Nové pravidlá ochrany osobných údajov v realitných kanceláriách

Po štyroch rokoch od prijatia aktuálne platného zákona o ochrane osobných údajov nás čaká ďalšia veľká zmena. Už čoskoro vstúpi do účinnosti nové Všeobecné nariadenie o ochrane údajov, ktoré možno poznáte pod skratkou GDPR. Ide o nariadenie, ktoré zjednocuje pravidlá spracúvania osobných údajov naprieč celou Európou a bude platiť vo všetkých členských štátoch Európskej únie.

Čo prináša GDPR?

Všeobecné nariadenie o ochrane údajov je komplexnou úpravou, ktorá úplne nahrádza doterajšie pravidlá. Zmien je preto veľmi veľa. Aby ste však mali aspoň približnú predstavu o rozsahu zmien, vybrali sme niektoré:

• Súhlas dotknutej osoby – precizujú sa podmienky týkajúce sa poskytnutia súhlasu dotknutej osoby so spracovaním osobných údajov. Získať platný súhlas bude opäť náročnejšie. Čo je ale rovnako dôležité, je možnosť odvolania súhlasu. Po novom bezpodmienečne platí, že dotknutá osoba má vždy a kedykoľvek právo svoj súhlas odvolať. Odvolanie súhlasu bude musieť byť rovnako jednoduché ako jeho poskytnutie.
• Práva dotknutých osôb – nariadenie prináša nové práva dotknutých osôb, ktoré dnes slovenský zákon o ochrane osobných údajov nepozná. Je to reakcia na trendy v oblasti digitalizácie, používania big data a sociálnych sietí. Možno spomenúť napríklad právo na prenosnosť údajov alebo toľko medializované právo byť zabudnutý.
• Marketing – využívanie osobných údajov na marketingové účely dostáva nové pravidlá. Niektoré spracovateľské operácie bude možné vykonávať bez výslovného súhlasu dotknutej osoby.
• Rodné číslo – rodné číslo sa už nebude považovať za osobný údaj osobitnej kategórie, spracovanie rodného čísla však pravdepodobne bude podliehať osobitným pravidlám v rámci národnej úpravy. Tieto pravidlá stanoví nový zákon o ochrane osobných údajov, ktorý je aktuálne v legislatívnom konaní.
• Bezpečnostné opatrenia a bezpečnostný projekt – naďalej zostáva zachovaná povinnosť prijať primerané bezpečnostné opatrenia, nariadenie však už nepozná bezpečnostný projekt tak, ako ho dnes upravuje slovenský zákon o ochrane osobných údajov. Bezpečnostný projekt je v prostredí GDPR vo vybraných prípadoch nahradený tzv. posúdením vplyvu. Takže je možné, že niektorí z vás ho budú potrebovať a niektorí nebudú.
• Spracovanie zverejnených údajov – ak ste boli zvyknutí používať vo svojich informačných systémoch údaje z verejne prístupných databáz (napr. kataster nehnuteľností), po novom to už nebude možné.
• Zodpovedná osoba – určenie zodpovednej osoby bude povinné iba v niektorých prípadoch, vo väčšine prípadov však bude určenie zodpovednej osoby dobrovoľné. Zanikne aj povinnosť absolvovať odbornú skúšku na Úrade na ochranu osobných údajov SR.
• Sankcie – zásadným spôsobom sa zvyšujú sankcie za porušenie povinností. Podľa nariadenia bude možné ukladať pokuty za najzávažnejšie porušenia až do výšky 20 miliónov EUR, alebo do výšky 4 % z (celosvetového) obratu (podľa toho, ktorý limit je vyšší).