21. května 2018

Události, komentáře: Strašák GDPR

(ČT 24) Za necelé čtyři dny začne platit nová ochrana osobních údajů. Český zákon, který by evropská pravidla trochu upravil, se ale nestihne, ač na to vláda měla dva a půl roku. Přestanou se děti ve škole fotit, zastaví se podnikání, jak hrozí jeho kritici? Nebo jsou to jen mýty a fámy a každý jen - a zcela správně - dostává lepší možnost chránit své soukromí? Téma Událostí, komentářů pro předsedu ústavně-právního výboru Poslanecké sněmovny Marka Bendu.

Celý rozhovor s Markem Bendou můžete zhlédnout na ČT24.

 

Daniel TAKÁČ, moderátor:
Ochránit osobní údaje občanů - to je hlavní cíl nařízení s poněkud složitým názvem GDPR, které začne platit v pátek. Kolegové z redakce sociálních sítí k tomu připravili informační video.

redaktorka:
GDPR, obecné nařízení o ochraně osobních údajů, je nová legislativa Evropské unie považovaná za nejucelenější soubor pravidel na ochranu dat na světě. Hlavní cíl je přitom jasný, ochránit údaje občanů EU proti jejich zneužívání. Nařízení se týká veřejných institucí, firem i jednotlivců, kteří zacházejí s osobními údaji svých zaměstnanců, zákazníků nebo příznivcům. A která data GDPR chrání? Kromě obecných údajů o fyzické osobě, jako je věk nebo pohlaví, cílí i na informace o rasovém či etnickém původu, náboženském vyznání, sexuální orientaci i na genetické a biometrické záznamy. Všichni, kdo data spravují a shromažďují, musí získat vědomý souhlas fyzické osoby, který je oddělený například od souhlasu s obchodními podmínkami. Pokud lidé nesouhlasí se shromažďováním nebo zpracováním svých osobních údajů, mohou požadovat, aby jejich informace schraňoval nový správce, nebo aby je úplně vymazal. Na některých portálech a sociálních sítích si už navíc uživatelů můžou stáhnout veškerá shromážděná data z jednoho místa. Každá veřejná instituce, obec nebo škola musí taky kvůli GDPR jmenovat speciálního pověřence. Firmy pak musejí do 72 hodin nahlásit, pokud někdo prolomí zabezpečení osobních údajů například při kybernetickém útoku. Pokud firma poruší, nezavede nebo se na nové nařízení nepřipraví, hrozí jí pokuta až 20 milionů eur nebo 4 % z celkového ročního obratu.

Daniel TAKÁČ, moderátor:
Hosté Událostí, komentářů, předsedkyně Úřadu pro ochranu osobních údajů Ivana Janů. Dobrý večer.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Dobrý večer.

Daniel TAKÁČ, moderátor:
Poslanec Parlamentu České republiky, předseda ústavně-právního výboru Marek Benda. Dobrý večer.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Dobrý večer.

Daniel TAKÁČ, moderátor:
O GDPR jsme mluvili taky s eurokomisařkou za Českou republiku Evou Jourovou. Mimo jiné se Lukáš Dolanský, zpravodaj České televize v Bruselu ptal na to, jak je to s českou národní úpravou těchto záležitostí.

Lukáš DOLANSKÝ, redaktor:
Paní eurokomisařko, děkuji za váš čas.

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Děkuji za pozvání.

Lukáš DOLANSKÝ, redaktor:
Vy jste na jedné konferenci tady v Bruselu řekla: Díky, Marku Zuckerbergu. Stále si myslí, že ta kauza kolem Cambridge Analytica byla nejlepší reklamní akcí pro GDPR?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
To byl vrchol mého pozitivního myšlení, když jsem mu vzkázala to poděkování, protože vlastně ta kauza otevřela oči hodně lidem, aby se zamysleli, jaká vlastně data, jaké údaje o nich kde kolují a kolik toho tam je a taky, že to je vlastně docela snadno zneužitelné. Takže moje poděkování bylo: přilákal jste, pane Zuckerbergu, pozornost k tomu, o co se bude snažit GDPR v tom dobrém slova smyslu, aby si lidi dávali větší pozor.

