E-shop vs. nová regulace v oblasti ochrany osobních údajů (GDPR)

Koncem května 2018 vstoupí na území EU v platnost nařízení o ochraně osobních údajů (GDPR). Nařízení se dotkne každého, kdo zpracovává osobní údaje. A pokuty jsou nemilosrdné - 4 % z obratu nebo až 20 milionů EUR. Novinka v podobě GDPR nově nahradí zákon o ochraně osobních údajů (101/2000 Sb.) a současně sjednotí pravidla na území celé EU.

Kolem e-shopů se pořád něco děje. Nejdiskutovanější změnou, která nás čeká, je však nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů, které reguluje zacházení s osobními údaji. Jak konkrétně se dotkne obchodování na internetu?

Nařízení bude platné od 25. května 2018. Má tzv. přímou účinnost, což je přímý závazek všech subjektů v celé EU. Nařízení ale současně ještě v některých oblastech počítá s upřesněními jednotlivých národních legislativ, a ta se teprve tvoří.

Změny pro e-shopy v oblasti GDPR

I nadále budou platit základní zásady, na kterých je založena současná regulace e-shopů. Nemění se ani samotné vymezení osobních údajů, role správce a zpracovatele či úprava v oblasti spamu atd. Změny pro e-shopy obecně nemusí být tak dramatické. Dochází například k přenesení důkazního břemene, kdy správce bude povinen prokazovat, že zpracovává osobní údaje v souladu s novým nařízením - během celého procesu. Výraznější změnou bude také povinnost získat souhlas se zpracováním osobních údajů pro každý účel zvlášť. Nařízení také určuje nová práva fyzických osob jako například právo na přenositelnost osobních údajů.

S jakými změnami začít?

K nařízení přistupujte zodpovědně a využijte ještě čas, který nám zbývá. Přestože ještě přibydou zpřesnění ze strany naší legislativy, již nyní je možné se připravovat. Nastavit správné procesy zpracování osobních údajů, ověřit si bezpečnost aktuálního technického řešení a upravit obchodní podmínky...