„Nic z toho se nestane, orgány státní správy se na GDPR v předstihu připravily a žádné zhroucení nehrozí,“ uvedl ministr vnitra Lubomír Metnar (za ANO).

Jeho slova potvrdil i Tomáš Paták z Úřadu na ochranu osobních údajů (ÚOOÚ), který zdůraznil, že panika není namístě. „Lidé mají vědět, jak je s jejich osobními údaji zacházeno, a GDPR jim dává větší možnost se tohoto práva domoci,“ zdůraznil zástupce instituce, která chrání data před zneužitím už 18 let.

Souhlas světí účel

Ve většině případů jde především o zpřesnění platné legislativy. Konkrétně ve školství nově nebude stačit, aby rodiče v září vyplnili obecný souhlas se zveřejňováním údajů a fotografií své ratolesti. Pokud bude škola chtít použít informace o žákovi pro nějaký specifický účel, musí získat speciální souhlas.

InfografikaTakových momentů ale nebude mnoho, protože naprostá většina informací o žácích se týká vzdělávacího procesu. Tato data podléhají školskému zákonu a nikdo jejich shromažďování posvěcovat nemusí.

GDPR začne platit automaticky, a to i bez adaptačního zákona. Ten má nařízení vtělit do českého legislativního rámce a například stanovit výši pokut za nezákonné shromažďování dat. U veřejného sektoru se zvažuje hranice 10 milionů korun.

Zákonodárci ale připouštějí, že maximální finanční trest by mohl být nižší. Doposud nejvyšší pokuta, kterou ÚOOÚ udělil, činila 4,2 milionu korun pro soukromou korporaci a 80 tisíc pro statutární město. Zodpovědní úředníci ujišťují, že jejich cílem nebude udělit co nejvíc flastrů, ale v první řadě zjednat nápravu.

Sdílení pověřenci

Obce, ale také školy, se od zítřka nevyhnou povinnosti zřídit funkci pověřence, který bude za nakládání se shromažďovanými údaji zodpovědný. Podle metodického pokynu ministerstva školství si mohou pomoci například tím, že ustanoví tzv. sdíleného pověřence, který bude dohlížet na data několika škol. Prostředky na jeho odměnu musejí najít v provozních nákladech.

Pověřenec nebude muset mít předepsanou úroveň kvalifikace, což v EU prosadili čeští zástupci. Školy mají také k dispozici vzorovou směrnici smluv se zpracovateli osobních údajů, jež si mohou snadno upravit podle svých potřeb.