Názory k článku Téměř polovina firem nedodržuje platné normy GDPR, hrozí jim milionové pokuty

Na jedné straně GDPR z dílny prací sedřených júroposlanců, na druhé straně náš zákon o střetu zájmů, kdy si kdokoli může zjistit vše o veřejných funkcionářích. Postavené na hlavu.
A firmy mají jiné starosti než normy GDPR/ Go Do Pr...

Blíží se datum platnosti zákona o zpracování osobních údajů, podobných článků bude přibývat. To je prostě realita, po téměř roce hájení už brzy pojedeme na ostro. Na ÚOOÚ se nezlobte, na stránkách mají nyní informací již dost, bez chybějícího zákona v zádech se špatně dělá více. Stinná stránka věci je očekávané zvýšení aktivity ohledně kontrol - ve správních řízeních bylo dosud třeba argumentovat porušením starého zákona a úředníci mohou argumentovat i tím, že čeští podnikatelé dostali dost času na přípravu navíc. Nicméně bambiliónové pokuty se samozřejmě nekonají, za porušení účetních předpisů lze také udělit neskutečný ranec a přitom se nic z toho plošně neděje. Kdo se na to ale vykašle, vystavuje se podobnému riziku, jako v případě nevedení účetnictví. Když jsme u toho účetnictví - také označíte účetní za příživnici? :-) S touto argumentací bych byl dnes již opatrný, firmy, které se řídí heslem 2V - vyděsit a vyfakturovat byly vždy v menšině a teď nemají práci. Většina firem v branži je slušných a fakturují rozumné peníze.

Já nemám ani provozovnu ani oficiální kancelář - všechny dokumenty o pracovnících a zákaznících mám v soukromém RD, jehož standardní zabezpečení proti vykradení musí stačit - bez mého souhlasu (a dozoru) mi nikdo nesmí dovnitř vstoupit - ani kontrola ne. Jestli někomu bude vadit, že na dokumenty nemám trezor, můžu ještě koupit řetěz a kladku a zamknout skříňku - podotýkám, že vyrvat držadla nebo vysadit panty by dalo méně práce, než přecvaknout ten řetěz :D
Na můj dotaz mi přišla rafinovaná odpověď ve stylu "nebude-li pršet, nezmoknem" a odkaz na pár zákonů, ve kterých aby se čert vyznal - tak co s tím?

Internetem lítá spousta ukradených dat - s tím hodlají dělat co? Asi nic - je to nepředstavitelné.
Považuju GDPR za součást buzerace hlavně malých firem - je to další způsob, jak z lidí vytáhnout peníze - protože když budou chtít při kontrole najít chybu, zpravidla ji také najdou...

Vite proc internetem lita spousta ukradenych dat? Protoze naprosta vetsina firem vcetne vas ochranu dat neresi. Az vase osobni data ukradnou nekde a vemou si na vas pujcku (a tech zpusobu je porad i dnes spousta), budete mluvit mozna jinak. Do te doby bude tvrdit sve a ja na zaklade svych zkusenosti sve. ;)

Počítač a data, která posílám kamkoliv po netu, mám zabezpečená a na mobilu internet vůbec nepoužívám - o tom se tady nebavím - jinak souhlasím, že lidé k těmto věcem přistupují s neuvěřitelnou naivitou.
Já se tady bavím o zabezpečení "papírových" dat, protože musím skladovat papíry o svých zaměstnancích řadu let (30) + zákazníci a účetnictví s tím spojené - čili já o koze a vy o voze.

Vezmu to od konce.

"když budou chtít při kontrole najít chybu, zpravidla ji také najdou" - místo slova zpravidla má být slovo: vždy

"Internetem lítá spousta ukradených dat - s tím hodlají dělat co?" - nehodlají s tím dělat nic, neboť s tím nic dělat NEJDE (co jednou internet schvátí to už nikdy nenavrátí)

Neuvádíte na co jste se přesně ptal, takže není možné se k tomu vyjádřit.

"Jestli někomu bude vadit, že na dokumenty nemám trezor, můžu ještě koupit řetěz a kladku a zamknout skříňku" - to nikomu vadit nebude, neboť vy jako správce jste ten, kdo určuje jakým způsobem má být ochrana osobních údajů provedena; vy musíte navrhnout a realizovat takový způsob ochrany, aby nedošlo k bezpečnostnímu incidentu

Na závěr se dostávám k tomu nejpodstatnějšímu:
"bez mého souhlasu (a dozoru) mi nikdo nesmí dovnitř vstoupit - ani kontrola ne" - mýlíte se: "Do obydlí je kontrolující oprávněn vstoupit jen tehdy, je-li obydlí užívané k podnikání nebo provozování jiné hospodářské činnosti nebo v případě, kdy se mají prostřednictvím kontroly odstranit pochybnosti o tom, zda je obydlí užívané k těmto účelům a nelze-li dosáhnout splnění účelu kontroly jinak. Vlastníci nebo uživatelé těchto prostor jsou povinni kontrolujícímu vstup umožnit." - § 7 zákona č. 255/2012 Sb., zákon o kontrole, ve znění zákona č. 183/2017 Sb.

