Využití osobních údajů pro marketingové účely bylo v loňském roce jedním z hlavních terčů dozorové činnosti ÚOOÚ. Na co si dát pozor? Především na sbírání nadbytečných osobních údajů „pro jistotu“, plnění informační povinnosti a správně zvolený právní titul. Závěry z kontrol Úřadu pro ochranu osobních údajů za rok 2025 přinesly celou řadu zajímavých zjištění, která mohou mít značný dopad do praxe. Pověřenec pro ochranu osobních údajů by měl mít přehled, jak se úřad staví k rů

Úřad pro ochranu osobních údajů si v loňském roce došlápl na docházkové systémy s biometrickými údaji. Pokud můžete využít méně invazivní evidenci docházky, biometriku vám úřad zatrhne. Čím se řídit v praxi? A jak uspěly v kontrole kamerové systémy provozované PČR? Stejně jako každý rok, i letos jsme pro vás připravili text shrnující kontrolní činnost ÚOOÚ. V mi­nulém článku jsme se zaměřili na kont­rolní činnost ÚOOÚ v oblasti obchodních sdělení, nyní se podíváme na to, jak

Přestože ÚOOÚ dlouhodobě šíří osvětu, správci při zasílání obchodních sdělení opakují stále stejné chyby – nesprávné označení sdělení, chybějící možnost odhlášení z odběru i nákup databází s kontakty. Úřadu už dochází trpělivost a častěji pokutuje za neposkytnutí součinnosti. V minulém čísle jsme vám představili hlavní závěry z výroční zprávy ÚOOÚ za rok 2025, které odhalily rekordní nárůst stížností a podnětů. Nyní si blíže posvítíme na jednu z nejsledovanějších částí kontro

Úřad pro ochranu osobních údajů zveřejnil výroční zprávu za rok 2025. ÚOOÚ loni zaznamenal rekordní nárůst stížností a podnětů a rostly i udělené pokuty. Na co se úřad zaměřil? Nešetřil soukromý ani veřejný sektor! Jakých prohřešků se správci dopouštěli? Stejně jako každý rok jsme napjatě čekali na zhodnocení toho, čemu se ÚOOÚ v průběhu celého roku věnoval, kolik stížností obdržel, kolik řízení zahájil a jaké informace z toho můžeme využít k tomu, abychom se vyhnuli nepříjem

Právě vyšlo nové doporučení ÚOOÚ ke kamerám ve zdravotnictví! Pozor si musíte dát hlavně na citlivé osobní údaje. Kde (ne)můžete kamery umístit a jak správně ošetřit právní titul? Ve kterých případech použít souhlas pacienta se zpracováním osobních údajů? A jaké chyby správci nejčastěji dělají v rámci informační povinnosti? ÚOOÚ pokračuje v sérii oborových doporučení ke kame­rovým systémům. Po loňském doporučení pro školy přišla řada na zdravotnictví. ÚOOÚ představil no­vý ná

Do médií unikla nová, kompromisní verze digitálního omnibusu, který přináší zásadní změny v digitální agendě EU. Chybí v něm původně plánovaná změna definice osobního údaje. Vyslyšela Rada EU kritiku evropských dozorových orgánů a odborné veřejnosti? Snad největší změna v pojetí osobních údajů od jejich kodifikace. Tak popisovala většina odborné veřejnosti představení návrhu digitálního omnibusu v listopadu 2025, ve kterém Evropská komise avizovala, že chce zjednodušit a zpře

Kdo může letos očekávat kontrolu Úřadu pro ochranu osobních údajů? Připravit se musí soukromé subjekty i orgány veřejné moci. Žhavými kandidáty budou podle kontrolního plánu registry dlužníků, rozesílání hodnoticích dotazníků, ale i nová evropská digitální agenda. Úřad pro ochranu osobních údajů zveřejnil kontrolní plán pro rok 2026. Na jaké oblasti se dozorový úřad letos zaměří? Zbystřit by měly nejenom firmy či banky, ale i orgány veřejné moci včetně Policie České republiky

Nabízíte uživatelům vašeho webu možnost odmítnout cookies stejně snadno jako je přijmout? Rakouská společnost dostala pokutu za to, že včas neupravila svou lištu podle příkazu dozorového úřadu. Na jaká pravidla nesmíte při nastavování cookie lišty zapomenout? Cookie lišty jsou dnes běžnou součástí většiny webů. Právě proto je důležité, aby nepůsobily manipulativně a aby měl návštěvník webu skutečnou možnost volby. Souhlas s cookies by měl být vždy nastaven férově – zejména po

Můžete porušením GDPR získat konkurenční výhodu na trhu? Podle španělského soudu se společnost Meta dopustila nekalé soutěže, když zpracovávala osobní údaje v rozporu s pravidly, zejména pro personalizovanou reklamu. Soud vyměřil dotčeným mediálním společnostem odškodné v celkové výši 481,7 milionu eur. Když se řekne GDPR kauza, většina lidí si představí dozorový úřad, nějaké to špatně nastavené zabezpečení, případně únik osobních údajů, a k tomu sankci za to, že správce nezv

Dopisy Ježíškovi často obsahují jména i adresy dětí. V poslední době jsou navíc oblíbené i nejrůznější aplikace pro komunikaci s Ježíškem či Santa Clausem. Jak na toto zpracování osobních údajů pohlíží GDPR? A co když jsou dopisy vystavené na veřejném místě? S příchodem vánočního období se každé dítě těší, až napíše dopis Ježíškovi o tom, co by si k Vánocům nejvíc přálo. Zatímco děti řeší hlavně to, jaký dárek si vybrat a jestli byly dost hodné na to, aby jim Ježíšek vysněný

