Dňa 4. mája 2016 bolo v úradnom Vestníku Európskej únie uverejnené nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie“). Nariadenie býva často označované aj ako GDPR (General Data Protection Regulation).
Nariadenie je legislatívny akt Európskej únie, ktorý má všeobecnú účinnosť, ktorý je záväzný a priamo uplatniteľný vo všetkých členských štátoch Európskej únie.
Nariadenie nadobudlo platnosť dňa 24. 5. 2016 a účinnosť nadobudne dňa 25. 5. 2018. GDPR zavádza nové bezpečnostné požiadavky a povinnosti, s ktorými sa musia prevádzkovatelia, ktorí spracúvajú osobné údaje, zosúladiť najneskôr 25. 5. 2018.
Nariadenie vo viacerých ustanoveniach uvádza, že podrobnosti sa upravia vnútroštátnym predpisom. Z toho dôvodu Úrad na ochranu osobných údajov SR (ďalej len „Úrad“) pripravuje nový zákon o ochrane osobných údajov.
Od 25. 5. 2018 bude rámec ochrany osobných údajov upravený v nasledovných právnych predpisoch:
- Dohovor Rady Európy 108 o ochrane jednotlivcov pri automatizovanom spracovaní osobných údajov z 28. 1. 1981 s dodatkami.
S Dodatkovým protokolom z 23. mája 2001 a odporúčaniami Rady Európy. - Nariadenie GDPR.
- Nový zákon o ochrane osobných údajov.
Nariadenie sa v zásade dotkne každého subjektu, ktorý osobné údaje spracúva a nie je vyňatý z pod pôsobnosti GDPR. Týka sa malých firiem, ale aj veľkých, ktoré prichádzajú do styku s osobnými údajmi rôznych kategórií.
Tento článok poukazuje na zmeny, ktoré nová právna úprava obsiahnutá v nariadení GDPR prinesie od 25. 5. 2018. Na tento článok budú nadväzovať ďalšie príspevky, ktoré budú jednotlivé zmeny rozoberať podrobnejšie s cieľom konkrétnejšie ozrejmiť podnikateľskému prostrediu nové povinnosti.
Zmeny v definíciách, pojmoch
Nariadenie prináša nielen zmeny v súčasných pojmoch (napr. osobné údaje), ale zavádza aj nové pojmy, napríklad: profilovanie, pseudonymizácia, porušenie ochrany osobných údajov, genetické údaje, údaje týkajúce sa zdravia, hlavná prevádzkareň, zástupca, podnik, skupina podnik