Lukáš DOLANSKÝ, redaktor:
Když půjdeme k GDPR samotnému, v České republice to vypadá, že se nestihne do toho data 25. přijmout legislativa, čí je to chyba?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Je to chyba české strany, nemůžu si pomoct, bylo na to 2,5 roku a česká vláda v tom roce 2015 k tomu dala souhlas, takže se dalo čekat, co se bude dít, že jsou 2,5 roku na přípravu. A mně to mrzí nejenom za Česko, těch zemí je dalších 7, které nebudou mít zákon. Mě to mrzí, protože, když jsem přišla do samotného finále jednání o GDPR, tak jsem tam ještě prosadila prostor pro státy, aby si do toho zanesly nějaké své specifické věci, aby to nebylo takové to tvrdé jedno pravidlo pro všechny speciálně, určitý prostor pro řešení veřejného sektoru a tam si myslím, že teď bude určitá doba právní nejistoty, protože ten zákon český právě má řešit věci, které GDPR neřeší.

Lukáš DOLANSKÝ, redaktor:
Zaspala tedy minulá vláda?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Nejenom česká vláda, zaspalo...

Lukáš DOLANSKÝ, redaktor:
Když zůstaneme v České republice.

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Řekla bych, že se trošku podcenilo to, že GDPR je vlastně horizontální záležitost a že to vyžadovalo změny, dost velké změny v české legislativě.

Lukáš DOLANSKÝ, redaktor:
Co to bude znamenat, že nebude ta legislativa?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Jak říkám, bude tam určitá doba právní nejistoty. GDPR je nařízení, které platí hned, to znamená, bude platit od 26. května. Zcela jistě to bude zátěž na všechny instituce, na firmy, na úřady, aby se nějak zorientovaly v tom, co se po nich chce, což mě mrzí, protože ti, co se ptají, co se po nás chce, jsou v dobré víře, oni chtějí být v souladu se zákonem a pokud zákon zatím není, tak se dostávají do problémů. Bude to zátěž pro Úřad na ochranu osobních údajů, protože budou mít určitě velkou lavinu dotazů.

Daniel TAKÁČ, moderátor:
Pane poslanče, jakkoliv vím, že nejste vládní poslanec, přesto se musím zeptat, jak to, že ten zákon není za 2,5 roků?

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Mě teda, musím říct, strašně mrzí, že paní Jourová nesedí tady s námi a že se na ni nedá přímo reagovat, protože tam jsou věci, které mi připadá, že jsou naprosto jako neodpovídající realitě.

Daniel TAKÁČ, moderátor:
Ale nejdřív mi prosím řekněte, proč není ten zákon?

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Za prvé GDPR prostě platí, to je nařízení, které mohu provést nějaké úpravy zákonem, ale když ho nemám, tak to nařízení platí jako celek a jenom z něj nemám nějaké výjimky.

Daniel TAKÁČ, moderátor:
To tam zaznělo, ano.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Proč není zákon, se opravdu ptejte pana ministra Chovance. Samozřejmě to...

Daniel TAKÁČ, moderátor:
Zodpovědný poslanec požaduje po vládě, aby zákon předložila.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Samozřejmě to souvisí s tím, že jsme měli v minulém roce volby, že bylo poměrně nešťastné, prostě minulé vládě už se to dělat nechtělo a tato vláda taky si to tam 4 měsíce sušila a pak to přinesla do sněmovny a řekla - schvalte to v devadesátce jako bez čtení.

Daniel TAKÁČ, moderátor:
To znamená v prvním čtení.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
V prvním čtení bez jakýchkoliv připomínek. A já jsem říkal: no, tohle se opravdu nedá schválit v prvním čtení. Ale ten problém není úplně na straně české legislativy. Problém je na straně bruselského nařízení, ten základní problém je na straně bruselského nařízení, a proto říkám, že mě strašně mrzí, že tady paní Jourová nesedí s námi.

