​Úřad pro ochranu osobních údajů poskytl krátké vyjádření ke zpracování osobních údajů v souvislosti s probíhajícím šířením koronaviru. Udělal tak vzhledem k množícím se dotazům týkajících se zpracování osobních údajů v souvislosti s probíhající nákazou koronavirem (onemocněním COVID-19) a s přihlédnutím k aktuální situaci a současným opatřením Vlády ČR a ústředních orgánů.

​V dokumentu Barbory Chalupové a Víta Klusáka V síti představovaly tři dospělé herečky s dívčím vzhledem školačky, které během deseti dnů kontaktovalo 2458 mužů, který po dívkách požadovali sex přes webkameru, posílali jim fotografie a videa svých penisů, odkazy na pornografii nebo se je pokoušeli vydírat. Jeden z mužů, který s herečkami komunikoval, Marek V., byl nyní odsouzen za pokus o navazování nedovolených kontaktů s dítětem. Soud jej potrestal deseti měsíci s podmíněným odkladem na tři roky.

Minulý týden jsem psal o povinnosti správce ohlásit porušení zabezpečení osobních údajů dozorovému úřadu, kterým je v České republice Úřad pro ochranu osobních údajů. V článku níže se podíváme blíže na povinnost správce oznámit porušení zabezpečení osobních údajů přímo subjektům údajů (fyzickým osobám, jejichž osobní údaje zpracovává). Podíváme se jak na to, co k problematice říká obecné nařízení o ochraně osobních údajů (GDPR), tak na několik příkladů z praxe.

​Jakékoli porušení zabezpečení osobních údajů musí správce bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy se o něm dozvěděl, ohlásit Úřadu pro ochranu osobních údajů. Nemusí tak učinit jenom pokud je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob. Pokud není ohlášení učiněno do 72 hodin, ale až později, musí být současně s ním uvedeny důvody zpoždění.

​Agentura Evropské unie pro základní práva (European Union Agency for Fundamental Rights neboli FRA) připravila společně s Eurodac SCG (The Eurodac Supervision Coordination Group) informační leták o právu na informace žadatelů o mezinárodní ochranu a dalších migrantů, kterým jsou odebírány otisky prstů pro účely systému EURODAC. Informační leták má za cíl pomoci příslušným orgánům informovat srozumitelným způsobem žadatele o mezinárodní ochranu a další migranty o zpracování jejich otisků prstů v systému Eurodac (centralizovaném systému Evropské unie).

​Potencionální zaměstnavatel musí podle čl. 13 obecného nařízení o ochraně osobních údajů (GDPR) uchazeče o zaměstnání stručně, transparentně a srozumitelně informovat o tom, jaké jeho osobní údaje bude zpracovávat, za jakým účelem a jakým způsobem. Vzor dokumentu, kterým může tuto svou povinnost zaměstnavatel vůči uchazeči o zaměstnání splnit, je volně dostupný ke stažení v článku níže.

Na webové stránce SMART LAW jsem se rozhodl otevřít novou sekci s názvem GDPR poradna. Jak již samotný název sekce napovídá, bude určena všem, kteří si nevědí rady s nějakou otázkou týkající se zpracování osobních údajů. Pokud i vy patříte k oněm "nešťastným" osobám, neváhejte služeb bezplatné GDPR poradny využít.