Co je vám po mé adrese?

Marek Švehla

Respekt - - Obsah - MAREK ŠVEHLA www.RESPEKT.CZ/audIo

Potěšilo by nás, pokud byste i v budoucnu chtěli dostávat naše reklamní sdělení. Stačí jeden klik.“Oznámení, která v posledních dnech a týdnech přicházela do našich e-mailových schránek, lze vnímat i jako poslední volání před vyplutím parníku známého pod zkratkou GDPR (General Data Protection Regulation). Zdejší firmy a nejrůznější instituce si na poslední chvíli shánějí souhlas ke zpracování osobních údajů, které nahromadily v časech, kdy se libovolné nakládání s adresami, telefonními, rodnými čísly a dalšími daty, podle nichž lze rozpoznat jednotlivé lidi, jevilo jako beztrestné.

GDPR je složitá norma, stejně jako je složitý moderní svět informačních technologií a ochrany proti jeho rizikům. V Česku vyvolala vlnu obav a řadu mýtů. Firmám způsobila nemalé výdaje za rady, jak se do zákona vejít. U podobných změn bývá obvyklé, že nejrůznější nedostatky ukáže až čas. Už teď ale nemá cenu pochybovat o tom, že nakládání s osobními údaji je obrovský byznys, jehož účastníci si zaslouží ochranu. Ta skutečně začala od minulého pátku platit a záleží na každém z nás, nakolik využije možnosti mít své osobní údaje pod kontrolou.

Čas ukáže

Evropská komisařka Věra Jourová se nedávno v médiích podivila, jaká zbytečná panika se tu kolem GDPR šíří. Nejen Jourová, ale i další znalci upozorňují, že pod GDPR například nespadají informace kolem běžného vzdělávacího provozu. Učitelé tedy nadále mohou sdělovat známky dětí před třídou, zveřejnit maturitní tablo nebo třeba vystavit na nástěnce obrázky žáků se jmenovkami. Lékaři také budou moci vyvolávat pacienty v čekárně jménem, radnice vést obecní kroniky a sportovní oddíly vyvěsit tabulku s výsledky. O tom všem se šířily poplašné zprávy, že to nebude pod kuratelou GDPR možné.

Školy, kronikáři a další majitelé osobních údajů jiných lidí budou jen muset v běžných situacích víc zvažovat, jaké údaje zveřejňovat. Například jestli v kronice nestačí napsat rok narození, a nikoli celé datum.

Život s GDPR teprve ukáže škálu novinek, s nimiž bude nutné se sžít. Mnohé se mohou po právu zdát příliš upjaté, zbytečné nebo rovnou škodlivé. Cíl ale zůstává rozumný – posílit vědomí, že je užitečné brát ochranu osobních údajů vážně.

Veřejný zájem

Nejvíc dopadne GDPR na firmy, které pracují s osobními údaji svých klientů. Obvykle jde o internetové obchody, u nichž si zákazníci něco kupovali přes internet a zanechali za sebou stopu v podobě e-mailové a poštovní adresy, čísla mobilu, nákupní preference nebo cíle zahraničních cest. České firmy byly dosud zvyklé pracovat s těmito osobními daty velmi – řekněme – kreativně, kdy je začaly využívat k volnému šíření reklamy nebo je přeprodávaly někomu jinému.To už nebude dovolené.

Skeptici namítají, že se stejně nic nezmění. Po síti budou dál proudit nevyžádané reklamy a firmy hromadit osobní údaje způsobem, který neprohlédneme. V mnoha případech to tak možná bude. Citlivější lidé ale získávají důvod zajímat se o osud svých osobních dat a bránit se. GDPR jako moderní evropská norma navíc počítá se složitostí terénu, v němž se pohybuje, a jistí se drakonickými tresty. Firmám tak hrozí pokuty ve výši až dvacet milionů eur nebo čtyř procent jejich ročního obratu.

Motivace ke kázni je tedy solidní. Pod tlakem GDPR si musí zmapovat cestu osobních údajů svých klientů či zákazníků a nakládat s nimi pouze způsobem, k němuž dostali od zákazníků souhlas (například jen k vyřízení jednoho nákupu, nikoli k trvalému zasílání reklam). To vytváří podstatně větší možnost bránit se proti zneužití, než jaké byly dosud. A záleží na každém, jak toho využije.

Firmy, ale i veřejné instituce si tedy musí protřídit zásobárnu osobních údajů a rozhodnout se, které uschovat a které naopak smazat. Musí si pořídit nové vybavení, které bude nově získané osobní údaje po vykonání potřebného úkonu, k němuž dal klient povolení, mazat.

Nový zákon dopadne i na média, která jsou zvyklá zveřejňovat bezpočet osobních údajů. Budou muset pečlivěji zvažovat, jaká informace je ve veřejném zájmu a zda tam patří třeba fakt, že si úředník nebo politik koupil mercedes. Budou si muset víc lámat hlavu s tím, zda běžně používané ilustrační fotky někoho nekompromitují.

Jde zatím o neprobádaný terén, který se bude mapovat výkladem zákona. Právě to ale v Česku komplikuje neschopnost parlamentu, který zatím nedokázal přijmout doprovodný zákon. Ten přitom může zmírnit náběh GDPR pro veřejné instituce nebo zpřesnit řadu věcí, například i prostor pro novináře a dát jim výjimku při pokrývání veřejného zájmu, jako se to stalo v například Německu.

Newspapers in Czech

Newspapers from Czech Republic

© PressReader. All rights reserved.