma moja vlastná GDPR dokumentácia dobehne ☺️

Nie preto, že by bola zlá.
Ale preto, že prax prinesie situáciu, ktorú som pred pár rokmi jednoducho neriešila.

Napríklad:
zamestnanec je dlhodobo PN a zákazníci mu píšu e-maily.

A teraz čo?
Neodpovedať?
Čakať?

Lenže zákazník čakať nebude…

Dnes to preto riešim inak:
👉 najprv presmerovať komunikáciu (zastupovanie, automatická odpoveď)
👉 a až keď to nejde, tak veľmi opatrne a kontrolovane pristúpiť k e-mailom

Aj GDPR sa dá robiť tak, aby firma fungovala ☺️

Tému som rozpracovala aj podrobnejšie tu:

E-mail zamestnanca počas PN: kde je hranica medzi ochranou súkromia a stratou zákazníka? Praktické odporúčania z praxe.