Proč potřebujeme reformu ochrany

Transkript

1 Proč potřebujeme reformu ochray údajů v EU? Směrice o ochraě údajů z roku 1995 je milíkem v dějiách ochray osobích údajů. Její základí zásady, tedy zaručeí fugováí vitřího trhu a účiá ochraa základího práva jedotlivců a ochrau údajů, jsou stejě platé des jako před 17 lety. Každá země EU však provádí práví předpisy jiak, a úroveň ochray osobích údajů se proto růzí podle toho, kde daá osoba žije ebo kde akupuje zboží či služby. Současé předpisy je třeba zmoderizovat, protože byly zavedey ještě v době, kdy iteret byl teprve v plekách. Rychlý vývoj techologií a globalizace jsou z hlediska ochray údajů příčiou ových problémů. Při používáí sociálích sítí, tzv. cloud computigu (přesuu aplikací a iteretové servery), lokalizačích služeb a iteligetích karet za sebou eustále zaecháváme digitálí stopy. Je proto třeba, abychom v tomto úžasém ovém datovém světě měli k dispozici soubor jasých předpisů. Reforma ochray údajů v EU zaručí, že ové předpisy budou odolé vůči budoucím změám a budou vyhovovat potřebám digitálího věku. Co jsou osobí údaje? Osobí údaje jsou všechy iformace týkající se kokrétí osoby a jejího soukromého, pracovího ebo veřejého života. Může jít o cokoli, jméem, fotografií a ovou adresou počíaje a vašimi bakovími údaji, příspěvky do sociálích sítí, iformacemi o vašem zdravotím stavu ebo IP adresou vašeho počítače koče. Práví předpisy EU o ochraě údajů platí tehdy, pokud lze a základě takovýchto údajů přímo či epřímo určit totožost určité osoby. Podle Listiy základích práv Evropské uie má každý z ás právo a ochrau osobích údajů ve všech životích situacích: doma, v práci, při akupováí, během lékařského ošetřeí, a policejí staici ebo a iteretu. 74 % Evropaů se domívá, že odhalováí osobích iformací je ve stále větší míře součástí moderího života. 72 % uživatelů iteretu se však současě obává, že odhaluje příliš Postoje k ochraě údajů Je o ěco více ež čtvrtia uživatelů sociálích sítí (26 %) a dokoce ještě méě lidí, kteří a iteretu akupují (18 %), má pocit, že mají osobí údaje zcela pod kotrolou. 74 % Evropaů považuje odhalováí osobích iformací ve stále větší míře za součást moderího života. 43 % uživatelů iteretu tvrdí, že od ich bylo vyžadováo více osobích iformací, ež bylo uté. Pouze třetia Evropaů ví, že existuje v jejich zemi veřejý úřad, který odpovídá za ochrau údajů (33 %). 90 % Evropaů chce mít všude v EU stejá práva a ochrau údajů. Zvláští průzkum Eurobarometru č. 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Postoje k ochraě údajů a elektroické totožosti v Evropské uii), červe Kotaktujte síť Europe Direct:

