Zmeny GDPR v kocke za roky 2018 – 2021

Ochrana osobných údajov je súčasťou základných ľudských práv. Ambíciou Európskej únie bolo vypracovať taký právny rámec ochrany osobných údajov, ktorý by bol jednotný. Reforma ochrany osobných údajov priniesla jasné pravidlá prispôsobené digitálnej ére, ktoré poskytujú silnú ochranu a zároveň vytvárajú príležitosti a podporujú inovácie na jednotnom európskom digitálnom trhu.

Dňa 4. mája 2016 bolo v úradnom Vestníku Európskej únie uverejnené Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“ alebo „Nariadenie“). Nariadenie je legislatívny akt Európskej únie, ktorý má všeobecnú platnosť, je záväzný vo svojej celistvosti, je priamo uplatniteľný vo všetkých členských štátoch. Na jeho platnosť nie je potrebná ratifikácia ani žiadny vykonávací predpis zo strany legislatívneho orgánu členského štátu. Nariadenie nadobudlo účinnosť dňa 24. mája 2016 a uplatňovať sa začalo dňa 25. mája 2018, a to uplynutím dvojročného prechodného obdobia. Nariadenie vo viacerých ustanoveniach uvádza, že podrobnosti sa upravia vnútroštátnym predpisom. Z toho dôvodu Úrad na ochranu osobných údajov SR (ďalej len: „úrad“) vydal zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „ZOOÚ“). Tento článok popisuje stručný prehľad hlavných zmien, ktoré tu nastali, odkedy sa začalo uplatňovať Nariadenie.

V máji 2018 GDPR prinieslo množstvo zmien, ktoré sa veľakrát nevedeli pretaviť do praxe, tzn. firmy si nevedeli vyložiť, čo presne musia mať vypracované a ako majú nastaviť procesy. Podľa môjho názoru môžeme povedať, že až teraz nastáva obdobie, kedy vieme, čo si máme predstaviť pod pojmom „dokumentácia podľa GDPR“. Veľa vecí sa za posledné tri roky sprecizovalo, prax priniesla množstvo zmien a netreba zabúdať, že tu máme niekoľko rozhodnutí ...