EÚ: Nie všetky krajiny sú pripravené na všeobecné nariadenie o ochrane údajov

Európska komisia 24. januára zverejnila usmernenie, ktoré má za cieľ v Únii uľahčiť priame a bezproblémové uplatňovanie nových pravidiel ochrany údajov. Tie nadobudnú účinnosť 25. mája. Všeobecné nariadenie EÚ o ochrane údajov, známe pod skratkou GDPR, upravuje spracúvanie osobných údajov, ktoré sa týkajú jednotlivcov - spracúvať ich budú musieť jednotlivci, spoločnosti aj organizácie. GDPR sa nevzťahuje na spracúvanie osobných údajov zosnulých osôb ani právnických osôb.

Pravidlá GDPR sa nebudú uplatňovať na údaje, ktoré fyzická osoba spracúva z čisto osobných dôvodov (databázy a zoznamy) alebo v rámci aktivít vykonávaných doma, pokiaľ tieto údaje nie sú prepojené s jeho profesijnou alebo komerčnou činnosťou. Pri použití osobných údajov v rámci spoločensko-kultúrnych alebo finančných činností bude treba dodržať právne predpisy o ochrane údajov.

Prínosom nariadenia ja podľa eurokomisie to, že od 25. mája bude platiť jeden súbor pravidiel ochrany pre všetky spoločnosti pôsobiace v EÚ bez ohľadu na to, kde majú sídlo. Prísnejšie pravidlá znamenajú, že ľudia budú mať väčšiu kontrolu nad svojimi osobnými údajmi a podniky budú využívať rovnaké podmienky.

Nové nariadenie prináša tiež potrebu úpravy existujúcich zákonov zo strany vlád členských štátov EÚ a zriadenie Európskeho výboru pre ochranu údajov. Podľa vyhlásenia eurokomisárky pre spravodlivosť, spotrebiteľov a rodovú rovnosť Věry Jourovej jedným z určujúcich faktorov toho, aká bude hospodárska budúcnosť EÚ a osobná bezpečnosť jej občanov, bude to, ako narábame s údajmi.

"Potrebujeme moderné pravidlá, ktorými zareagujeme na nové riziká. Vyzývame vlády členských štátov EÚ, verejné orgány a podniky, aby zostávajúci čas využili efektívne a splnili si úlohu, ktorá im bola zverená pri prípravách na nadchádzajúci veľký deň D," uviedla pri predstavení usmernenia.

Komisia upozornila, že od prijatia GDPR v máji 2016 sa pri prípravách uplatňovania nových pravidiel aktívne zapájala do dialógu so všetkými aktérmi – s vládami, vnútroštátnymi orgánmi, podnikmi i občianskou spoločnosťou. Avšak prípravy v jednotlivých členských štátoch Európskej únie napredujú rozličným tempom a nie všetky krajiny sú na GDPR rovnako pripravené.

Od členských krajín Únie sa očakáva, že urýchlia prijímanie vnútroštátnych právnych predpisov. Zároveň by mali zabezpečiť, aby ich vnútroštátne orgány mali dostatok finančných a ľudských zdrojov na to, aby dokázali garantovať svoju nezávislosť a efektívnosť.

Cieľom GDPR všeobecne je umožniť voľný pohyb údajov v rámci jednotného digitálneho trhu pri vyššej ochrane súkromia občanov a posilnenia dôvery spotrebiteľov. Zároveň sa vytvoria nové príležitosti pre podniky, čo platí najmä pre malé a stredné podniky. Eurokomisia bude od mája 2018 pozorne monitorovať, ako členské štáty uplatňujú nové pravidlá ochrany osobných údajov a v prípade potreby prijme vhodné opatrenia.