25. května 2026 uplyne 10 let od přijetí GDPR a 8 let od jeho účinnosti. Deset let, které změnily pohled na osobní údaje!

Za tu dobu se z regulace, kterou řada firem zpočátku vnímala jako administrativní zátěž, stal běžný provozní standard. Ochrana osobních údajů dnes prolíná HR, obchod, marketing, IT i kybernetickou bezpečnost.

K výročí vydal Úřad pro ochranu osobních údajů (ÚOOÚ) společně se Spolkem pro ochranu osobních údajů informační brožuru „10 let s GDPR“ , která shrnuje desetiletou praxi, vývoj výkladu a nejčastější chyby.

REKORDNÍ NÁRŮST STÍŽNOSTÍ: SIGNÁL ZMĚNY

Nejvýraznějším signálem z výroční zprávy ÚOOÚ je prudký nárůst podání. Úřad loni přijal 2 514 stížností a 1 340 podnětů, což představuje meziroční nárůst o více než 68 % a nejvyšší hodnotu od účinnosti GDPR.

Není to jen číslo. Je to signál změny společenského klimatu: lidé si více uvědomují svá práva a častěji se obrací na ÚOOÚ v širší škále situací — blokace účtů na sociálních sítích, zpracování dat zaměstnavateli při získávání referencí, vedení údajů v registrech dlužníků nebo zveřejňování údajů influencery. Pro správce to znamená jediné: nižší tolerance vůči nejasnostem a vyšší pravděpodobnost, že se podání ÚOOÚ skutečně dotkne i vaší organizace.

Česká republika není výjimkou. V celé EU je meziroční růst hlášení vyčíslen na 22 %. Regulační orgány tak denně řešily více než 440 podnětů .

ZVLÁŠTNÍ KATEGORIE ÚDAJŮ POD DROBNOHLEDEM

Brožura ÚOOÚ připomíná, že zvláštní kategorie osobních údajů mají zvláštní právní režim podle čl. 9 GDPR. Patří mezi ně údaje vypovídající o:

rasovém či etnickém původu, politických názorech, náboženském vyznání nebo filozofickém přesvědčení,
členství v odborech,
zdravotním stavu, sexuálním životě nebo orientaci,
genetické a biometrické údaje, pokud slouží k jedinečné identifikaci osoby.

Zpracování těchto údajů je v zásadě zakázáno a je možné jen na základě některé z výslovně uvedených výjimek (souhlas, plnění právních povinností, ochrana životně důležitých zájmů aj.). Praktický dopad: u biometrie, kamerových systémů s rozpoznáváním obličejů nebo zpracování zdravotních údajů musí být právní základ výslovný a přesný — nestačí obecná dovoditelnost. Případ kontroly biometrického systému na letišti Václava Havla z roku 2025 to potvrdil v plné šíři.

KDE SE NEJVÍC CHYBUJE

Zastaralé nebo formální záznamy o činnostech, které neodpovídají skutečnému stavu.
Neprokazatelné souhlasy v marketingu a v e-shopech.
Chybějící nebo neaktualizované zpracovatelské smlouvy — zejména po změnách dodavatelů cloudových služeb.
Podceňované napojení GDPR na kybernetickou bezpečnost — incident s daty je dnes téměř vždy i incident podle GDPR.

PLÁN KONTROL ÚOOÚ NA ROK 2026

Z výroční zprávy ÚOOÚ vyplývá, že kontroly v roce 2026 se zaměří mimo jiné na:

zpracování osobních údajů ve veřejném sektoru a samosprávě,
biometrické údaje a kamerové systémy,
bezpečnostní incidenty a jejich ohlašování,
přeshraniční přenosy dat.

Úřad zároveň otevřeně přiznává vyčerpané personální kapacity. Praktický dopad: kontrol nebude mnoho, o to ale budou cílenější, hlubší a důslednější — typicky tam, kde se nahromadily stížnosti nebo proběhl bezpečnostní incident.

GDPR A KYBERNETICKÁ BEZPEČNOST JDOU RUKU V RUCE

S nástupem nové úpravy kybernetické bezpečnosti (NIS2 / český zákon o kybernetické bezpečnosti) se obě oblasti silně překrývají. Bezpečnostní incident dnes znamená nejen technický problém, ale i ohlašovací povinnost vůči ÚOOÚ a komunikaci se subjekty údajů.

