Ochranu osobních údajů musí nově zajistit i firmy se sídlem mimo Evropskou unii.

Když sedmadvacetiletý rakouský aktivista Max Schrems zažaloval americkou společnost Facebook kvůli nedostatečné ochraně osobních údajů, trvalo dva roky, než evropské soudy vyhodnotily, zda se vůbec mohou kauzou zabývat. Od května příštího roku už takové průtahy v podobných případech pravděpodobně nenastanou. Začne platit nové evropské nařízení o ochraně osobních údajů (GDPR) a jedním z jeho cílů je ochránit osobní údaje občanů Evropské unie i poté, co opustí její území.

Max Schrems v roce 2015 s žalobou proti Facebooku nakonec uspěl a dosáhl i zpřísnění legislativy. Stále však neví, zda by měla firma platit odškodnění svým uživatelům za to, že předávala americkým úřadům jejich data. Kromě něj se totiž jedná o další desetitisíce Evropanů. Případ je spíše ojedinělý a Evropský soudní dvůr ještě nerozhodl, zda se Schrems může domáhat odškodnění podle evropských pravidel, nebo má jít cestou hromadné žaloby, typické pro americké prostředí.

Lavina žalob

Nové evropské nařízení posiluje ochranu práv všech osob, jejichž citlivé údaje soukromé firmy nebo veřejné instituce zpracovávají. Také proto se odborníci z právní praxe domnívají, že podobné kauzy budou v budoucnu častější. "Na základě vyšší transparentnosti nakládání s osobními údaji, kterou GDPR zavádí, by mohlo podobných případů, jako byla kauza Maxe Schremse proti Facebooku, přibývat," říká například Filip Horák, expert z advokátní kanceláře KPMG Legal.

Důvodem je podle něj zejména fakt, že legislativa zavádí některá nová práva pro občany Evropské unie, jako třeba právo žádat výmaz všech osobních údajů, které o nich správce nasbíral. To mohou lidé vyžadovat přímo u společností, jako je Facebook, Amazon nebo Google, pokud si myslí, že firmy jejich soukromá data nezákonně předávají do zahraničí.

Bez ohledu na místo sídla se novými pravidly musí řídit jakákoli společnost nebo instituce, která s osobními údaji evropských občanů pracuje. Stačí například, že jim nabízí zboží, služby nebo působí na evropském trhu.

Že podobných žalob přibude, je přesvědčený i Michal Nulíček, partner advokátní kanceláře Rowan Legal. "Žaloby mohou nově podávat nejen jednotlivci, ale také neziskové organizace hájící právo na ochranu osobních údajů," vysvětluje Nulíček. Právě jednu takovou organizaci, která se na vymáhání práv z oblasti ochrany osobních údajů zaměří, založil již zmiňovaný Max Schrems. "Organizace sice nebudou moci bez přímého zmocnění jednotlivců vymáhat finanční náhrady, i tak však mohou řadě společností porušujících GDPR zkomplikovat život. Například se budou domáhat zákazu určité činnosti," dodává Nulíček.

Nařízení GDPR přináší přísnější kritéria pro posouzení, zda určitá země poskytuje našim datům odpovídající ochranu, a lze je do ní tedy volně předávat. Osobní údaje mohou opustit evropské území bez splnění dalších podmínek, pokud putují do země, o níž už Evropská komise rozhodla, že takový standard zabezpečení splňuje. Příkladem jsou státy Evropského hospodářského prostoru jako Norsko, Island nebo Lichtenštejnsko.

V dalších případech může být předání založené na takzvaných vhodných zárukách, výjimkách pro zvláštní situace nebo závazných podnikových pravidlech, která se využívají pro přenos osobních údajů mezi sesterskými a dceřinými společnostmi usazenými v různých zemích.

Většina těchto pravidel je součástí už dnes platných zákonů, jsou ale roztříštěná do 28 národních úprav v jednotlivých státech unie. V Česku jde například o zákon o ochraně osobních údajů. GDPR všechny tyto národní úpravy sjednocuje a zavádí i jednotný rámec pro vyřizování žádostí občanů ze strany správců.

Chcete číst dál?

Ještě na vás čeká 40 % článku.

Předplatit za 29 Kč měsíčně

První 3 měsíce, pak 199 Kč měsíčně

S předplatným získáte

• Web Ekonom.cz bez reklam
• Možnost sdílet prémiový obsah zdarma (5 článků měsíčně)
• Možnost ukládat si články na později

Nebo

Přihlásit se a dočíst článek

Vaše e-mailová adresa:* Proč ji potřebujeme?

Zadejte prosím platný e-mail. Tento e-mail je již použit. Zadejte jiný nebo se přihlaste

Potřebujeme e-mailovou adresu, na kterou pošleme potvrzení o platbě. Zároveň vám založíme uživatelský účet, abyste se mohli k článku kdykoli vrátit a nemuseli jej platit znovu. Pokud již u nás účet máte, přihlaste se.

Potřebujeme e-mailovou adresu, na kterou pošleme potvrzení o platbě.

Odesláním objednávky beru na vědomí, že mé osobní údaje budou zpracovány dle Zásad ochrany osobních a dalších zpracovávaných údajů, a souhlasím se Všeobecnými obchodními podmínkami vydavatelství Economia, a.s.

Nepřeji si dostávat obchodní sdělení týkající se objednaných či obdobných produktů společnosti Economia, a.s. »

Zaškrtnutím políčka přijdete o možnost získávat informace, které přímo souvisí s vámi objednaným produktem. Mezi tyto informace může patřit například: odkaz na stažení mobilní aplikace, aktivační kód pro přístup k audioverzi vybraného obsahu, informace o produktových novinkách a změnách, možnost vyjádřit se ke kvalitě našich produktů a další praktické informace a zajímavé nabídky.

Nechci dostávat obchodní sdělení týkající se objednaných či obdobných produktů společnosti Economia, a.s.

Přeji si dostávat obchodní sdělení společnosti Economia, a.s., týkající se též jiných než objednaných či obdobných produktů. Informace o zpracování osobních údajů za účelem zasílání obchodních sdělení jsou dostupné zde.

Vyberte si způsob platby kliknutím na požadovanou ikonu:

Platba kartou

Rychlá online platba

Připravujeme platbu, vyčkejte prosím.

Platbu nelze provést. Opakujte prosím akci později.