14. března 2018

Vláda promrhala čas k adaptaci nařízení GDPR. Hrozí sankce v desítkách milionů eur

(ČRo Plus) Statisíce podnikatelů a úřadů se od konce května budou muset řídit novou unijní legislativou o ochraně osobních údajů, která je známá pod zkratkou GDPR. „Byly dva roky na přípravu, ale vláda a ministerstvo vnitra tuto dobu nevyužily až promrhaly. Dnes tak dochází k obchodu se strachem, kdy lidé nevědí, co je přesně čeká a jak bude nařízení aplikováno,“ kritizuje senátor Miloš Vystrčil z ODS. Ministr vnitra v demisi Lubomír Metnar ale uklidňuje, že GDPR neznamená žádnou revoluční změnu oproti dosud platnému zákonu o ochraně osobních údajů. Pokud ho tedy dodržují, v zásadě zároveň naplňují i povinnosti z nového nařízení.

 
Vystrčil ovšem varuje, že pokud nebude včas přijat prováděcí zákon, začne platit přímo unijní nařízení, které například zavádí sankce ve výši až 20 milionů eur. Podle Vystrčila by je navíc ukládaly evropské orgány, u nichž není jasné, jak budou rozhodovat.
 
„Nejhorší pro podnikatele a instituce je nejistota. A v té se nyní nacházíme,“ Miloš Vystrčil
 
Prováděcí zákon umožňuje upravovat výši sankcí. „Navrhujeme, aby sankce byly pro podnikatele minimální, případně s přechodným obdobím, a u veřejných subjektů nulové,“ uvádí senátor.
 
Neznamená to ale, že by snad veřejné subjekty nebyly kontrolovány nebo nemusely provádět nápravná opatření, která jsou často velmi nákladná. Jde prý o to, aby stát neplatil pokutu státu.
 
Nařízení také obsahuje pojmy, které české právo nezná, například veřejný subjekt. V praxi by to mohlo podle Vystrčila znamenat, že malá obecní knihovna bude muset mít tzv. pověřence, tedy osobu odpovědnou za ochranu osobních údajů členů. Po přijetí prováděcího zákona by ale tato povinnost opět odpadla.
Miloš Vystrčil

místopředseda strany
předseda senátorského klubu