JAK VÁM MŮŽE Q-COM POMOCI

Provádíme:

rychlý audit souladu s GDPR a navazující dokumentace ,
revizi zpracovatelských smluv a souhlasů ,
nastavení postupů pro bezpečnostní incidenty (GDPR + ZoKB) ,
školení zaměstnanců a podporu DPO .

Pokud si nejste jisti, zda jste na rok 2026 připraveni, ozvěte se nám. Domluvíme krátkou nezávaznou konzultaci a doporučíme konkrétní kroky.

Nastal čas na změnu…

Využijte našich zkušeností v oblastech implementace systémů řízení, revizí systémů řízení, auditů a školení.

Na 28. leden již tradičně připadá Den ochrany osobních údajů. Pojďme si připomenout témata, která rozhýbala stojaté vody GDPR v České republice. 

SBĚR DAT

Že není radno brát GDPR na lehkou váhu dokládá rekordní sankce 351 milionů Kč , kterou v roce 2024 udělil Úřad pro ochranu osobních údajů (ÚOOÚ) společnosti Avast Software s.r.o. Společnost v rámci poskytování služeb antivirového software – rozšíření pro internetové prohlížeče – sledovala, na jaké stránky uživatelé chodí. Tyto informace, které nebyly dostatečně anonymizovány, předávala dál. Mohlo tak dojít k opětovné identifikaci části uživatelů, což ÚOOÚ vadilo. Navíc uživatelé nebyli dostatečně a srozumitelně informováni, k čemu jejich data slouží. 

Případ však dosud nebyl uzavřen, jelikož se firma proti rozhodnutí ohradila. Městský soud v Praze ji sice obvinění nezprostil, ale rozporoval způsob, kterým ÚOOÚ odhadl počet osob, kterých se měl sběr dat týkat (100 milionů). Pokutu zrušil a úřadu uložil, aby její výši stanovil znovu . 

Se sběrem dat souvisí i téma cookie lišt , které je stále živé. ÚOOÚ upozorňuje na nutnost získávání souhlasů v případě, že na svých webových prezentacích využíváte jiné než technické cookies. 

Doporučení Q – COM: Zkontrolujte, jaká data skutečně sbíráte (nejen to, co máte napsáno v dokumentaci). Prověřte, kam data odcházejí – dodavatelé, cloud, analytika, marketing. Ujistěte se, že souhlasy odpovídají realitě zpracování.
Cookie lišta je důkazním prostředkem při kontrole ÚOOÚ. Zkontrolujte správnou kategorizaci cookies (technické x analytické x marketingové). Odstraňte přednastavené souhlasy (předem zaškrtnuté volby). Pravidelně revidujte nástroje třetích stran, které používáte pro analytiku, marketing, chaty atd. 

KAMERY

ÚOOÚ aktualizoval metodiku ke kamerovým systémům . Nejde o kosmetickou úpravu. Metodika, která byla vydána v roce 2024, výrazně zpřesňuje výklad GDPR a dává firmám jasný signál: kamerové systémy patří mezi nejrizikovější zpracování osobních údajů a zároveň mezi nejčastější předměty stížností.

Citlivost tématu potvrzuje i dění týkající se provozu kamerového systému s automatickou detekcí obličejů na Letišti Václava Havla (od roku 2019), který je dlouhodobě trnem v oku nejen odborné veřejnosti, ale i občanské společnosti. Biometrické funkce kamer (rozpoznávání obličejů) a automatické vyhodnocování patří mezi nejrizikovější formy zpracování. 

Provoz systému byl nakonec vloni přerušen poté, co vstoupilo v platnost Nařízení EU AI Act .
Návrat kamerového systému je podmíněn přijetím a implementací konkrétních pravidel v českém právním systému a soudním schválením opětovného provozu.

ÚOOÚ se kamerami opravdu velice zabývá. V lednu 2025 zveřejnil Doporučení č. 1/2025 ke kamerovým systémům ve školách , které na metodiku navazuje a zpřesňuje pravidla pro školní prostředí. Úřad si uvědomuje vysokou citlivost školního prostředí, kde kamerový dohled může představovat výrazný zásah do soukromí žáků, studentů i zaměstnanců. 

Doporučení Q-COM:
Proveďte revizi kamerového systému (odpovídá-li technické nastavení právnímu rámci). Aktualizujte posouzení vlivu na ochranu osobních údajů (DPIA), posouzení oprávněného zájmu, informační texty a interní směrnice, protože ÚOOÚ se při kontrolách stále více zaměřuje právě na kvalitu a aktuálnost dokumentace, nikoli jen na samotnou technologii.

