Citlivá data musí být zabezpečena jako v trezoru, nařizuje Evropský unie

Nemocnice, neziskové organizace či správci bezpečnostních systémů se připravují na nové evropské nařízení o ochraně osobních údajů známé jako GDPR (General Data Protection Regulation). Ve velkém zpracovávají citlivá data, která musí být výrazněji chráněna před zneužitím či krádeží, třeba šifrováním. Firmy je mohou zpracovávat jen na základě zákonných výjimek. Čas na přizpůsobení se mají do konce května, kdy bude nařízení účinné v celé Evropské unii.

Podpis či otisk prstu

"Některé osobní údaje jsou takového charakteru, že mohou osoby samy o sobě poškodit ve společnosti, v zaměstnání, ve škole či mohou zapříčinit jejich diskriminaci," popisuje Vojtěch Marcín z Úřadu pro ochranu osobních údajů takzvanou zvláštní kategorii osobních dat.

Mezi ně patří informace, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení. Za citlivá osobní data se považují také údaje o členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci.

Nově budou podle evropského nařízení do zvláštní kategorie přímo spadat rovněž genetické a biometrické údaje. Jde například o snímek obličeje, otisk prstu či dlaně, snímky oční rohovky nebo charakteristika hlasu a chůze. Soudy ve svých rozsudcích dovodily, že do kategorie biometrických údajů spadají i podpisy. Nařízení tak dopadne například na systémy, které s biometrickými údaji aktivně pracují, třeba při ověřování podpisu osoby, spuštění či aktivaci mobilního telefonu nebo počítače anebo při vstupu do budovy.

Výslovné souhlasy

Údaje, které spadají do kategorie citlivých, musí být mnohem lépe zabezpečeny než ostatní − třeba adresa trvalého bydliště či e-mailový kontakt. "Přísnější režim pro zpracování citlivých údajů podle současného zákona a následně podle GDPR si dává za cíl chránit evidenci o konkrétních lidech před zneužitím. U zvláštní kategorie osobních údajů platí přísnější režim, protože v případě jejich úniku, neautorizovaného zveřejnění může dojít k závažnému zásahu do soukromí jednotlivce," říká Karin Pomaizlová z advokátní kanceláře Taylor Wessing Praha.

Zvýšená ochrana se projevuje zejména v tom, že data lze zpracovávat jen na základě stanovených výjimek. Mezi nimi je na prvním místě výslovný souhlas osoby s nakládáním s údaji. Jenže "výslovnost" takového povolení evropské nařízení přímo nedefinuje.

"Lze ji chápat jako jakousi oddělenost od ostatních souhlasů pro zpracování osobních údajů. Souhlas se zpracováním zvláštních kategorií osobních údajů by měl být dán odděleně, výslovně, od dalších souhlasů," vysvětluje v měsíčníku Právní rádce Jiří Žůrek, ředitel odboru pro styk s veřejností z Úřadu pro ochranu osobních údajů.

Další výjimkou, která umožňuje citlivá data zpracovávat, je ochrana životně důležitých zájmů osob či plnění právních povinností. Úlevu mají také nadace a neziskovky, které sledují politické, filozofické, náboženské či odborové cíle a data zpracovávají pouze v souvislosti se svým působením. Zákonnou výjimku pak mají také zdravotnická zařízení, a to pro posouzení pracovních schopností zaměstnance, lékařskou diagnostiku či poskytování zdravotní nebo sociální péče.

Za neoprávněné zpracování citlivých dat mohou organizace dostat milionové pokuty, nakládání s takovými daty bez "povolení" pak může být dokonce i trestným činem.

Nemocnice mohou mít problém

Možnost pracovat s citlivými osobními údaji zároveň znamená řadu povinností. "Je nutné přijmout IT bezpečnostní opatření, například šifrování, které údaje ochrání před neautorizovaným přístupem," uvádí Pomaizlová. A právě s tím má řada nemocnic problém.

Do zdravotnické dokumentace konkrétního pacienta může nahlížet pouze lékař, který ho opravdu léčí. "To znamená, že pacient leží na jeho oddělení, přišel k němu na vyšetření, lékař se stal účastníkem léčebného postupu nebo se jedná o hledání původce nakažlivé choroby. Žádný jiný lékař nemá právo do osobních údajů konkrétního pacienta nahlížet," upřesňuje Úřad pro ochranu osobních údajů.

Zneužití by měl zamezit například logovací systém, který zaznamenává, kdo vstupoval do zdravotnické dokumentace pacienta.

Kompletní ochranu citlivých dat pacientů ale zatím některé nemocnice v pořádku nemají a na nápravu mají již necelých pět měsíců. Advokátka Jana Sedláková na svém webu zveřejnila případovou studii městské nemocnice, která mapovala její připravenost na nová pravidla.

Z analýzy Sedlákové vyplynulo, že nemocnice zpracovávala data nad povolený zákonný rámec, špatně oddělovala jednotlivé databáze, neměla v pořádku souhlasy se zpracováním dat, a některé údaje byly dokonce sdíleny s externí auditorskou kanceláří bez potřebných povolení.

Chcete číst dál?

Ještě na vás čeká 10 % článku.

Předplatit za 29 Kč měsíčně

První 3 měsíce, pak 199 Kč měsíčně

S předplatným získáte

• Web Ekonom.cz bez reklam
• Možnost sdílet prémiový obsah zdarma (5 článků měsíčně)
• Možnost ukládat si články na později

Nebo

Přihlásit se a dočíst článek

Vaše e-mailová adresa:* Proč ji potřebujeme?

Zadejte prosím platný e-mail. Tento e-mail je již použit. Zadejte jiný nebo se přihlaste

Potřebujeme e-mailovou adresu, na kterou pošleme potvrzení o platbě. Zároveň vám založíme uživatelský účet, abyste se mohli k článku kdykoli vrátit a nemuseli jej platit znovu. Pokud již u nás účet máte, přihlaste se.

Potřebujeme e-mailovou adresu, na kterou pošleme potvrzení o platbě.

Odesláním objednávky beru na vědomí, že mé osobní údaje budou zpracovány dle Zásad ochrany osobních a dalších zpracovávaných údajů, a souhlasím se Všeobecnými obchodními podmínkami vydavatelství Economia, a.s.

Nepřeji si dostávat obchodní sdělení týkající se objednaných či obdobných produktů společnosti Economia, a.s. »

Zaškrtnutím políčka přijdete o možnost získávat informace, které přímo souvisí s vámi objednaným produktem. Mezi tyto informace může patřit například: odkaz na stažení mobilní aplikace, aktivační kód pro přístup k audioverzi vybraného obsahu, informace o produktových novinkách a změnách, možnost vyjádřit se ke kvalitě našich produktů a další praktické informace a zajímavé nabídky.

Nechci dostávat obchodní sdělení týkající se objednaných či obdobných produktů společnosti Economia, a.s.

Přeji si dostávat obchodní sdělení společnosti Economia, a.s., týkající se též jiných než objednaných či obdobných produktů. Informace o zpracování osobních údajů za účelem zasílání obchodních sdělení jsou dostupné zde.

Vyberte si způsob platby kliknutím na požadovanou ikonu:

Platba kartou

Rychlá online platba

Připravujeme platbu, vyčkejte prosím.

Platbu nelze provést. Opakujte prosím akci později.