Evropská komise zveřejnila návrh na balíček změn v digitální regulaci, který otřásl odbornou veřejností. Návrh počítá se změnou definice osobního údaje i rozvolněním pravidel pro vývoj AI. Zmizet by měly i cookies lišty. Neoslabí ale chystané zjednodušení ochranu osobních údajů? Evropská regulace digitálního prostředí v posledních letech výrazně nabobtnala, ostatně to asi čtenáři tohoto Zpravodaje dobře vědí. Na podnikatele i veřejné instituce dopadají pravidla GDPR, směrnice

Kybernetické útoky nehrozí jen subjektům kritické infrastruktury! Terčem může být i malá organizace či sportovní klub. Španělský fotbalový klub dostal pokutu ve výši 66 tisíc eur za závažné podcenění prevence kybernetických útoků. Jaké poučení z toho plyne pro vás? Kybernetické útoky se týkají všech. Útočníci, kteří za takovými útoky stojí, si své oběti nevybírají podle toho, jestli jde o IT firmu, nemocnici, nebo sportovní klub. Španělský dozorový úřad potvrdil, že ani španě

Máte na pracovišti kamery? A máte je i u pokladny? Dejte si pozor, aby nesnímaly zákazníky při platbě za nákup! Společnost IKEA nainstalovala kamerové systémy u svých pokladen a nyní čelí pokutě ve výši 1,5 milionu eur. S kamerami se v současné době potkáváme na každém kroku – u vchodů do domů, v MHD, u bankomatů či na chodbách škol a na pracovištích. Snímání pomocí kamer z důvodu bezpečnosti se však často zvrhne v nepřiměřený zásah do soukromí, což potvrdil i rakouský dozoro

Španělský dozorový úřad udělil pokutu ve výší 250 tisíc eur zábavnímu parku, který po návštěvnících požadoval povinnou identifikaci pomocí otisků prstů. Zpracování označil za neodůvodněné a vysoce rizikové. Argumenty provozovatele smetl ze stolu. Digitalizace služeb nám často přináší větší pohodlí, ale někdy i zbytečné zásahy do soukromí. To se naplno ukázalo ve španělském případu společnosti Loro Parque SA, která provozuje oblíbený zoologický a vodní park na Kanárských ostro

Americká společnost Microsoft přiznala, že nedokáže zaručit plnou ochranu dat uložených v EU před požadavky amerických úřadů. Co to znamená pro předávání osobních údajů do USA? Může být Data Privacy Framework zrušen? Na půdě francouzského senátu, kde se debatovalo o veřejných zakázkách a jejich vlivu na evropskou digitální suverenitu, zazněla slova, která okamžitě vzbudila pozornost všech odborníků na ochranu osobních údajů. Microsoft totiž přiznal, že i kdyby chtěl, nedokáže

Pozor, levnější služby nemůžete nabízet výměnou za osobní údaje. Subjekt údajů musí mít vždy svobodnou volbu. Za tuto praktiku skončil před soudem německý železniční dopravce. Děje se něco podobného i v Praze? V dnešní digitální době jsme si zvykli, že služby se stále častěji přesouvají do online prostředí. S tím ale často přicházejí i požadavky, které s podstatou služby nemají mnoho společného – typicky sdílení osobních údajů. Ostatně i v České republice byla nejmenovanému d

Máte ve služebních vozech nainstalované kamery? Pozor na GDPR. Kamery totiž zpracovávají osobní údaje a mohou zasahovat do soukromí zaměstnance. Zpozornět by měli i majitelé osobních vozů, kteří se chystají do zahraničí. Léto se pomalu chýlí ke konci, a přestože část zaměstnanců ještě čeká poslední letní dovolená, většina z nich už se vrací do běžného pracovního režimu, případně za volant služebního vozu. V tomto článku se proto zaměříme na poměrně rozšířený fenomén – kamery

Můžete svým zaměstnancům provádět testy střízlivosti, a zpracovávat tak jejich osobní údaje? V některých oblastech, jako je veřejná doprava, může být toto opatření opodstatněné. Musíte však správně nastavit dobu uchování a zabezpečení. Každé léto se objeví nový případ, který opět ukáže, že bezpečnost v dopravě nelze brát na lehkou váhu. Ostatně i drobný výpadek pozornosti může ohrozit lidské životy a ve veřejné dopravě to platí dvojnásob. Obzvláště od řidičů veřejných prostře

Společnost Carrefour zaplatí pokutu ve výši 3,2 milionu eur za porušení GDPR v souvislosti s ohrožením osobních údajů svých zákazníků. Firma čelila hned pěti kyberútokům. Nahlásila je však se zpožděním a nepřijala dostatečná opatření. Jak se k tomu postavil dozorový úřad? Pět bezpečnostních incidentů během devíti měsíců, tisíce napadených účtů a vágní e-maily. Tak by se dal stručně shrnout případ, který letos řešil španělský dozorový úřad a jenž skončil celkem vysokou pokutou

Řídíte se při plnění GDPR příkladem velkých společností? Platforma Spotify opět ukázala, že to není vždy dobrý nápad. Za porušení práva uživatelů na přístup k osobním údajům čelí pokutě 130 milionů korun. Co byste měli o případu vědět? Organizace NOYB (None of Your Business) slaví další vyhraný případ – tentokrát si „vzala na paškál“ hudební streamovací službu. Celosvětově známá platforma pro streamování hudby, kterou mnozí z nás denně používáme k poslechu hudby či podcastů,