Tajemná zkratka GDPR ochrání vaše osobní údaje
General Data Protection Regulation – originální rozluštění zkratky GDPR, která v našem rodném jazyce v sobě skrývá Obecné nařízení o ochraně osobních údajů. Díky tomuto nařízení Evropského parlamentu a Rady EU jsou všechny osobní údaje fyzických osob chráněny před zneužitím a volným pohybem – tedy měly by být. Aby bylo tomuto nařízení učiněno za dost, každý podnikatelský subjekt je povinen ve svém podnikání dodržovat stanovená pravidla.
Co jsou osobní údaje a právo na jejich ochranu
Mezi osobní údaje patří jakékoli informace o fyzické osobě a to i v roli zaměstnance právnické osoby, na kterou se však ochrana osobních údajů nevztahuje stejně jako na osoby zemřelé či na osobní údaje, které neztotožňují konkrétní osobu či byly anonymizovány. Nařízení pak přesně vymezuje jak má být s osobními údaji nakládáno, jak mají být zpracovány i jakou formou musí být fyzické osoby požádány o souhlas se zpracováváním jejich důvěrných osobních údajů. Samozřejmostí je pak správná evidence, zabezpečení osobních údajů i kontrola dodržování těchto nařízení a stanovených předpisů. Samozřejmostí je pak právo osoby na výmaz i na omezení zpracování, i případnou opravu poskytnutého souhlasu.
O osobní údaje se svádí boj
A proto je nutné, chránit poskytnuté údaje vašich zaměstnanců, zákazníků či klientů a nakládat s nimi s patřičnou obezřetností. Ať už se jedná o papírovou formu, pak především také o počítačově zpracovávané osobní údaje, které se často stávají cílem útoku hackerů, kteří je následně za lukrativní cenu prodávají třetí straně. Interní data jsou tak pro každou firmu citlivou sférou, kterou je potřeba ochránit a budovat si tak nejen spolehlivost, prestiž a důvěru, ale také ochránit své podnikání před citelnou a velmi vysokou pokutou. Investice, kterou je potřeba do GDPR vložit je tak důležitá a ve svém důsledku zanedbatelná s ohledem na možná rizika v podobě pokut v případě nedodržení patřičného nařízení.
GDPR se týká velkých i malých firem
Ano, vůbec nezáleží na tom, zda zaměstnáváte jednoho zaměstnance či rovnou tisícovku. Nakládáte-li byť jen s jediným osobním údajem, musíte se na GDPR patřičně připravit a ochránit každý vám svěřený údaj, který by mohl konkrétního člověka identifikovat. Čeká vás tak předepsaná evidence záznamů o nakládání s osobními údaji, jejich zpracovávání pouze s výslovným souhlasem dotčené osoby a především a hlavně patřičná ochrana dat před zneužitím a schopnost detekovat útok hackera.