Směrnice General Data Protection Regulation (GDPR) neboli Obecné nařízení na ochranu osobních údajů z dílny Evropské unie vešlo v České republice v platnost 25. května.

Bezprostředně na něj musely zareagovat mnohé instituce, úřady či firmy. Pro některé se GDPR stalo doslova strašákem a naši redakci zajímalo, jak se s ním potýkají instituce a firmy ve slezské metropoli.

Na celou knihu by podle vyjádření člena GDPR skupiny opavského magistrátu Romana Konečného vyšla veškerá opatření, která směrnice přináší. Na radnici proto vznikla speciální skupina, město má i zmocněnce přímo pro GDPR.

„Všichni zaměstnanci magistrátu prošli úvodním školením o GDPR. Na jejich práci se moc nemění, máme už tak poměrně dost přísná bezpečnostní pravidla a zabezpečení osobních údajů. Změnil se ale systém vítání občánků. Nově se nám rodiče narozených dětí musí sami přihlásit, teprve pak mohou dostat pozvánku na vítání občánků,“ popisoval Roman Konečný podle něhož však ještě v řadě věcí zatím nepanuje jasný názor.

„Ještě nikdo přesně neví, jak bude vypadat národní předpis a případná soudní rozhodnutí, podle nichž se možná opatření budou dále upravovat,“ pokračoval.

Co se fotek na sociálních sítích týká, pokud někdo na snímku být nechce, může se obrátit přímo na fotografa, který akci fotí, nebo kontaktovat město na mailu gdpr@opava-city.cz. Bude-li podnět oprávněný, fotografie se nezveřejní či stáhne.

„Na větších akcích bude na plakátech upozornění, že se akce fotí a fotky použijeme na zpravodajské účely. Fotíme ale jen lidi, kteří prokazatelně na akci přišli, a to tak, že je o nás vědět, fotograf navíc bývá označen,“ dodal Roman Konečný.

STAV PACIENTA? BEZ HESLA SE JEJ NEDOZVÍTE

Zákon o ochraně osobních údajů se týká také nemocnic, tu opavskou nevyjímaje.

„Pacienti mají na všech odděleních, ve všech ambulancích a na webu volně přístupné informace o zpracování osobních údajů, kde se mimo jiné dozví, jaká mají práva a jak je mohou uplatňovat. Upozornění na informace o novém nařízení jsou uvedena na všech ambulantních zprávách i v souhlasu s hospitalizací pacientů,“ vysvětloval mluvčí Slezské nemocnice Jiří Krušina.

Také zaměstnanci podle jeho slov dostali k podepsání souhlas k nakládání s jejich osobními údaji.

„Mají možnost si například vybrat, zda souhlasí s pořizováním a uveřejňováním jejich fotografií za účelem tiskového zpravodajství a propagace nemocnice. Podobný souhlas je připraven i pro pacienty v případě, že mají být natáčeni či foceni,“ pokračoval.

Jak dále uvedl, se zavedením GDPR ve Slezské nemocnici došlo k upřesnění způsobu komunikace s příbuznými pacienta a informováním o jeho zdravotním stavu.

„Upřesnila se také komunikace s úřady i policií. Již například není možno bez hesla poskytovat údaje o zdravotním stavu pacienta, případně volajícího informovat o tom, zda se pacient v nemocnici nachází,“ uzavřel.

Větší změny pak v souvislosti se směrnicí GDPR neregistrují například v opavské společnosti Bohemiaflex CS, která se zabývá výrobou stínící techniky.

„V devadesáti procentech spolupracujeme s právnickými osobami a na ně se směrnice nevztahuje. Určitě změny se tedy týkají pouze zakázek pro koncové zákazníky, avšak tyto údaje schraňujeme pouze za účelem plnění smluv a po dobu trvání záruky, což vyplývá i ze zákona o účetnictví. Provedli jsme menší stavební úpravy, aby mohly být údaje uzamčeny. Také jsme viditelněji označili budovu, že je snímána kamerou. Co se účetního a výrobního programu týká, tam jsou údaje pečlivě zaheslovány. Vydali jsme také vnitropodnikovou směrnici o ochraně osobních údajů,“ uvedla jednatelka společnosti Ivana Střílková Lannigan.

S LIKVIDACÍ POMŮŽE CHARITNÍ DÍLNA

S GDPR může pomáhat Chráněná technická dílna opavské Charity, která pro skartaci disponuje potřebnými oprávněními včetně certifikace Národního bezpečnostního úřadu pro stupeň utajení Důvěrné.

 „Firmám a organizacím, které nakládají s osobními daty svých zaměstnanců, klientů nebo obchodních partnerů, umožníme profesionální skartaci dokumentů na velkokapacitních strojích Intimus,“ řekl vedoucí dílny Tomáš Schaffartzik.

Skartace probíhá v uzavřeném prostoru, pod kamerovým dohledem a po ukončení bude vystaven skartační protokol. Další možnost skartace může dílna zajistit těm, kteří potřebují demagnetizovat data na svých hard discích.

Má k tomu zařízení, využívané k likvidaci dat dokonce i aliancí NATO. Tato charitní dílna zaměstnává výhradně zdravotně postižené osoby, které by jinak na otevřeném trhu práce nenašly uplatnění. Sídlí ve Velkých Hošticích, číslo je 553 764 057.