Daniel TAKÁČ, moderátor:
Paní Jourová byla v Bruselu, my jsme s ní natáčeli.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Protože základ je, že to nebyla směrnice, že se zvolila cesta nařízení, to znamená, závazného. To znamená, nepromítá se do národních legislativ. Nemáme to, jako že my měníme jednotlivé zákony, zákon o ochraně osobních údajů a promítáme tam princip, ale tohle prostě platí v České republice, je to bezprostředně vymahatelné, se všemi chybami, všemi nepřesnostmi.

Daniel TAKÁČ, moderátor:
Proč jste aspoň částečné zmírnění tedy neschválili? Říkal jste, že to nešlo schválit, tak proč? Časově?

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Časově ten problém prostě byl jako, přišlo to příliš pozdě do Poslanecké sněmovny a raději budu mít v srpnu všechny možné výjimky, které jsem schopen udělat, než to mít ke květnu, ale mít jenom výjimky pro veřejný sektor, který si je tam napsal sám.

Daniel TAKÁČ, moderátor:
Je to problém, že není národní úprava tohoto nařízení Evropské unie?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Já bych řekla, nechci říct, že to vůbec žádný problém není, ale myslím si, že prostě život půjde dál. Jak už pan poslanec...

Daniel TAKÁČ, moderátor:
Vy to musíte zkontrolovat. Ale žádám vás o názor, ano.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Pan poslanec zmínil, obecné nařízení dopadá přímo a vlastně dokud teda nebude přijat ten zákon adaptační, tak platí současný zákon a vlastně to obecné nařízení v něm vyruší nějaké věci, které by byly v rozporu a jinak prostě platí. Čili úřad může postupovat podle tohoto zákona s tím, že...

Daniel TAKÁČ, moderátor:
Spíše jsem myslel, že vy jako odborník tedy na ochranu osobních údajů v tom vidíte nějaké komplikace pro fungování v této oblasti, nemyslím vaše, ale společnosti?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Já si myslím, že to prostě půjde a že je to komplikovaná problematika, i když ne úplně nová. Zákon o ochraně osobních údajů platí 18 let, 2,5 roků byla legisvakance a všecky vlastně povinnosti hmotněprávní jsou v tom obecném nařízení. Ten adaptační zákon je víceméně organizační. Takže já si myslím, že se svět nezboří, nevím teda, jak to bude posuzovat Brusel, ale my tady budeme...

Daniel TAKÁČ, moderátor:
Budete zavaleni a jste na to připraveni?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
My jsme zavaleni už strašně dlouho.

Daniel TAKÁČ, moderátor:
Už jste.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Takže už se nic horšího nemůže stát a budeme, vydržíme a budeme...

Daniel TAKÁČ, moderátor:
Zavaleni v souvislosti s GDPR tedy?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Samozřejmě, my plníme normálně svoje povinnosti a ještě k tomu máme teda teď tuto novou materii.

Daniel TAKÁČ, moderátor:
Dostaneme se samozřejmě i částečně k obsahu toho nařízení, ostatně co nařízení GDPR přináší, o tom ještě jednou Věra Jourová?

Lukáš DOLANSKÝ, redaktor:
Proč se to vnímání toho samotného GDPR v České republice natolik liší od ostatních zemí?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Mně se zdá, že Česká republika prošla léčbu šokem, že tam nebylo příliš velké povědomí o tom, že už teď platí pravidla na ochranu osobních údajů. My jsme vůči tomu takoví vlažnější, nepřikládáme ochraně soukromí až takovou pozornost a důležitost a najednou přišlo GDPR, které také bylo prezentováno armádou různých konzultantů jako naprostá razantní změna, drakonické sankce na vás čekají a tak dále. Tohle všechno zapůsobilo velmi negativně na vnímání toho, co vlastně GDPR přináší.

