Vlákno názorů k článku Jak dopadne nová regulace GDPR na české e-shopy a weby? od Petr - "Pro provozovatele e-shopů a webových služeb bude nová...

"Pro provozovatele e-shopů a webových služeb bude nová evropská regulace, která ale zatím nebyla přenesena do české legislativy a nelze tedy ještě do všech detailů hovořit o způsobu jejího naplnění v našem prostředí..." Jelikož se jedná o nařízení, je automaticky platné v celé své kráse ke stanovenému dni a nebude nijak transponováno do české legislativy. Pokud autor článku neví tuhle základní věc, těžko brát v potaz jakékoliv jeho další závěry či rady v oblasti GDPR (které jsou již tak značně povrchní a vágní).

Máte plnou pravdu v tom, že se jedná o Nařízení, tedy o přímo použitelný předpis Evropské unie, tedy o předpis, který nebude zapracován do právního řádu České republiky. Máte pravdu i v tom, že vámi uvedené věta obsah celého článku významně degraduje. Je však možné, že se jedná o značně nešťastnou formulaci, neboť ke stejnému dni má nabýt účinnosti nový zákon o ochraně osobních údajů, který mimo jiné ruší dosavadní zákon. To však nic nemění na nesmyslnosti vámi vypíchnuté věty.

Pan Petr se mýlí, v článku je to uvedeno správně. I když jde o "Obecné nařízení", umožňuje některé záležitosti upravit na vnitrostátní úrovni a u některých aspektů dokonce vnitrostátní úpravu předpokládá. Více o tom viz web asi nejkvalifikovanější české expertky na GDPR Evy Škorníčkové.

Pane Petře, než budete pronášet rezolutní soudy, tak se s tématikou pořádně seznamte.

Máte pravdu v tom, že některé záležitosti budou upraveny na vnitrostátní úrovni. Avšak je nutno uvést, že v čl. 99 Nařízení je uvedeno: "Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech". To odpovídá povaze Nařízení jako legislativního aktu, jak to vyplývá z primárního práva EU.

Tedy p. Petr se nemýlí. Jedná se o Nařízení EU, tedy o právní předpis, který nebude zapracován do právního řádu České republiky. Že k řešení některých problematik bude vydán "prováděcí" předpis (zákon) na národní úrovni nic na tom nemění.

Jak již jsem uvedl, formulace v článku je nešťastná, neboť může vyvolat dojem, že požadavky Nařízení budou zapracovány do nějakého českého právního předpisu. To pochopitelně není pravda. I když, jak již jsem psal, má být vydán nový zákon o zpracování osobních údajů, nejedná se o zákon, který by do českého právního řádu zapracoval Nařízení EU, ale o zákon, který navazuje na Nařízení EU, zapracovává příslušnou Směrnici EU a řeší některé národní záležitosti (zpracování osobních údajů při zajišťování obrany a bezpečnosti ČR, postavení a pravomoc ÚOOÚ atd.). Základ je však v Nařízení.