To je jen slovíčkaření a v podstatě netvrdím nic jiného - až na ten závěr - takže ještě jednou - já nemám RD, čili obydlí, využíváno k podnikání. To je čistě soukromý prostor a vstoupit smí kontrola jen s mým souhlasem nebo s policií, pokud zjevně poruším zákon. Mou povinností je, pokud mě úřad vyzve, dostavit se s příslušnými dokumenty ke kontrole. Max by se dalo říct, že k podnikání využívám část garáže, kde se nachází nářadí a auto - to je vše. Toto vím, protože to už kdysi bylo předmětem vyjasňování situace mezi úřadem a mnou a úřad dospěl k tomu, že nic z uvedeného není užíváno k podnikání - dokonce ani ta garáž ne.

Moje otázka se týkala zabezpečení dat jak v počítači, tak "papírů" a to, co mi poslali, mě zvedlo do vývrtky. Sorry, ale pokud někdo slibuje informace, měl by je poskytnout - ty šílené zákony, na které mě odkázali, si můžu přečíst tak jako tak a se stejným "pochopením" a přiznávám, že přečtu první dvě věty a praštím s tím do kouta - já jsem původně fyzik, ne právník :P

Celé GDPR je postaveno na tom, že až na malé výjimky potvrzující pravidlo, nestanovuje žádné požadavky. Proto se také nepožaduje dodržovat GDPR, ale vytvářet soulad s GDPR. To je, bohužel, pro celou řadu lidí těžko akceptovatelné, oni by chtěli znát mám udělat za 1., 2., ,,,, za 10. Je nutné si uvědomit, že GDPR pojímá ochranu osobních údajů jako abstraktní oblast - s takovouto pravděpodobností se může stát taková záležitost a aby se nestala, tak je nutné přijmout takováto opatření.

Pokud jste se dotazoval jakým způsobem máte mít zabezpečené osobní údaje jak v počítači, tak i na papírových nosičích, tak na to vám nedá nikdo konkrétní odpověď. To si na základě vyhodnocení konkrétních podmínek musíte stanovit sám, případně k tomu můžete využít odborného poradce, jenž vám na základě seznámení s vašimi konkrétními podmínkami navrhne vhodné řešení.

Tak vzhledem k tomu jak je UOOU personálně malý, pasivní a ve výkladu GDPR benevolentní (když jsem si jednou zkoušel na něco stěžovat tak mi napsali, že mobilní číslo používané pro firemní účely není osobní údaj, tak jsem jim zavolal a osoba na druhém konci měla znalosti na úrovni jednodenního školení) si myslím, že malé či střední firmě, která není z hlediska zpracování OU nějak zvlášť "exponovaná" opravdu nic nehrozí. To, že zrovna u nich nějaká kontrola proběhne je pravděpodobné asi jako srážka s meteoritem. Na českém webu včetně velkých eshopů, online systémů různých poskytovatelů služeb atd. je GDPR compliance jedna velká Potěmkinova vesnice. Kdyby UOOU chtěl a tak to může vzít "řadou". Dokud na to "dlabe" (a jeho zaměstnanci jsou na tom levelu co jsou) tak bych byl jako "normální" firma celkem v klidu.

Ten systém ve kterém žijeme se stává pořád neuvěřitelnější a absurdnější. Stále menší množství lidí maká jako šrouby aby zaplatilo daně a z těch daní je živeno stále větší množství lidí, kteří nedělají nic jiného než že vymýšlí jak jim tu práci zkomplikovat, jak je co možná nejefektivněji zaměstnat nesmyslnejma kravinama a ve výsledku pak zničit. Paraziti co si niční živitele.

Mně se nedávno stalo, že se mne zeptal syn co už pár let bydlí jinde, že mu volal nějaký Votrava Votravnej, jestli je kontaktní osobou ohledně odběru elektřiny v mém bytě (kde, jak píšu už pár let nebydlí, navíc on ze svého mobilu tyto věci nikdy nezařizoval, to jsem dělal já). Sdělil mi číslo, odkud mu volali, když jsem tam zavolal a ptal se, wo co go, zřejmě to byli "šmejdi", ptal jsem se, koho zastupují, prý jsou agentura, na otázku, jak se dostali k synovu mobilnímu číslu mi nedokázali odpovědět, vnucovali mi, že mne navštíví, abych připravil fakturu za elektřinu, že mi nabídnou nějaký "balíček". Volal jsem jim z rezervního mobilu co ho mám většinou vypnutý, zatím nikdo nepřišel (že bych takového poslal do (_!_)
Hned jsem volal do firmy co jim platím za elektřinu, jestli je to jejich číslo, prý ne, ale že si poznamenají, že mne kontaktovali.