KYBERNETICKÁ BEZPEČNOST A OCHRANA OSOBNÍCH ÚDAJŮ SE SBLIŽUJÍ

Nesmíme zapomenout na novelu zákona o zpracování osobních údajů č. 110/2019 Sb.  (účinnost k 1. 8. 2025) jakož i na otevření významných politicko-legislativních debat směřujících ke zjednodušení GDPR typicky v oblasti záznamů o činnostech zpracování (čl. 30 GDPR), kde mají organizace s méně jak 250 zaměstnanci výjimku z povinnosti záznamy vést, pokud neprovádí zpracování s vysokým rizikem pro práva a svobody osob. Nově by se mohla výjimka rozšířit na organizace do 750 zaměstnanců.  

A za zmínku stojí i nový zákon o kybernetické bezpečnosti č. 264/2025 Sb.  (účinnost k 1. 11. 2025), který má přímý dopad na osobní údaje: řízení rizik, incidenty, dodavatelé, logování, evidence aktiv, požadavky na bezpečnostní opatření…

Na konci roku 2025 se na úrovni EU otevřela debata o balíku návrhů Digital Omnibus , který má zjednodušit klíčová digitální pravidla týkající se NIS 2, GDPR, AI Act a dalších předpisů. Zatím nejde o hotové změny, ale cíl je jasný: méně formalit, snížení administrativní zátěže, více důrazu na skutečné řízení rizik. 

Rok 2026 bude z pohledu organizací klíčový pro dokončení příprav správy a řízení AI (mapování případů užití, řízení rizik, dokumentace, dohled nad dodavateli) a pro sladění AI compliance s GDPR (zejména DPIA/rizikové posouzení, transparentnost vůči subjektům údajů, práce s daty pro trénink a inference, bezpečnost).
Dozorové orgány pro ochranu osobních údajů budou hrát významnou roli i v rámci prosazování AI Act v případech, kdy budou AI využívány pro zpracování osobních údajů.

Doporučení Q – COM: Vyplatí se mít GDPR uchopené jako systém řízení procesů. Organizace, které vedou přehlednou evidenci zpracování, mají jasně definované odpovědnosti, ošetřené dodavatelské vztahy a funkční řízení incidentů, budou do budoucna schopny reagovat na změny rychle a s minimálními náklady.  

PRIORITY ÚOOÚ PRO NÁSLEDUJÍCÍ OBDOBÍ

Úřad udělil v poslední době několik pokut. Poučit bychom se měli z těchto případů:

pokuta 3 194 000 Kč – správce nebyl schopen doložit udělení souhlasu pro zpřístupnění osobních údajů klientů dalším subjektům za účelem nabídky finančních/investičních produktů; zároveň byl problém s doložením plnění informační povinnosti.

pokuta 96 000 Kč – zpracování jména, příjmení a telefonního čísla nejméně dvou subjektů údajů bez zákonného důvodu zpracování; impulzem byly stížnosti na nevyžádané telemarketingové hovory.

pokuta 32 000 Kč – správce nevyřídil žádost o výmaz osobních údajů (jméno/příjmení a fotografie/videozáznamy) z příspěvků na profilu na sociálních sítích.

Byť kontrolní plán pro rok 2026 nebyl dosud vydán, z toho loňského je jasné, nač se  úřad (kromě stížností) zaměřuje:
Využívání dat z registrů informačních systémů veřejné správy.
Podmiňování slev obchodních řetězců udělením souhlasu se zpracováním osobních údajů (otázka dobrovolnosti souhlasu).
Kamerové systémy v dopravních prostředcích (přiměřenost, účelové omezení, doby uchování záznamů).
Rozesílání nevyžádaných obchodních sdělení (spam).  

Že si nevíte se všemi těmi doporučeními rady? Od toho jsme přeci tady! 

Nastal čas na změnu…

Využijte našich zkušeností v oblastech implementace systémů řízení, revizí systémů řízení, auditů a školení.

Pohybujeme se v dynamickém a konkurenčním prostředí. Trh se neustále mění. Požadavky zákazníků rostou. Tam, kde je kvalita stěžejním faktorem pro úspěch organizace, je naprosto klíčové mít zavedený systém, který pomáhá pružně reagovat na tyto změny.

Systém řízení kvality dle ISO 9001 (QMS) poskytuje rámec pro neustálé zlepšování procesů, zvyšování efektivity a minimalizaci rizik.

Jaké jsou hlavní výhody a přínosy udržování a neustálého zlepšování QMS?

