Skutečný dopad!
Pochopte GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Pokuty a poškození reputace jsou realitou
Příklad – italský dozorový úřad pokutoval aplikaci pro diabetiky
- E-mailové adresy v CC místo BCC – únik informací + odhalení zdravotního stavu
- Porušení zásad
- Zákonnost, spravedlnost a transparentnost (platnost souhlasu)
- Omezení účelu; bezpečnost
- Zveřejnění zvláštní kategorie (zdravotní stav) – pokuta 45 000 EUR
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
Pokuta 225 milionů EUR – skutečný příběh
- WhatsApp – miliony uživatelů v EU
- Transparentnost, nedostatečné záruky
- Sdílení dat s mateřskými společnostmi
- Irský dozorový úřad – pokuta 225 milionů EUR a důrazné napomenutí
- Aplikace musela změnit zásady ochrany soukromí
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
Výjimky pro orgány EU neexistují
- Porušení GDPR Evropským parlamentem – napomenutí ze strany EDPS
- Nedostatky v transparentnosti zásad ochrany soukromí
- Nedostatečné záruky při přenosech dat do USA
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
Mezinárodní přenosy: Adequacy
- GDPR se vztahuje na 27 zemí EU a tři nečlenské státy (Island, Lichtenštejnsko a Norsko)
- Přenosy osobních údajů mimo tyto země vyžadují zvláštní záruky – adequacy
- Pečeť schválení – ochrana na úrovni GDPR
- Evropská komise (článek 45 GDPR) – rozhoduje o adequacy, průběžné přezkumy
- Příklad
- Rozhodnutí o adequacy pro USA zrušeno v roce 2020
- Probíhají jednání o obnovení adequacy
