Dříve působila jako soudkyně Ústavního soudu, nyní Ivana Janů hájí právo na soukromí jako předsedkyně Úřadu pro ochranu osobních údajů. Na její instituci nyní padne nejnovější evropská úprava, která má zajistit lepší kontrolu citlivých dat a informací o lidech.
Už teď je jasné, že se nařízení o ochraně osobních údajů (GDPR) dotkne všech firem a úřadů. Budou se muset vytvořit tisíce pracovních míst pověřenců − ochránců dat ve společnostech. Janů navíc díky novele vzrostou pravomoci. Bude moci udělit pokutu až 20 milionů eur nebo čtyři procenta z hrubého obratu podniku. Úniky dat se tak firmám na sankcích mohou výrazně prodražit. I o tom Janů mluvila na konferenci GDPR 360°, kterou pořádalo vydavatelství Economia.
HN: O "obecném nařízení na ochranu osobních údajů" se mluví jako o nové EET, protože se opět dotkne téměř všech firem. Cílem evropské normy je zlepšit ochranu soukromí lidí. A Úřad pro ochranu osobních údajů bude na dodržování pravidel dohlížet. Jaké nové povinnosti z toho pro váš úřad plynou?
Princip naší práce zůstává stejný. Stále budeme dozorovým orgánem, ale přibudou nám i nové povinnosti. Nejvíc nás asi zatíží mezinárodní spolupráce s kolegy z podobných evropských úřadů. Bude se odehrávat v angličtině, takže naši pracovníci budou muset splnit i jazykové předpoklady.
HN: Když přicházela EET, byly v televizi vidět spoty, o evidenci tržeb psala velká média. O chystané novele chránící osobní údaje ale není moc slyšet. Plánujete rozjet nějakou kampaň?
Udělali jsme minimálně dva vstřícné kroky, abychom probudili zájem veřejnosti a upozornili na nařízení. To je už nyní platné − účinné bude ale až od 25. května 2018. Stihli jsme už obeslat všechna ministerstva a úřady a varovali je, že se musí na novou povinnost připravit. Uspořádali jsme pro ně i semináře, kterých se zúčastnily stovky lidí.
HN: Pokud uniknou z firmy citlivá data, musí to nahlásit. Nebojíte se, že české podniky budou své incidenty tutlat, i když jim hrozí obrovské pokuty? Ty mohou dosahovat až čtyř procent z jejich tržeb nebo 20 milionů eur (540 milionů korun).
Vzpomeňte třeba na velký únik osobních údajů z českého T-Mobilu. Data tehdy vynášel delší dobu jejich zaměstnanec. A i když firma na incident přišla, tajila ho před námi půl roku. Proto také dostala pokutu 3,6 milionu korun. A to bylo ještě málo.
HN: Chcete tím říct, že díky novému nařízení by T-Mobile dostal pokutu mnohem větší?
Podle nové úpravy by mohl T-Mobile dostat třeba až 10 milionů eur (270 milionů korun).
HN: To byl ale případ, kdy společnost incident tutlala. Kdyby se firma přiznala a snažila se situaci napravit, byla by sankce nižší?
Takový postup by se měl určitě zohledňovat a brát jako polehčující okolnost.
HN: Co tedy podle vás přináší nové nařízení uživatelům, zaměstnancům a klientům?
Jde o první celoevropskou úpravu ochrany osobních dat za posledních 20 let. Nelze dopustit, aby se lidé na internetu, obrazně řečeno, svlékali z kůže. Soukromí máme všichni, i když si to lidé často ani pořádně neuvědomují.
HN: Proč ale tedy chránit osobní údaje, když to lidi příliš nezajímá?
Lidé ani moc nevědí, co dávají všanc. Potřebují, aby jim někdo ukázal, jak je ochrana soukromí důležitá. Teď se o tom začíná mluvit a v demokracii v sobě již každá debata nese řešení. Každý střet názorů je prospěšný.
HN: Na ochranu osobních údajů mají ve firmách a úřadech dohlížet takzvaní pověřenci. Víte, kolik jich bude potřeba jen ve státní správě? Svaz průmyslu a obchodu mluví až o 13,5 tisíce lidí.
Určitě půjde o všechna ministerstva, krajské úřady a pak tu máme zhruba 500 pověřených obcí. Nepochybně jich bude velké množství. Přesné číslo lze ovšem špatně odhadnout.
HN: Podle vašeho výčtu to bude tedy minimálně několik tisíc lidí jen ve státní správě. Budete tyto pověřence nějak školit?
Žádná školení nám obecné nařízení neukládá a nemáme na to ani kapacity. Organizujeme ale vstupní semináře, ve kterých budeme pokračovat. Spolupracujeme na nich s Českou bankovní asociací, se Svazem průmyslu a dopravy ČR, s Americkou obchodní komorou a dalšími spolky a asociacemi.
HN: Budete moci školit i certifikované odborníky?
Na to nemáme kapacitu. Nemůžeme udělovat nějaká osvědčení.
HN: Až bude nařízení účinné, bude to pro úřad zátěž. Dostanete od vlády více peněz a lidí?
Náklady nám samozřejmě porostou. Další peníze do našeho rozpočtu jsme ale nežádali. Už teď jsme navýšili počet našich zaměstnanců o pět nových pracovních míst. Co ale potřebujeme nutně: zastavit odchod kvalifikovaných lidí z úřadu do soukromé sféry. K tomu potřebujeme zásadním způsobem navýšit platy na klíčových pozicích, abychom byli platově konkurenceschopní.