Lukáš DOLANSKÝ, redaktor:
Dobře, tak, když půjdeme úplně k základu toho, co tedy GDPR změní a jak změní život úplně obyčejných lidí v těch nejkonkrétnějších situacích?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Každý člověk, který je v nějakém online systému, tak tam poskytl svá data, své osobní údaje a měl by mít možnost říct: už v tom být nechci, dejte mi má data zpátky, nechci, abyste mi posílali vaše oběžníky a vaši reklamu. Takže takové to, aby každý člověk měl pod kontrolou to, co se děje s jeho osobními údaji, to je hlavní filozofie GDPR, a to se opravdu týká úplně každého jednoho z nás.

Lukáš DOLANSKÝ, redaktor:
To se bavíme se o komerční stránce, ale třeba, když budu konkrétní, katastr nemovitostí, znamená to, že ten bude i nadále volně přístupný a budu mít k dispozici zjistit údaje z katastru nemovitostí?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
To je jiná situace než v té komerční sféře, protože úřady, které mají monopol na spoustu věcí, spoustu činností a služeb ve společnosti, tak mají právo ze zákona sbírat data a uchovávat je. Po těch chceme, aby je uchovávaly tak, aby se do nich nedostali hackeři, aby ty údaje někde nekolovaly kromě řady dalších povinností, takže zrovna ten katastr, ten bude samozřejmě dál plnit úkoly, které jim ukládá speciální zákon, včetně sbírání a uchovávání osobních údajů a zveřejnění, protože máme jasný princip publicity. Netýká se to jenom katastru nemovitostí, týká se to obchodního rejstříku a řady dalších věcí. Musíme rozlišovat komerční sféru a tu sféru veřejnou, kde mají úřady povinnost sbírat data.

Lukáš DOLANSKÝ, redaktor:
Ještě jedna konkrétní věc, dotkne se to také rodného čísla? Znamená to, že bude muset skončit rodné číslo jako samotný identifikátor?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Nebude muset skončit rodné číslo. Tohle je spíš dotaz na speciální českou situaci, protože rodné číslo je speciální česká věc. Ale myslím, že už dnes byla jasná podmínka, aby to, co je za tou pomlčkou, jak se tomu říká česky?

Lukáš DOLANSKÝ, redaktor:
Lomítko.

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Lomítko, takže není veřejná informace. Že to je ten konkrétní identifikátor každého jednoho člověka a že se s tím musí zacházet velmi opatrně, to už máme dnes v zákoně.

Daniel TAKÁČ, moderátor:
Pan poslanec Benda nesouhlasně kroutil hlavou. Nepotřebujeme tato pravidla? Nepotřebujeme zavést vlastně v novém digitálním, daleko více propojeném světě daleko přísnější pravidla pro to, jak se nakládá s osobními údaji každého z nás?

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Nepochybně bychom potřebovali, v tomto směru souhlasím. Potřebovali bychom úpravu nakládání s osobními údaji, ale nemá se dělat z Bruselu, nemá se dělat touhle tou metodou, že se řekne: všem všechno stejně. První, koho bychom potřebovali upravit, je stát a jeho orgány. Největší sběratel údajů o nás je stát. Toho se samozřejmě Brusel nedotkne ani náhodou. Paní komisařka to potvrzuje, to všechno sbírají ze zákona, ať si mají v těch zemích jakkoliv blbé zákony, a my tady máme blbé zákony, v některých případech, které sbírají příliš mnoho dat, do toho nám vůbec nic není. Pak bychom potřebovali možná upravit jako velké, paní komisařka to také říkala, online systémy. Ale tenhle zákon se zdaleka netýká bohužel, nebo to nařízení, jenom online systémů. To se týká prostě jakéhokoliv sběru dat, který jsem někdy v minulosti provedl, kdy mám ve škole data žáků, kdy mám fotky žáků a teď se vedou nekonečné spory ve školách, jestli můžu zveřejnit fotku studenta, nebo jestli ke každé fotce potřebuju jeho souhlas, nebo jenom k některé fotce.

Daniel TAKÁČ, moderátor:
To Evropská komise ale vysvětlila, že ne, že stačí jeden generální souhlas.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Vysvětlila možná. To nařízení má 66 tisíc slov, já jsem si to počítal, teda nechal spočítat, ne, že bych to počítal fyzicky. To je bohužel...

