Co to je
GDPR je zkratka anglického „General Data Protection Regulation“, česky obecné nařízení o ochraně osobních údajů. Je to předpis Evropské unie, který platí i pro české firmy a stanoví pravidla pro zpracování osobních údajů, tedy pro jakékoli nakládání s informacemi, podle nichž lze konkrétního člověka určit. Patří sem jméno, e-mail, telefon, často i IP adresa (číselné označení zařízení v síti) nebo online identifikátor, například z cookies, tedy malých souborů, které si web ukládá v prohlížeči návštěvníka.
Nařízení říká, že údaje se smějí zpracovávat jen z určitého důvodu, takzvaného právního základu, například na základě souhlasu člověka, kvůli splnění smlouvy nebo pro oprávněný zájem firmy, a jen v nutném rozsahu. Lidé mají práva, například nahlédnout do svých údajů, požádat o opravu nebo za určitých podmínek o výmaz.
Proč na tom záleží
Pro firmu se GDPR dotýká běžného marketingu: e-mailových newsletterů, formulářů na webu, analytiky, reklamy podle chování, evidence zákazníků (CRM) i zákaznických databází. Porušení může vést ke kontrole dozorového úřadu (v Česku je to Úřad pro ochranu osobních údajů), pokutě a hlavně ke ztrátě důvěry zákazníků.
Nařízení není jen soupis zákazů. Jasná pravidla, důvod pro každý sběr údajů a pořádek v databázích také usnadňují práci s kontakty.
Modelový příklad
Cukrárna s malým e-shopem chce rozesílat newsletter. Na webu nabídne přihlášení s vysvětlením, co a jak často bude zasílat, a eviduje, kdy a jak kontakt souhlas udělil. Odhlášení je možné jedním kliknutím a údaje se nepoužívají k jiným účelům, než o kterých byl člověk informován.
Co byste měli vědět
- GDPR se týká i malých firem a živnostníků, nejen korporací.
- Zjistěte, jaké osobní údaje firma sbírá, kde jsou uložené a kdo k nim má přístup.
- S dodavateli, kteří údaje zpracovávají (rozesílání e-mailů, pronájem serveru pro web, analytika), se uzavírá smlouva o zpracování osobních údajů.
- Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný a jeho odvolání má být stejně snadné jako udělení; předzaškrtnutá políčka nestačí.
- Konkrétní případy je vhodné konzultovat s právníkem; tento text není právní poradenství.