Evropská komise zveřejnila návrh na balíček změn v digitální regulaci, který otřásl odbornou veřejností. Návrh počítá se změnou definice osobního údaje i rozvolněním pravidel pro vývoj AI. Zmizet by měly i cookies lišty. Neoslabí ale chystané zjednodušení ochranu osobních údajů? Evropská regulace digitálního prostředí v posledních letech výrazně nabobtnala, ostatně to asi čtenáři tohoto Zpravodaje dobře vědí. Na podnikatele i veřejné instituce dopadají pravidla GDPR, směrnice

Kybernetické útoky nehrozí jen subjektům kritické infrastruktury! Terčem může být i malá organizace či sportovní klub. Španělský fotbalový klub dostal pokutu ve výši 66 tisíc eur za závažné podcenění prevence kybernetických útoků. Jaké poučení z toho plyne pro vás? Kybernetické útoky se týkají všech. Útočníci, kteří za takovými útoky stojí, si své oběti nevybírají podle toho, jestli jde o IT firmu, nemocnici, nebo sportovní klub. Španělský dozorový úřad potvrdil, že ani španě

Máte na pracovišti kamery? A máte je i u pokladny? Dejte si pozor, aby nesnímaly zákazníky při platbě za nákup! Společnost IKEA nainstalovala kamerové systémy u svých pokladen a nyní čelí pokutě ve výši 1,5 milionu eur. S kamerami se v současné době potkáváme na každém kroku – u vchodů do domů, v MHD, u bankomatů či na chodbách škol a na pracovištích. Snímání pomocí kamer z důvodu bezpečnosti se však často zvrhne v nepřiměřený zásah do soukromí, což potvrdil i rakouský dozoro

Španělský dozorový úřad udělil pokutu ve výší 250 tisíc eur zábavnímu parku, který po návštěvnících požadoval povinnou identifikaci pomocí otisků prstů. Zpracování označil za neodůvodněné a vysoce rizikové. Argumenty provozovatele smetl ze stolu. Digitalizace služeb nám často přináší větší pohodlí, ale někdy i zbytečné zásahy do soukromí. To se naplno ukázalo ve španělském případu společnosti Loro Parque SA, která provozuje oblíbený zoologický a vodní park na Kanárských ostro

Americká společnost Microsoft přiznala, že nedokáže zaručit plnou ochranu dat uložených v EU před požadavky amerických úřadů. Co to znamená pro předávání osobních údajů do USA? Může být Data Privacy Framework zrušen? Na půdě francouzského senátu, kde se debatovalo o veřejných zakázkách a jejich vlivu na evropskou digitální suverenitu, zazněla slova, která okamžitě vzbudila pozornost všech odborníků na ochranu osobních údajů. Microsoft totiž přiznal, že i kdyby chtěl, nedokáže

Pozor, levnější služby nemůžete nabízet výměnou za osobní údaje. Subjekt údajů musí mít vždy svobodnou volbu. Za tuto praktiku skončil před soudem německý železniční dopravce. Děje se něco podobného i v Praze? V dnešní digitální době jsme si zvykli, že služby se stále častěji přesouvají do online prostředí. S tím ale často přicházejí i požadavky, které s podstatou služby nemají mnoho společného – typicky sdílení osobních údajů. Ostatně i v České republice byla nejmenovanému d

Máte ve služebních vozech nainstalované kamery? Pozor na GDPR. Kamery totiž zpracovávají osobní údaje a mohou zasahovat do soukromí zaměstnance. Zpozornět by měli i majitelé osobních vozů, kteří se chystají do zahraničí. Léto se pomalu chýlí ke konci, a přestože část zaměstnanců ještě čeká poslední letní dovolená, většina z nich už se vrací do běžného pracovního režimu, případně za volant služebního vozu. V tomto článku se proto zaměříme na poměrně rozšířený fenomén – kamery

Můžete svým zaměstnancům provádět testy střízlivosti, a zpracovávat tak jejich osobní údaje? V některých oblastech, jako je veřejná doprava, může být toto opatření opodstatněné. Musíte však správně nastavit dobu uchování a zabezpečení. Každé léto se objeví nový případ, který opět ukáže, že bezpečnost v dopravě nelze brát na lehkou váhu. Ostatně i drobný výpadek pozornosti může ohrozit lidské životy a ve veřejné dopravě to platí dvojnásob. Obzvláště od řidičů veřejných prostře

Společnost Carrefour zaplatí pokutu ve výši 3,2 milionu eur za porušení GDPR v souvislosti s ohrožením osobních údajů svých zákazníků. Firma čelila hned pěti kyberútokům. Nahlásila je však se zpožděním a nepřijala dostatečná opatření. Jak se k tomu postavil dozorový úřad? Pět bezpečnostních incidentů během devíti měsíců, tisíce napadených účtů a vágní e-maily. Tak by se dal stručně shrnout případ, který letos řešil španělský dozorový úřad a jenž skončil celkem vysokou pokutou

Řídíte se při plnění GDPR příkladem velkých společností? Platforma Spotify opět ukázala, že to není vždy dobrý nápad. Za porušení práva uživatelů na přístup k osobním údajům čelí pokutě 130 milionů korun. Co byste měli o případu vědět? Organizace NOYB (None of Your Business) slaví další vyhraný případ – tentokrát si „vzala na paškál“ hudební streamovací službu. Celosvětově známá platforma pro streamování hudby, kterou mnozí z nás denně používáme k poslechu hudby či podcastů,

Americká společnost provozující „virtuálního společníka“ na bázi AI dostala od italského dozorového úřadu pokutu ve výší 5 milionů eur za porušení GDPR. Problémem bylo nedostatečné ověřování věku uživatelů i chybné informování subjektů údajů. Co by si z případu měli vzít čeští správci? Pokud by mohla mít AI emoce, nebo dokonce strach, pravděpodobně by se vyhnula dovolené v Itálii. Tamní dozorový úřad totiž provozovatele generativních modelů příliš v lásce nemá a poté, co v ro

Víme, na co se ÚOOÚ zaměřil při loňských kontrolách rozesílání obchodních sdělení. Velká část správců stále ignoruje pravidla, brzy...

Ani v minulém roce ÚOOÚ nepolevil v pokutování nevyžádaných obchodních sdělení. Za rok 2024 obdržel více než tisíc stížností a udělil...

Italský dozorový úřad udělil pokutu ve výši 347 tisíc eur telekomunikační společnosti za agresivní marketingové praktiky, pro které...

Přišel čas ohlédnout se za činností Úřadu pro ochranu osobních údajů v roce 2024! Na co se Úřad v loňském roce zaměřil? Rekordní pokuta...

Úřad pro ochranu osobních údajů odhalil, na co se zaměří při svých kontrolách v roce 2025. Připravit by se měly zejména banky,...

Francouzský dozorový úřad v loňském roce udělil rekordní počet sankcí za porušení GDPR i nápravných opatření. Jaké prohřešky nejčastěji...

Společnost Kaspr dostala od francouzského dozorového úřadu pokutu ve výši 240 tisíc eur za porušení GDPR v souvislosti s tzv. data...

Nové doporučení ÚOOÚ ke kamerovým systémům na školách zpřísňuje kategorizaci kamer a monitoring zaměstnanců. Jak správně posoudit míru...

Co se může stát, když podceníte ochranu osobních údajů Odstrašujícím příkladem je útok na polské zdravotnické zařízení, které přišlo o...