Daniel TAKÁČ, moderátor:
Dobře, ale ono to, skutečně to nepřináší tu lepší ochranu, o které jste řekl - potřebujeme to.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Ale proč se nerozlišily opravdu online systémy v tom jakoby internetovém, které by všechny ty Facebooky a Googly, a to, by asi takhle tvrdou ochranu měly, a proč se neřeklo - je to něco úplně jiného?

Daniel TAKÁČ, moderátor:
A když ukládám něco na internet...

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
…než když si vedou kartotéku na škole nebo seznam členů sokola.

Daniel TAKÁČ, moderátor:
A dám ho na internet?

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Ale to není jenom o tom, že to dám na internet. Ta pravidla platí pro všechno stejně a teď se budou hledat strašně složitý výklady, a protože jsou všeobjímající, není k tomu žádný český výklad a není tam řečeno, ale jsou tam takový ty formulace: musí zajistit přiměřenou ochranu toho, aby, když zpracovává ... A teď se přemýšlí, jestli jako přiměřená ochrana je jeden zámek nebo dva zámky, jestli, když mám v práci kartotéku, ve které mám seznam svých klientů a nemám ho online, mám jenom tu kartotéku, jestli ho musím mít uzamčený, když mě tam přijde nějaký úřad zkontrolovat, jestli těm lidem musím všem oznámit, že to o nich vedu. Bohužel prostě fakt se vzala hrozně velká kosa, která pokryla úplně všechno, místo toho aby se pokrývaly online systémy.

Daniel TAKÁČ, moderátor:
Paní předsedkyně, vy taky přemýšlíte, jestli tak nebo tak, nebo vy máte úplně...

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Pane redaktore, já jsem teda v opozici. Já si myslím, že obecné nařízení vlastně celoevropský rámec byl nezbytný. Poněvadž teda evropský trh, v kterém se pohybují osoby, finance, služby nutně potřebuje, aby byl doprovázen stejnou úpravou osobních údajů, poněvadž se to k tomu přímo váže. Takže obecné nařízení byla správná volba.

Daniel TAKÁČ, moderátor:
To, že je pro všechny stejné v Evropě, je v pořádku?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Ano, poněvadž se chodí přes hranice a vlastně i pro byznys je to dobře, poněvadž takhle ten byznys, když se přeléval přes ty hranice, tak v každém státě si vlastně musel najímat někoho, kdo ho seznámil s tím místním rámcem právním, v kterém se musí pohybovat, což je 28 zemí. Takže vlastně i toto šetří do toho byznysu velké peníze, že je tam vlastně jedna úprava. Myslím si, že to bylo nutné a je to komplikovaná norma, šíří se, byl to taky velký byznys pro mnohé školící agentury, které nepracují příliš, bych řekla, kvalitně. My jsme nakonec jako na mnoho, posílali aspoň jednoho člověka, aby tam opravoval ty věci, které se tam kázaly. Je to složité, ale myslím si, že to je potřeba a že to skutečně chrání osobní údaje nás všech.

Daniel TAKÁČ, moderátor:
A je to tedy opravdu k něčemu, když je to složité, jak říkáte, že to nedokáže patrně ani tedy pochopit ten, kdo školí, natož ten, kdo se tím má řídit a natož ten, koho to má chránit, protože ty sloupce, které asi většině lidí teď přicházejí k udělení souhlasu, které si myslím většina lidí vůbec nečte, je to skutečná ochrana?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
To je další chiméra, tisíce souhlasů. Souhlas je jeden z právních titulů pro zpracovávání osobních údajů, ale jinak je to třeba zákon, smlouva, těch titulů je podstatně víc. A toho souhlasu vlastně ve srovnání s tím, to všecky státní orgány zpracovávají osobní údaje na základě zákona.

Daniel TAKÁČ, moderátor:
Dobře, tak to je ta veřejná...

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Proč by chtěl to prolomení toho souhlasu?

