Jak ovlivní vaše podnikání směrnice GDPR o osobních údajích?

[Jiří Buben]

Poslední dobou se stále častěji setkávám s lidmi, kteří řeší problém ve svém podnikání týkající se nové směrnice GDRP, která má řešit ochranu osobních údajů. Jak tato směrnice ovlivní Vaše podnikání?

[Lukáš Rotrekl]

Předběhl jsi mě. Chtěl jsem položit obdobný dotaz a popravdě, od tebe jsem očekával fundovanou odpověď. :)

Já to zkusím trošku rozšířit:

- jak to ovlivní jednomužnou firmu s jedním notebookem a jedním stoplním PC
- jak to bude bez notebooku

- Jak to ovlivní firmu do 10 lidí, kde jsou 3-5 notebooků, nějaké stolní PC bez nějakých ukládacích serverů, každý dělá individuálně, individuálně zálohuje data (to je můj případ)

- jak to ovlivní firmu s větší síťovou strukturou, ukládacími servery.....

- Co třeba android a jeho telefonní seznam uložený v googlu? Podobně asi i iphone.

[Jiří Buben]

Mám z toho totiž pocit, že všichni na netu píší o tom, že to bude muset řešit každý koho se to týká, ale už nikdo neříká jak. Zato se vždy dostanu na odkaz, kde mi nabízejí poradenské služby v této oblasti.
Podle mě je to kapitální békovina, která zase přitíží těm, kteří osobní údaje nikde nezneužívají a kšefty s kontakty mezi firmami, které pak lidi obtěžují různými maily a telefonáty to stejně neutne.
V mém případě se jedná o osobní údaje pouze mých zákazníků a tam přece platí prosté pravidlo. Dokumenty a údaje které si se zákazníkem vyměňuji jsou důvěrné a v zájmu dobrých vztahů je ani jedna strana neposkytne straně třetí.
Pochybuji, že v mém případě se bude někdo namáhat, aby mi z databáze ukořistil osobní údaje "pěti a půl" zákazníků.

Jako jednomužná firma bych podle informací, které mám měl mít vypracovaný nějaký postup v případě incidentu, což může být i ztráta telefonu, kde jsou uvedeny kontakty. Zašifrovaný disk, kde mám osobní údaje. Tištěné dokumenty a zálohy v nějaké uzamykatelné skříni.

[Lukáš Rotrekl]

Já kolem toho včera zkusil něco pohledat. Co jsem našel, tak firmy do (myslím) 250 zaměstnanců pokud se nezabývají přímo zpracováním osobních údajů, to budou mít jednodušší.
Ale jinak mám stejnou zkušenost jak ty. Kdykoliv něco hledám narážím na to, že to je psané tak aby tomu nikdo nerozuměl a směřuje to k "objednejte si nás". Jednorázové sezení nad problematikou 4200Kč/h + DPH.

[Miroslav Minařík]

Mám z toho totiž pocit, že všichni na netu píší o tom, že to bude muset řešit každý koho se to týká, ale už nikdo neříká jak. Zato se vždy dostanu na odkaz, kde mi nabízejí poradenské služby v této oblasti.

To máš pravdu. To je něco podobného jako hromada odborníků na SEO a copywriting. Zaručeně děláš všechno špatně a po jejich zásahu budeš šťastný.
GDPR je zbytečná hysterie. Bohužel v té souvislosti se vyrojí hodně problémů. Hlavně z řad těch, kteří pochopí jen jednu část tohoto výmyslu. Asi tomu rozumím, ale "upřimný úsměv zákonem nevynutíš".

[Jan Alin]

To máš pravdu. To je něco podobného jako hromada odborníků na SEO a copywriting. Zaručeně děláš všechno špatně a po jejich zásahu budeš šťastný.
GDPR je zbytečná hysterie. Bohužel v té souvislosti se vyrojí hodně problémů. Hlavně z řad těch, kteří pochopí jen jednu část tohoto výmyslu. Asi tomu rozumím, ale "upřimný úsměv zákonem nevynutíš".

GDPR je problematické hlavně velikostí pokut, které lze dostat za to že člověk něco nedodrží a přitom mu předem nikdo není schopen sdělit co přesně a jak má dodržet. Klasický polotovar.  :(

[Miroslav Minařík]

GDPR je problematické hlavně velikostí pokut, které lze dostat za to že člověk něco nedodrží a přitom mu předem nikdo není schopen sdělit co přesně a jak má dodržet. Klasický polotovar.  :(

Vnímám hlavní nosnou myšlenku v principu:
Pokud poskytnu svůj kontakt osobě X za účelem Y nebude osoba X můj kontak používat j ninému účelu než Y. K účelu Z musím osobě X udělit jiný souhlas. A tím se odvozuje nemožnost předávání mého kontaktu jiným osobám.

Tedy v praxi již nebude možné argumentovat způsobem "váš kontakt jsme získali z veřejně dostupných zdrojů". Ale na tom pracuje náš právník. Držím se svého kopyta ...

[Ludvík Kubík]

Dotýká se mě to, zrovna nyní řeším zabezpečení jednoho úložiště dat, na druhé straně jako OSVČ uvádím své rodné číslo v podobě DIČ a další údaje na každém daňovém dokladu, který vystavím zákazníkovi.

[Miroslav Minařík]

Dotýká se mě to, zrovna nyní řeším zabezpečení jednoho úložiště dat, na druhé straně jako OSVČ uvádím své rodné číslo v podobě DIČ a další údaje na každém daňovém dokladu, který vystavím zákazníkovi.

Po těch létech to snad už ani není citlivý údaj, ne?
Pokud je, pak asi žalovat stát za porušení GDPR.

Těch věcí, co jsou postavené na hlavu bude víc.