Nové európske pravidlá ochrany osobných údajov - GDPR

Nariadenie má pritom povahu priamo vykonateľného aktu na celom území Európskej únie (teda nie je ho potrebné implementovať zákonom) a má prednosť pred legislatívou jednotlivých členských štátov, ktoré majú povinnosť zosúladiť svoju legislatívu s nariadením do konca prechodného obdobia, t.j. do 25.05.2018. Nariadenie nadobudlo účinnosť 24. mája 2016 a v jednotlivých členských štátoch sa začne uplatňovať od 25. mája 2018. Aké hlavné zmeny nám GDPR prinesie?

_{GDPR - najdôležitejšie zmeny}

Najdôležitejšie zmeny, ktoré európska legistalíva do ochrany osobných údajov prináša:

 - nové pojmy 

– pseudonymizácia, profilovanie, genetický údaj, ..... 

- IP adresa, e-mailová adresa je osobným údajom, 

- právo na opravu nesprávnych osobných údajov, 

- právo na vymazanie osobných údajov („zabudnutie“), 

- zavádza sa osobitná ochrana detí, 

- bližšie sa určujú obsahové a formálne podmienky súhlasu dotknutej osoby so spracúvaním osobných údajov, 

- upustilo sa od oznamovacej a registračnej povinnosti podľa § 33 a nasl. Zákona o ochrane osobných údajov, pričom tieto evidenčné povinnosti budú nahradené vedením záznamov podľa čl. 30 nariadenia, 

- v prípade spracúvania osobitnej kategórie osobných údajov vo veľkom rozsahu bude prevádzkovateľ povinný posúdiť vplyv na ochranu osobných údajov a ustanoviť zodpovednú osobu, prevádzkovateľ už nemá povinnosť vypracovať bezpečnostný projekt - rozšírenie informačných povinností prevádzkovateľa voči dotknutej osobe, 

- nové obsahové náležitosti zmluvy uzavretej medzi prevádzkovateľom a sprostredkovateľom 

- združenia alebo iné orgány zastupujúce kategórie prevádzkovateľov alebo sprostredkovateľov môžu vypracovať kódexy správania, 

- podporu vytvorenia mechanizmov certifikácie a pečatí a značiek ochrany osobných údajov, aby sa dotknutým osobám umožnilo rýchlo posúdiť úroveň ochrany osobných údajov. 

Ako je už uvedené vyššie, všetky tieto zmeny ako i mnohé iné by mali začať platiť od 25.5.2018.