Den ochrany osobních údajů 28. ledna 2020

Po roce si opět připomínáme den ochrany osobních údajů. Dnes, jakož i zítra a kdykoliv jindy bychom měli mít na mysli, že budeme-li své osobní údaje dávat lacino, v budoucnu se nám to nevyplatí.

DEN OCHRANY OSOBNÍCH ÚDAJŮ

28. ledna 2020

Za kolik byste prodali kompletní přehled míst s daty, časy a délkou pobytu, která jste v průběhu jednoho měsíce navštívili? Z takového souboru dat se dá spolehlivě vyčíst kde bydlíte, kde pracujete, v kolik hodin odcházíte do práce, kdy a kde vyzvedáváte děti, jak dlouho a kdy bývá vaše obydlí opuštěné nebo třeba kde jste strávili noc.

A co adresář kontaktů v telefonu? Také si u jednotlivých jmen vedete přehled telefonních čísel, adresu domů a do práce, email či narozeniny? Na kolik si ceníte osobních údajů vám blízkých osob?

Většina z nás by tato data vědomě neprodala. A přesto tak činíme dnes a denně a co hůř, zadarmo! Respektive za trochu pohodlí nebo zábavy. Myslíte, že přeháníme?

Jste aktivní na sociálních sítích? Ukládáte kontakty do nějaké praktické cloudové aplikace, abyste je měli kdykoliv k dispozici na více zařízeních? Máte chytrý telefon, chytré hodinky, zapnuté GPS určování polohy, protože často někam cestujete? A máte množství aplikací v telefonu, které vyžadují přístup k údajům o poloze, ke kontaktům, k uloženým fotografiím či souborům, aniž by to pro svou primární funkci potřebovaly?

K čemu potřebuje aplikace svítilny přístup k údajům o poloze zařízení? Proč obyčejná hra vyžaduje povolení přístupu ke kontaktům? Jakou ochranu svěřených údajů vám asi nabízí služba, která je zdarma? (Ať už se jedná o cloudovou službu nebo aplikaci k chytrým hodinkám nejmenovaného čínského výrobce či sociální síť.) Čtete licenční ujednání před nainstalováním nové aplikace? Kdo by to dělal, že! Ale potom se nedivme, že máme aplikaci, prostřednictvím které provozovatel legálně stahuje data z našeho zařízení, která prodává třetím stranám…třeba zrovna ta polohová.

Přečtěte si, jak se v Americe čile obchoduje s legálně získaným souborem dat, jež tvoří údaje o geografické poloze dvanácti milionů Američanů – uživatelů mobilních telefonů.

Začátkem ledna 2020 vstoupil v platnost kalifornský zákon ochrany soukromí zákazníků CCPA (California Consumer Privacy Act), což je obdoba evropského GDPR. Kdo v Kalifornii zpracovává osobní údaje od více než 50 tisíc zákazníků, musí se jím řídit. Microsoft se nechal slyšet, že bude CCPA dodržovat pro všechny obyvatele USA, Mozilla dokonce celosvětově.

Zajímavá zpráva z oblasti ochrany osobních údajů pochází od Evropského sboru pro ochranu osobních údajů (EDPB), který ve svém registru pro rozhodnutí orgánů dohledu zveřejnil návrh standardních smluvních doložek (zpracovatelská smlouva) dánského úřadu pro ochranu osobních údajů. Stanovisko Sboru k původnímu dokumentu je dostupné v českém jazyce. Aktualizovaný vzor zpracovatelské smlouvy je k dispozici v anglickém jazyce. Tento pokus o standardizaci hodnotíme velmi pozitivně.

Český Úřad pro ochranu osobních údajů rovněž nezahálel a připravil dokument týkající se povinnosti správců provádět posouzení vlivu na ochranu osobních údajů (DPIA) s názvem „Seznam druhů operací zpracování (ne)podléhajících požadavku na posouzení vlivu na ochranu osobních údajů“.

Ani Q – COM nespí, neustále přemýšlíme, jak naše služby vylepšit. Na našich webových stránkách jsme zveřejnili přehled užitečných nástrojů, jež s ochranou osobních údajů a dalšími trápeními, umí rovněž pomoci. Naleznete tam mimo jiné vzor žádosti o poskytnutí informace o zpracování osobních údajů či žádost o výmaz osobních údajů.

CCPA stejně jako GDPR, dokumenty Sboru nebo národních dozorových orgánu jsou však jen nástroje pro ochranu osobních údajů. Hlavní břímě leží na nás!

Protože ochranu osobních údajů bereme vážně, v týdnu od 27. ledna do 2. února 2020 nabízíme slevu 15% na služby spojené s GDPR.

Den ochrany osobních údajů může být stejný jako ostatních 365 letošních dnů, kdy zvítězí naše pohodlnost, touha po zábavě a nechuť cokoliv měnit.

Ale také to může být den, kdy začneme používat zdravý selský rozum! 

Nastal čas na změnu… 

Využijte našich zkušeností v oblastech implementace systémů řízení, revizí systémů řízení, auditů a školení.

Neváhejte nás kdykoliv kontaktovat