V súčasnej dobe, keď mobilné aplikácie zbierajú obrovské množstvo údajov o správaní, polohe či osobných preferenciách používateľov, by malo byť zabezpečenie informácií pre každého jedného z nás absolútnou prioritou.
Aby tomu tak skutočne bolo, musíme poznať zákonné mantinely a zvyšovať svoje právne povedomie. Pretože neznalosť zákona neospravedlňuje, nikoho.
Legislatívny rámec na Slovensku
Na úrovni Slovenskej republiky je ochrana osobných údajov fyzických osôb upravená:
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
- Vyhláška Úradu na ochranu osobných údajov SR č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
- NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
Týka sa ma to pri bežnom živote?
Áno, možno viac ako si myslíme. Ochrana osobných údajov nie je trend, ale dlhodobá potreba. Je to o bezpečnosti, dôvere a o kontrole nad tým, čo o nás kto vie.
V dobe sociálnych sietí, kde užívateľmi sú aj maloletí, je tento deň skvelou príležitosťou zamyslieť sa nad niekoľkými kľúčovými otázkami:
- Aké údaje o sebe zdieľam, na akých platformách som o sebe zdieľal svoje osobné údaje?
- Uvedomujem si, na čo všetko som poskytol osobný súhlas?
- Ako sú chránené moje pracovné aj súkromné dáta, ak používam pracovný notebook na súkromný účel?
- Využívam bezpečné heslá a dvojfaktorové overenie?
- Rozumiem kto je dotknutou osobou a kto je prevádzkovateľom?
- Poznám svoje práva a povinnosti?
Ak na vyššie uvedené otázky nemám odpoveď, je na čase sa zamyslieť. V opačnom prípade len plníme svojimi osobnými údajmi digitálny svet, kde absentuje akákoľvek bezpečnosť nášho súkromia.
Monitorované priestory – čo si neuvedomujeme
Ďalším miestom, s ktorým každodenne prichádzame do kontaktu, sú miesta monitorované kamerovým systémom. Stále si neuvedomujeme, že takéto monitorovanie podlieha prísnej legislatíve a nie je samozrejmosťou na ochranu bezpečnosti.
Vždy je nevyhnutné zadefinovať účel snímania – napríklad ochrana majetku, zdravia, odhaľovanie kriminality. Účel musí byť oprávnený, skutočný a konkrétny.
Monitorované miesto musí byť vždy označené s presným označením prevádzkovateľa a účelu, viditeľné a umiestené pred vstupom do budovy, či iného priestoru.
Záznamy môžu byť uchovávané len po dobu nevyhnutne potrebnú na dosiahnutie účelu, spravidla maximálne 72 hodín.
Posilnilo sa právo jednotlivcov vo vzťahu k osobným údajom?
Rozhodne, a to právom na prístup k údajom, ktoré umožňuje dotknutej osobe získať informácie o tom, aké údaje o nej sú spracúvané, na aký účel a ako dlho.
Jednotlivcom to zabezpečilo transparentnosť v spracúvaní ich osobných údajov a umožňuje im kontrolovať, ako s ich informáciami narábajú firmy alebo iné organizácie.
Ďalšie práva, ktoré máme:
- Právo na opravu nesprávnych alebo neúplných osobných údajov
- Právo na výmaz („právo byť zabudnutý“) za určitých podmienok
- Právo na prenosnosť údajov v štruktúrovanej forme k inému prevádzkovateľovi
- Právo namietať proti spracúvaniu údajov na účely priameho marketingu
Čo by sme odporučili firmám?
Anna Brozák, ktorá má na starosti agendu GDPR v spoločnosti MAXIN’S:
„Nenechať tak dôležitú agendu len vo vlastnej réžii. Obrátiť sa na odborníkov, pretože prevádzkovatelia zohrávajú kľúčovú úlohu pri zabezpečovaní ochrany. Správne a včasné reakcie, pripravený interný postup, know-how pre získavanie údajov, šablónu odpovede a kvalifikovaný personál sú pre správne fungovanie nevyhnutné.“
Anna B. ďalej vysvetľuje, že ak bude GDPR vo firmách správne uchopené, dokáže firma minimalizovať riziká spojené s GDPR (vrátane vysokých pokút) a zároveň posilniť svoju reputáciu v očiach verejnosti.
Čo odporúčame jednotlivcom?
„Jednotlivcom odporúčam, aby menej dôverovali, čítali a neodklikávali súhlas automaticky.“ – A. Brozák
Každý automatický súhlas, ktorý poskytujeme bez rozmyslu, môže znamenať odovzdanie cenných informácií tretím stranám. Preto je dôležité:
- Vždy si prečítať podmienky pred kliknutím na „Súhlasím“
- Poskytovať len nevyhnutné údaje, nie všetko, čo formulár požaduje
- Pravidelne kontrolovať nastavenia súkromia na sociálnych sieťach a v aplikáciách
- Používať silné heslá a dvojfaktorové overenie pre všetky dôležité účty
- Byť obozretný pri používaní pracovného zariadenia na súkromné účely
Deň ochrany osobných údajov je viac ako len symbolický sviatok. Je to pripomienka, že v digitálnej ére je ochrana súkromia základným ľudským právom.
Musíme si uvedomiť, že každé naše kliknutie, každá registrácia a každý súhlas má význam. V dobe, keď dáta predstavujú najcennejší tovar, nemôžeme si dovoliť pasivitu.
Či už sme jednotlivci, zamestnanci alebo firmy, máme zodpovednosť starať sa o to, aby naše osobné údaje neboli zneužité. Ochrana osobných údajov nie je len otázkou legislatívy – je to otázka kultúry, povedomia a zodpovednosti každého z nás.
─────────────────────────────────────
Aká je vaša skúsenosť s ochranou osobných údajov? Stretli ste sa niekedy so zneužitím vašich údajov? Máte otázky k GDPR alebo k vašim právam?
