Už je to delší doba, co celou Evropskou Unii zatřásla novinka s názvem GDPR. Mnohdy se tato zkratka používala jako strašák pro firmy, které do té doby ochranu osobních údajů osob, které zpracovávaly, nikterak neřešily. Nyní jsme tu, abychom se podívali na některé mýty nebo spíše nepravdivá tvrzení, která okolo GDPR vznikla v době největší paniky a hysterie.
- GDPR není první právní předpis na ochranu osobních údajů fyzických osob. Již předtím byl účinný a doteď je účinný náš vlastní český zákon o ochraně osobních údajů, který více či méně pokrývá to, co reguluje GDPR nařízení. Samozřejmě, některé odlišnosti se najdou, ovšem nebylo to nic tak zásadního. Stejná pravidla tedy platila i před GDPR, to že tomu nikdo moc nevěnoval pozornost, to je druhá věc. Byť to je také subjektivní. Pokud pracujete či fungujete v opravdu citlivém prostředí na osobní údaje, tak jistě jste již narazili na kontroly z českého úřadu zřízeného pro účely ochrany osobních údajů osob.
- GDPR je nesmyslné. Častokrát tohle můžete slyšet. Byť má úprava spoustu chyb a much (která je nemá, že ano?), tak stále se jedná o podstatný krok vpřed pro EU, který sice měl přijít o něco dříve, to však neznamená, že by neměl nastat vůbec. Ochrana osobních údajů je velice důležitá, nejen pro budování důvěry mezi firmou a uživateli či klienty, ale také pro to, aby údaje byly v bezpečí a aby nad nimi měl uživatel plnou kontrolu, byť mnozí se jí vzdají při prvním souhlasu, na který narazí.
Pokud ale i přesto máte strach, že by snad něco nevyhovovalo regulím GDPR, je tu pro vás analýza rizik gdpr, která je přesně tím pravým řešením pro ty, kteří chtějí zkontrolovat, aby bylo vše v pořádku. Je to také dobrý způsob, jak zjistit, že je skutečně něco špatně a je nejvyšší čas to napravit.