Daniel TAKÁČ, moderátor:
A ta komerční sféra? Teď všem chodí nové e-maily, dopisy, papíry: podepište, souhlaste. A jsou to velmi dlouhé statě?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Ale v tom se nic moc nemění, čili ten souhlas museli mít předtím, teď jde o to, jestli ten souhlas už podle toho zákona, který je teď platný, byl v pořádku nebo jestli si ho vyžádali. Pokud si ho nevyžádali, tak si ho musí opatřit teď nově.

Daniel TAKÁČ, moderátor:
Je to zbytečně složité?

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Já si myslím, že jo. Já si myslím, že to je opravdu představa Bruselu, že se dají řídit věci neřiditelné. To je totéž jako cookies.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Pane poslanče, vy říkáte...

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
My všichni odklikáváme každý den na internetu sedmkrát: souhlasím s tím, že cookies o mě sbírá data. Zamyslel se někdo z nás někdy nad tím, co odklikává?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
To nevím, jsou lidi, který se nad tím zamýšlej.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Já si své osobní údaje poměrně pečlivě hlídám, ale tady fakt ani nevím, o čem říkám ano.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Ale když se dělalo obecné nařízení GDPR, tak parlament měl výhradu zákona. Vláda by to nemohla vést, kdyby parlament, kde jste byl, dal výhradu zákona, tak to vláda nemohla odkývat, když to je tak špatně. Ale je to prostě, mělo to, 2,5 roku to tady leží a teď je najednou prostě velký problém. Co v tom udělal teda parlament, když je to tak hrozně nečitelný a tak strašně špatný?

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Víte dobře, co může udělat...

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Je to ústavní právo, který se promítá do jednacích řádů obou komor, čili...

Daniel TAKÁČ, moderátor:
Může parlament, notabene když teda nařízení to nařizuje?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Mohl. Ono už je platné, už teď vchází jenom v účinnost.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Teď už moc nemůže.

Daniel TAKÁČ, moderátor:
No, ano.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Teď už nemůže nic.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Něco malinko může. Já se pořád snažím...

Daniel TAKÁČ, moderátor:
No, tak samo to nařízení umožňuje určité...

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Ano.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Určité výjimky umožňuje a myslím, že ty výjimky se pokusíme všechny do zákona dát. To já budu v tomhle velmi snaživý, s jedinou výjimkou výjimek pro veřejnou moc. Nevidím nejmenší důvod, proč by veřejné moci mělo být ulevováno. Soukromým subjektům bych ulevoval s velkou chutí.

Daniel TAKÁČ, moderátor:
V jakých rozměrech, dva konkrétní příklady, jak ulevit soukromému sektoru, co budete navrhovat /souzvuk hlasů/.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Těch možností je tam relativně fakt málo, ale jsou tam některé: jsou tam zpracovávání novinářských, vědeckých, historických, uměleckých věcí, které by mělo mít trochu jinou úpravu, než byla přednesena z vlády. Je tam ta ochrana osobních právních zájmů, právních vztahů, která bohužel teda nebyla v České republice téměř vůbec promítnuta. My tam máme řadu pravidel jako právo být zapomenut. Když s někým mám právní vztah, tak těžko můžu být zapomenut. Když mu dlužím peníze, tak nemůžu přijít a říct: já bych byl rád, abyste na mě zapomněli, abyste zapomněli na to, že vám dlužím peníze. To přece není reálně možné, tam to nemůže být na základě souhlasu, jo? A takových několik věcí tam je.

Daniel TAKÁČ, moderátor:
To je přijatelné pro úřad tyhle úpravy?

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Parlament dělá zákony, úřad je musí respektovat.

Daniel TAKÁČ, moderátor:
Já vím, že vy budete muset potom poslouchat. Ale máte názor.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Já si myslím, že právo být zapomenut je právě pro případ, že už jste ty peníze zaplatil a teď 5 let, to je prostě konkrétní kauza Evropského soudního dvora, 5 let se to, nebo ještě déle na sítích pořád figurujete jako dlužník a nevěrohodný člověk, takže, jak jsem splnil, tak to prostě musí být staženo. Ono se to stejně úplně nestáhne, kdo si to zkopíroval, ale nemůže to být ve vyhledávači.