Výhody systému řízení kvality

Udržování systému řízení kvality dle ISO 9001 vede k optimalizaci procesů, díky čemuž dochází ke snížení plýtvání, lepšímu využívání zdrojů a vyšší ziskovosti. Standard rovněž podporuje systematické řízení činností vedoucí ke zlepšení produktivity a vyšší efektivitě práce.

Efektivní řízení kvality pomáhá identifikovat a eliminovat problémy již v raných fázích, čímž dochází ke snížení nákladů na reklamace, opravy a zmetkovitost. Tímto způsobem organizace minimalizuje plýtvání zdroji, finanční ztráty a potenciální právní rizika.

Norma ISO 9001 podporuje kulturu neustálého zlepšování (princip PDCA – Plan-Do-Check-Act), což vede k efektivnějšímu zavádění inovací, optimalizaci procesů a vyšší flexibilitě organizace v reakci na změny trhu.

ISO 9001 pomáhá organizacím splňovat zákonné a regulační požadavky tím, že nastavuje jasná pravidla a postupy. To vede ke snížení rizika pokut, právních problémů a negativního dopadu na reputaci společnosti.

Dobře implementovaný systém řízení kvality podporuje jasně definované role, odpovědnosti a procesy, což zlepšuje interní komunikaci. Zaměstnanci mají větší přehled o svých úkolech a lépe spolupracují, což zvyšuje jejich motivaci a angažovanost. Pravidelné hodnocení a zpětná vazba pomáhají zaměstnancům rozvíjet se a přispívat k úspěchu organizace.

ISO 9001 klade důraz na porozumění a plnění potřeb zákazníků. Systematické procesy a neustálé zlepšování vedou ke zvyšování kvality dodávaných produktů a služeb, což se promítá do spokojenosti a důvěry zákazníků a vytváří dlouhodobé a loajální obchodní vztahy.

Certifikace ISO 9001 je uznávaným důkazem kvality a spolehlivosti. Zvyšuje důvěryhodnost organizace na trhu a otevírá nové obchodní příležitosti nebo upevňuje stávající obchodní partnerství. Mnoho zákazníků a obchodních partnerů preferuje nebo dokonce vyžaduje spolupráci s certifikovanými dodavateli, což zlepšuje možnosti expanze na nové trhy.

Organizace, která si udržuje certifikaci ISO 9001, prokazuje závazek k dlouhodobé kvalitě a spolehlivosti. To vede k pozitivnějšímu vnímání organizace stakeholdery, což přispívá k lepší značce a reputaci na trhu.

Strukturované procesy a dokumentace umožňují rychlejší reakce na krizové situace a snižují negativní dopady nečekaných událostí jako jsou výpadky dodavatelského řetězce, zákonné změny nebo ekonomické výkyvy.

Jak Vám může Q – COM pomoci se systémem řízení kvality?

Zavedení a udržování efektivního systému řízení kvality (QMS) může být klíčem k dlouhodobému úspěchu a růstu organizace. Společnost Q – COM nabízí komplexní podporu v každé fázi tohoto procesu.

• Analýza současného stavu – Posoudíme stávající procesy a identifikujeme oblasti pro zlepšení s ohledem na požadavky ISO 9001.
• Návrh a implementace QMS – Pomůžeme vám vybudovat systém řízení kvality na míru, který bude odpovídat vašim potřebám, firemní kultuře i legislativním požadavkům.
• Školení zaměstnanců – Zajistíme praktická školení pro klíčové pracovníky tak, aby rozuměli svým rolím v rámci QMS a přispívali k jeho efektivitě.
• Interní audity – Provedeme nezávislé interní audity, které pomohou odhalit slabá místa a připraví vás na úspěšné zvládnutí certifikačního auditu.
• Podpora při certifikaci – Budeme vaším partnerem při komunikaci s certifikační autoritou a pomůžeme zajistit hladký průběh certifikačního procesu.
• Dlouhodobá správa a zlepšování QMS – Nabízíme průběžnou podporu při aktualizacích, zlepšování systému a sledování výkonnosti v souladu s principy neustálého zlepšování.

Díky našim zkušenostem a individuálnímu přístupu získáte partnera, který vám pomůže nejen splnit formální požadavky, ale především vytvořit systém, který skutečně přináší hodnotu vaší organizaci.

Nastal čas na změnu…

Využijte našich zkušeností v oblastech implementace systémů řízení, revizí systémů řízení, auditů a školení.