Co je GDPR?

Pochopte GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Rozsah GDPR

Ilustrace části mapy Evropy. Vedle mapy je zobrazena ikona zámku s vlajkou EU. Pozadí tvoří řady 0 a 1 znázorňující data.

  • Vztahuje se na osoby a společnosti v EU
  • Globální dosah: údaje občanů EU
  • Osobní údaje:
    • zpracovávané automatizovaně
    • manuálně: součást evidenčního systému
  • Patří fyzickým osobám / subjektům údajů
Pochopte GDPR

Osobní údaje podle GDPR

Ilustrace průkazu totožnosti s fotografií muže v obleku a brýlích.

  • Identifikovaná nebo identifikovatelná osoba: přímo nebo nepřímo
  • Fyzická osoba nebo subjekt údajů
  • Jméno, fotografie, rodné číslo, jedinečné identifikátory apod.
  • Kulturní identita, socioekonomický status apod.
  • Zvláštní kategorie
1 GDPR text: Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (http://data.europa.eu/eli/reg/2016/679/oj)
Pochopte GDPR

Zvláštní kategorie

  • Vysoce citlivé údaje

  • Typy:

    • Zdravotní a biometrické údaje
    • Sexualita a sexuální orientace
    • Záznamy o trestné činnosti
    • Náboženské přesvědčení, politická příslušnost, členství v odborech
    • Zranitelné skupiny, děti do 13 let
  • Zvláštní podmínky včetně dodatečných povinností
Pochopte GDPR

Zpracování osobních údajů

Ilustrace znázorňující zpracování osobních údajů. Zobrazuje několik osob propojených digitálními kanály s cloudem.

Činnosti zahrnují: shromažďování, organizaci, analýzu, ukládání, sdílení, vyhledávání, výmaz a další.

Příklady zahrnují:

  • Videozáznam / kamerové systémy
  • Sdílení nebo prodej osobních údajů
  • Mzdy / HR
  • Přístup k databázím
  • Skartace
1 Documenting data processing:The EDPS guide to ensuring accountability, doi:10.2804/717377
Pochopte GDPR

Co říká zákon

  • Nezpracovávejte osobní údaje
  • Pokud nemáte právní základ (článek 6)
  • Dodržujte zásady GDPR (článek 5)
  • Zajistěte práva subjektů údajů (kapitola III, články 12–21)
  • Citlivé údaje: dodatečná opatření
  • Posouzení dopadu na ochranu osobních údajů
  • Nebojte se; tyto články objasníme v kapitole 2
1 GDPR: Regulation (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
Pochopte GDPR

Pokuty podle GDPR

Ilustrace s kladívkem soudce, právními knihami a vahami spravedlnosti

  • Pokuty slouží jako odstrašující prostředek za nedodržení předpisů
  • Až €20 000 000 nebo 4 % obratu, podle toho, co je vyšší
  • Role, odpovědnosti a vymáhání
Pochopte GDPR

Pojďme si procvičit!

Pochopte GDPR

Preparing Video For Download...