I neziskových organizací se týká GDPR. Připravujeme pro vás seminář a o termínu budeme informovat nejen elektronickou rozesílkou.

Následující text jsme uveřejnili již v září loňského roku. V současné době připravujeme seminář speciálně pro nevládní neziskové organizace a o termínu jeho konání budeme v dostatečném předstihu informovat.

„Nařízení Evropského Parlamentu a Rady 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES“, zkráceně GDPR, je nový zákon k ochraně osobních údajů v zemích EU. V České republice tak toto Obecné nařízení nahradí stávající zákon č. 101/2000 Sb., o ochraně osobních údajů, a v konkrétních detailech ho doplní  nový již připravovaný zákon o zpracování osobních údajů.

Výklady tohoto Obecného nařízení se prozatím různí. Je to dáno jeho obecností a možností konkretizace metodikou každé země, také mnohdy nepochopením základních pojmů a bohužel zejména komerčními zájmy některých IT a poradenských firem, které v aplikaci GDPR vidí nový zdroj svých příjmů.

Pro nestátní neziskové organizace (NNO) je důležité, že jim Obecné nařízení neukládá žádné nové povinnosti. NNO nemusí mít speciální software pro zabezpečení zpracování osobních údajů, a to ani tehdy, když spravuje citlivé údaje. Nemusí jmenovat Pověřence pro ochranu osobních údajů, a navíc povinnost vést záznamy o činnostech zpracování se týká organizací zaměstnávajících více než 250 zaměstnanců.

Audit zpracování osobních údajů si zvládne každá organizace udělat sama. Jde jen o to si ujasnit, a nejlépe ve vnitřním předpisu popsat, jaký druh osobních údajů organizace zpracovává, kdo s nimi pracuje, kde jsou uloženy  a jak jsou chráněny, zda má organizace prokazatelný souhlas subjektu údajů, k jakému účelu jsou data zpracovávána, po jakou dobu, kde a jak se osobní údaje archivují.

Takže žádný strach! Přesto, že je už nyní velký mediální a zejména komerční tlak na zavádění opatření ke GDPR, je dobré neuspěchat přípravu. Informace je vhodné získat od více zdrojů a zejména od zdrojů, které na základě podaných informací nenabízí nějakou komerční službu. A s definitivními opatřeními počkat na vydání závazných metodických pokynů novým Dozorovým úřadem.

Milada Šnajdrová, poradkyně pro neziskový sektor

Povinnosti NNO vyplývající z GDPR