Názor k článku Chybějící zpracovatelské smlouvy. Dlouhodobý prohřešek firem má napravit GDPR od Tomáš Neugebauer - Ano, takhle vznikají zkreslující informace! Nikde jsem nepsal,...

Ano, takhle vznikají zkreslující informace! Nikde jsem nepsal, že se dvacet let zajímám o ochranu osobních údajů. Pouze jsem uvedl, že více než dvacet let znám princip, na kterém je v současné době postaveno GDPR. To je podstatný rozdíl!

Řemeslník, který je podnikatel, si nemůže vystačit s tím, že hlavně zná své řemeslo. Žijeme v 21. století, kdy práce je vysoce sofistikovanou činností. Pokud chce, nebo je nucen, podnikat, musí se tomu podřídit. Být dobrý řemeslník neznamená být dobrý podnikatel (mnohdy je tomu právě naopak, což je pochopitelné).

"GDPR je hlavně příležitost pro různé vykladače a zpracovatele dokumentace." - GDPR je postaveno na stejném principu jako BOZP. Podívejte se, kde je dnes BOZP, oproti druhé polovině devadesátých let, a máte odpověď na to, jakým pravděpodobným směrem se bude vytváření souladu s GDPR vyvíjet. Tenkrát to byla též půda pro různé vykladače a zpracovatele dokumentů, a to jak na středně odborné, tak vysoce odborné úrovni. Ono to dost dobře jinak nejde. Neočekávejme upřesnění pravidel od ÚOOÚ, ale od různých oborových sdružení (např. účetních). Ty můžou vydat kodexy chování, stanovujících podrobnější pravidla pro ochranu osobních údajů při výkonu oborové činnosti (dokonce mohou platit pro oborovou činnost v celé EU).

"Kdo tvrdí, že to nepřinese náklady pro podnikatele, je lhář." - Je nutné rozlišit jaké náklady a v jaké výši. Zavedení souladu s GDPR zcela logicky nějaké náklady přinese každému subjektu. Není však pravda, že se bude jednat o nějaké značné náklady, neboť mnoho věcí podnikatelé musí dnes již plnit podle současného platného zákona. Kdo to neplní, tak pro něj vytvoření souladu s GDPR přestavuje značené zvýšení nákladů! A to je dobře, neboť zatím šetřil na nákladech tak ať to nyní "dorovná". Mnohdy tvrzení o značně zvýšených nákladech pramení z neznalosti požadavků na zavedení souladu s GDPR - např. každý si musí zajistit pověřence, data musí být šifrována, musí být ukládána do cloudu, smí být pouze v elektronické podobě (musí být zrušeny šanony), na nakládání se všemi osobními údaji musím mít souhlas atd. Naplnění těchto nesmyslů pochopitelně náklady významně zvyšuje.