Daniel TAKÁČ, moderátor:
Také se mluví o tom, jak hodně velký dopad tohoto nařízení Evropské unie bude právě na podnikatele a na firmy. Ještě jednou k tomu Věra Jourová.

Lukáš DOLANSKÝ, redaktor:
Vy jste mluvila o tom, že každý bude mít možnost a právo ty informace o sobě nějakým způsobem ovlivnit, tu jejich cestu. Dnes ale většinu těch informací lidi poskytují dobrovolně. Nenajdou firmy i do budoucna cestu, jak mít přístup k těm informacím a mít přístup k datům i přes GDPR?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Firmy budou muset mít prokazatelně dány souhlasy od lidí s použitím jejich osobních údajů pro konkrétní účel, a to je taky změna, kterou přináší GDPR. Můžete mi namítnout, že už dneska klikáme automaticky, otravuje nás to.

Lukáš DOLANSKÝ, redaktor:
Právě, přesně tam mířím, ano.

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Zrovna mám teď požadavek od mého poskytovatele služeb soukromého telefonu, abych tak učinila. Ale tady je změna, že my budeme chtít, aby firmy dávaly jasné vysvětlení stručné a přesné, k jakému účelu naše osobní údaje chtějí, protože teď, pokud lidem posílají 3 stránky právního textu, no, tak na to samozřejmě každý rezignuje, včetně mě, klikáme a kolikrát nevíme k čemu. A já bych byla ráda, kdyby se lidi naučili to, že teď mají oni v ruce, že mají porozumět. Pokud nerozumí tomu účelu, ať se zeptají nebo ať to vzdají, ať tam prostě ty údaje neposílají.

Lukáš DOLANSKÝ, redaktor:
Je tohle to, o čem mluvíte, ten moment, který bude muset být obsažen v tom českém zákoně, až ho legislativci přijmou, aby tam byla jasná stručná informace, jakým způsobem ty informace nebo ty údaje budou zpracovávány?

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Tohle je zrovna věc, která už je jasná z nařízení. Neodcituji vám přesně ten paragraf, ale je tam uvedeno, že ten subjekt, který chce osobní údaje, musí vysvětlit jednoduchým jazykem jasně a srozumitelně, konkrétně, přesně, k jakému účelu ta osobní data chceme.

Lukáš DOLANSKÝ, redaktor:
Paní komisařko, děkuji vám za váš čas.

Věra JOUROVÁ, eurokomisařka pro spravedlnost:
Děkuji vám. Na shledanou.

Lukáš DOLANSKÝ, redaktor:
Na shledanou.

Daniel TAKÁČ, moderátor:
Pane poslanče, ten váš problém s tím klikáním na cookies je vyřešen, velmi jednoduše jasným jazykem se dozvíte, proč to děláte, anebo to neuděláte třeba?

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Ale já souhlasím, že to nemusím udělat. Já mám prostě pocit, že se tady rozjela nějaká obrovitánská operace, která má vyřešit Google a Facebook, který to stejně nevyřeší. My jsme měli poměrně kvalitní zákon o ochraně osobních údajů vycházejí z evropské směrnice. Dokonce bych řekl jako ve většině velkých věcí fungující. Tady přece nevznikaly žádný úplně zásadní problémy s úniky dat, se zneužíváním dat. A teď přijde někdo zase z té Evropy a řekne: bude to všechno jednotně a je mi jedno, jestli upravuju Facebook nebo Googlu, nebo jestli upravuju školu v Horní, Dolní, a to je to, co mě na tom vždycky rozčiluje, že se zapomíná na to, že prostě ten svět je nesmírně pestrý a není to jenom svět Facebooku nebo Googlu.

Daniel TAKÁČ, moderátor:
Bude...

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Můžu?

