Data na dovolené

GDPR v praxi: Dodržování pravidel a pokuty

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Přeshraniční přenosy dat

GDPR reguluje přenos osobních údajů mimo EU s cílem zachovat standardy ochrany dat
Klíčové mechanismy:
- Standardní smluvní doložky (SCC)
- Rozhodnutí o odpovídající ochraně
- Závazná podniková pravidla (BCR)
Rizika nesouladu: vysoké pokuty a poškození pověsti

Případová studie: porušení GDPR ze strany Meta

Kontext: Meta využívala SCC pro přenos dat uživatelů EU do USA

Problém: Americké zákony o sledování byly v rozporu se zásadami GDPR

Klíčová událost: Rozsudek Schrems II zrušil rámec Privacy Shield v roce 2020. Meta pokračovala v přenosech bez odpovídajících záruk, což vedlo v roce 2023 k rekordní pokutě

Výsledek: Irská komise pro ochranu údajů uložila pokutu €1,2 miliardy. Meta dostala příkaz pozastavit budoucí přenosy a smazat existující data uživatelů EU v USA

¹ www.farrer.co.uk

Získaná poučení

Přistupujte k SCC jako k cestovnímu pasu GDPR – při mezinárodním přenosu dat zajistěte příslušné záruky
Sledujte právní změny – proaktivní soulad šetří náklady a snižuje rizika
Privacy-by-design není jen módní slovo – je to ochrana pro budoucnost

Poučení z případu.png

Dopady porušení

Finanční dopad:

Rekordní pokuty (€1,2 miliardy v případě Meta)

Provozní narušení:

Pozastavení nebo reorganizace datových toků

Poškození pověsti:

Ztráta důvěry spotřebitelů a globální kredibility

Regulatorní dohled:

Zvýšený počet auditů a možné sankce za další porušení

Hlavní závěry a shrnutí

Používejte mechanismy schválené GDPR, jako jsou SCC nebo rozhodnutí o odpovídající ochraně
Pravidelně auditujte a aktualizujte postupy přenosu dat v souladu s právním vývojem
Zaveďte důkladná opatření na ochranu soukromí a osobních údajů
Riziko nesouladu se nevyplatí – buďte proaktivní a předcházejte pokutám a problémům

Závěrečná poznámka:

Soulad s GDPR není jen právní povinnost; je to závazek chránit důvěru uživatelů a soukromí dat na celém světě

Pojďme si procvičit!

GDPR v praxi: Dodržování pravidel a pokuty