Technologická praxe: Zajištění soukromí a ochrana osobních údajů

Zajištění soukromí a ochrana osobních údajů

Zajistěte ochranu práv občanů na soukromí a ochranu osobních údajů tím, že se soukromí stane nedílnou součástí vašeho systému.

Pro splnění bodu 5 Pravidel správné technologické praxe musí být z vašeho plánu či designu zřejmé, jak zajistíte soukromí v prvotním nastavení.

Vysvětlení vašeho přístupu k zajištění soukromí a ochrany osobních údajů „by design“ bude součástí procesu schvalování výdajů.

Obecné nařízení o ochraně osobních údajů (GDPR)

Informace týkající se nařízení GDPR poskytuje MVČR. Pravidla správné technologické praxe shrnují nejdůležitější body nařízení.

Nařízení GDPR vstoupilo v platnost 25. května 2018. Nařízení se týká ochrany osobních údajů občanů při jejich zpracování nebo přenosu.

Je vaší povinností zajistit soulad s tímto novým nařízením a zároveň dbát o etické a vhodné využívání dat a technologií.

Nařízení GDPR zavádí zásadu „privacy by design“ jako jeden z požadavků. V rámci nařízení je stanoven zákonný požadavek, aby se ochrana osobních údajů občanů zapracovávala od začátku procesu vývoje. GDPR stanovuje sankce za nesoulad s jeho ustanoveními.

Zajištění soukromí a ochrana osobních údajů občanů předpokládá odpovídající zabezpečení systémů a dat. Soukromí se také vztahuje na způsob, jakým občané:

• udělují souhlas se zpracováním osobních údajů;
• mají právo na vymazání osobních údajů;
• mají právo požádat o omezení zpracování svých osobních údajů;
• mají právo na přenositelnost osobních údajů.

Jak „privacy by design“ pomůže vašemu programu

Vašemu projektu či programu prospěje, když:

• proaktivně posílíte soukromí a snížíte riziko krádeže (zcizení) osobních údajů;
• odhalíte potenciální problémy týkající se soukromí už v rané fázi, dokud je snadnější
  

a levnější tyto otázky vyřešit;

• přispějete k lepšímu pochopení problematiky soukromí v organizaci;
• budete postupovat v souladu s nařízením GDPR.

Jak dosáhnout „privacy by design“

Je užitečné promyslet následující otázky z dopadů soukromí:

1. Bude součástí programu či projektu sběr nových údajů o jednotlivcích?
2. Budou muset lidé danému programu či projektu poskytnout informace o sobě?
3. Budou informace o jednotlivcích zpřístupněny osobám či organizacím, které předtím neměli běžný přístup k těmto údajům?
4. Budete využívat údaje o jednotlivcích za jiným účelem nebo jiným způsobem, než tomu bylo dosud?
5. Bude součástí projektu či programu využití nové technologie, která může být vnímána jako narušující soukromí – např. technologie pro rozpoznávání tváří či pro biometrické údaje?
6. Budete na základě projektu či programu rozhodovat o lidech či vůči nim podnikat kroky způsobem, který na ně bude mít významný dopad?
7. Spadají informace o jednotlivcích do kategorie údajů, jež velmi pravděpodobně vyvolají obavy z narušení soukromí – tj. jde např. o zdravotní záznamy jednotlivců, záznamy o trestech či jiné informace, jež lidé považují za soukromé a osobní?
8. Vyžaduje tento projekt či program, abyste kontaktovali jednotlivce způsobem, jež můžou vnímat jako dotěrný a rušivý?

Související doporučení

• Pravidla správné technologické praxe: Související témata
• GDPR
• Evropská komise - Ochrana osobních údajů
• GDPR – přehled legislativy