Daniel TAKÁČ, moderátor:
Určitě. Musíte.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Já si myslím, že naprosto není normální, když teda občan, který na Facebooku neotevřel účet, ale přesto Facebook zpracovává jeho data, dokonce shromažďuje, přeprodává je, a dokonce člověk, který nikdy nekliknul na ikonu Facebooku, tak Facebook má jeho data, to přece není normální.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Souhlasím, naprosto souhlasím.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Cambridge Analytica. A vidíte, jak to podprahově tohle zasahuje nejen teda do byznysu, do komerce, ale do politiky...

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Ano.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
S tím přece je nutno něco dělat a vy řeknete: my tu neměli problémy. Technologie tak rychle jdou kupředu, že toto je opravdu nutné.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
To si rozumíme, paní předsedkyně, naprosto.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Jednotný postup, aby každý občan, když se chce dovolat ochrany, tak se musí dovolat v místě svého bydliště nebo pracoviště, ne v Irsku, kde má Facebook doménu, to je taky v GDPR, že to bude doma, u úřadů doma. Takže, pane poslanče, všechny principy, ten náš opravdu byl jednoduchý a není špatný. Všecky principy pokračují dál. To není revoluce, to je opravdu evoluce, ale díky těm technologiím a tomuhle všemu se to zkomplikovalo. Prostě správci, ti, co shromažďují, mají víc povinností a lidé, subjekty údajů, my všichni, naše děti mají víc práv, jestli je budou využívat, je na nich. Práva nikomu nemůžete vnutit, ale by je používal. Ale i kdyby používalo ta svá práva pár lidí, tak je to v pořádku.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
To souhlasím. Já jenom prostě mám pocit, že se opravdu nemělo jít cestou...

Daniel TAKÁČ, moderátor:
Pro všechny stejně.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Kdy se řekne pro všechny stejně a je mi jedno, jestli zpracovává milion nebo miliardu...

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Jednotný evropský trh, platí to i pro nečleny Evropský unie, Švýcarsko má stejný pravidla, když má asociační dohodu.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Proč má Sokol stejný pravidla jako Facebook? Proč má škola v Horní, Dolní stejná pravidla jako Facebook? To je to...

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Jak Facebook? Nemá stejný pravidla.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Jak to, že nemá stejná pravidla? Má naprosto stejná pravidla. Musí stejně vyžadovat souhlasy, musí mít stejnou míru zabezpečení, musí stejně nahlásit vám, když se stane nějaký problém.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Facebook vydělává 330 miliard, proto 20 milionů eur je pro něj skoro nic. Proto jsou ty... A chyba byla, lidi jsou prostě vystrašený, poněvadž na začátku nikdo neřekl, že tyhle sankce jsou skutečně pro ty giganty, pro ty facebookové hlavní hráče, a ne...

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
To si naprosto rozumíme.

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
To nikdo neřekl...

Daniel TAKÁČ, moderátor:
Chvíli to vypadá, že jste se shodli, pak to vypadá, že jste se neshodli a já bych s tímto debatu...

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
A já myslím, že to nakonec v Čechách takhle skončí, že paní předsedkyně nebude chodit do školy v Horní, Dolní, ale tu školu v Horní, Dolní vystrašili, a to je to, co...

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
Kdo ji vystrašil?

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
To, jakým způsobem se o tom mluví, to, že jí někdo hrozí pokutou 20 milionů. Už nám zmizeli...

Ivana JANŮ, předsedkyně Úřadu pro ochranu osobních údajů:
No, ne, to jsou ti, co dělají ty školení a co to pojali jako byznys, že strašit a tisk jim v tom pomáhal i televize.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Televize za to může.

Daniel TAKÁČ, moderátor:
I my budeme sledovat, jak se bude připravovat zákon, jestli tedy nějak to nařízení změní nebo nezmění a teď vám oběma poděkuju za debatu v Událostech, komentářích. Na shledanou.

Marek BENDA, místopředseda poslaneckého klubu strany, předseda ústavně-právního výboru PS PČR /ODS/:
Děkuju. Na shledanou.

Marek Benda

místopředseda poslaneckého klubu PČR