Nové pravidlá pre ochranu osobných údajov podľa GDPR

Prijatím všeobecného nariadenia o ochrane osobných údajov (General Data Protection Regulation - GDPR) došlo k revolučnej zmene v oblasti ochrany osobných údajov v rámci Európskej únie za posledných 20 rokov. GDPR zásadne sprísňuje pravidlá pre ochranu osobných údajov dotknutých osôb a zavádza veľmi vysoké sankcie za ich nedodržanie.

Na oblasť ochrany osobných údajov v Slovenskej republike sa GDPR bude aplikovať od 25. mája 2018, kedy nahradí v súčasnosti platný zákon č. 122/2013 Z. z. o ochrane osobných údajov a jeho vykonávacie vyhlášky.

Hlavné zmeny, ktoré GDPR prináša

• GDPR sa aplikuje priamo a jednotne v celej EÚ a na jeho vykonanie nie je potrebný národný zákon
• Rozšírila sa definícia pojmu osobný údaj, najmä o online identifikátory (IP adresa, cookies, lokalizačné údaje) 
• Sprísnili sa podmienky na súhlas so spracúvaním osobných údajov
• Vo vymedzených prípadoch sa vyžaduje povinné určenie zodpovednej osoby (Data Protection Officer -  DPO)
• Výrazne sa posilňujú práva dotknutých osôb, napríklad právo na zabudnutie, právo na prenositeľnosť údajov, právo namietať
• Privacy by Design and by Default
• Rozšírené povinnosti pre sprostredkovateľov a sprostredkovateľské zmluvy
• Veľmi vysoké sankcie za nedodržanie súladu s GDPR - pokuty je možné uložiť až do výšky 4% celosvetového obratu alebo až 20 miliónov eur
• Princíp "One-Stop-Shop" pre nadnárodné spoločnosti
• Notifikácia bezpečnostných incidentov dozornému orgánu do 72 hodín
• Kódexy správania a certifikácia