2 Co to bude pro mě zameat? moho osobích údajů. Mají pocit, že své údaje emají zcela pod kotrolou. Proto slábe jejich důvěra v iteretové i jié služby a obecě ochabuje růst digitálí ekoomiky. Co hodlá Komise dělat? Návrhy Komise aktualizují a moderizují zásady obsažeé ve směrici o ochraě údajů z roku 1995 tak, aby i v budoucu zaručovaly právo a ochrau osobích údajů. Soustřeďují se a posíleí práv jedotlivců, posilováí vitřího trhu EU, zaručeí vysoké úrově ochray údajů ve všech oblastech včetě policejí a justičí spolupráce v trestích věcech, zajištěí řádého vyucováí pravidel a vymezeí celosvětových orem ochray osobích údajů. Díky avrhovaým změám budete mít větší kotrolu ad osobími údaji, tyto údaje budou pro vás dostupější a zároveň získáte kvalitější iformace o tom, co se s imi děje, jakmile se rozhodete, že je budete sdílet. Tyto ávrhy jsou kocipováy tak, aby zaručovaly ochrau vašich osobích iformací bez ohledu a to, zda je ěkomu posíláte, ebo jste je uložili, a to dokoce i mimo EU, což se a iteretu může často stát. Každý člověk si může být jistý, že se může připojit k iteretu a využívat ové techologie bez ohledu a to, z jaké oblasti tyto techologie pocházejí, ať už jde o výhodější akupováí ebo sdíleí iformací s přáteli po celém světě. Větší důvěra rověž pomůže podikům k růstu a umoží jim, aby spotřebitelům v celé Evropě abízely odpovídající a levější opatřeí a ochrau osobích údajů. To přispěje k oživeí vitřího trhu, posíleí růstu, tvorbě pracovích míst a podpoře iovací. V čem budou spočívat hlaví změy? Tzv. právo být zapomeut lidem pomůže lépe se vypořádat s riziky, která jsou spojea s ochraou údajů a iteretu. Pokud si již epřejí, aby jejich údaje byly zpracováváy, a pokud eexistují žádé legitimí důvody k tomu, aby tyto údaje byly uchováváy, budou vymazáy. Pokud bude uté vyjádřit souhlas s použitím údajů, bude uté jej vyjádřit výslově, jelikož pouhý předpoklad již estačí. Zajistí se sadější přístup k vlastím údajům a právo a přeositelost údajů (tj. sadější převod osobích údajů od jedoho poskytovatele služeb k druhému). Podiky a orgaizace budou muset bez zbytečého odkladu ozámit vážé případy arušeí bezpečosti údajů, pokud možo do 24 hodi. Vzike jediý soubor pravidel pro ochrau údajů platý v celé EU. Firmy budou muset jedat pouze s jediým árodím úřadem pro ochrau údajů v té zemi EU, kde mají sídlo. Jedotlivci budou mít právo postoupit všechy případy árodímu úřadu pro ochrau údajů v zemi, v íž žijí, a to dokoce i v případě, že jsou jejich osobí údaje zpracováváy mimo jejich domovskou zemi. Pokud budou společosti, které emají v EU sídlo, abízet zboží či služby v Uii ebo tu sledovat chováí občaů a iteretu, budou se předpisy EU vztahovat i a ě. Ti, kdo zpracovávají osobí údaje, budou mít větší odpovědost a více poviostí. Bude odstraěa zbytečá admiistrativí zátěž, apř. požadavek, aby společosti, které zpracovávají osobí údaje, ozamovaly určité iformace. Budou posíley úřady pro ochrau údajů v jedotlivých zemích, aby zde mohly lépe vyucovat pravidla EU. Kotaktujte síť Europe Direct:

3 Jak reforma ochray údajů posílí práva občaů? V dubu 2011 došlo v jedé techologické společosti k závažému arušeí bezpečosti, které ohrozilo účty 77 milioů zákazíků. Došlo k úiku jme, ových i poštovích adres, dat arozeí, hesel a iformací utých k přihlášeí, ákupí historie a iformací o kreditích kartách. Trvalo téměř týde, ež společost úik údajů uzala a iformovala o ěm dotčeé zákazíky. Pro zločice, kteří používají zcizeé zázamy, je ejvýhodější doba bezprostředě po krádeži, dokud zákazici ještě o ičem evědí a emají možost provést prevetiví opatřeí. Proč lidé potřebují silější ochrau? Během 17 let, které uplyuly od doby, kdy byly přijaty současé předpisy o ochraě údajů, ové způsoby komuikace, apř. iteretové sociálí sítě, od základu změily způsob, jímž lidé sdílejí osobí iformace. Tzv. cloud computig zase zameá, že místo v osobích počítačích je stále více dat ukládáo a vzdáleých serverech. V Evropě des deě používá iteret 250 milioů lidí. V tomto rychle se měícím prostředí musí být lidé schopi efektivě kotrolovat své osobí údaje. Jde o základí právo všech lidí v EU a je třeba je chráit. Postoje k ochraě údajů 58 % Evropaů se domívá, že pokud chtějí získat určité výrobky ebo služby, emají jiou možost ež odhalit své osobí iformace. 79 % uživatelů sociálích sítí a stráek pro sdíleí dat pravděpodobě zveřejí své jméo, 51 % fotografii a 47 % státí příslušost. Kdo a iteretu akupuje, zpravidla uvede své jméo (90 %), adresu bydliště (89 %) a číslo mobilího telefou (46 %). Pouze třetia Evropaů ví, že existuje v jejich zemi veřejý úřad, který odpovídá za ochrau jejich práv týkajících se osobích údajů (33 %). Je o ěco více ež čtvrtia uživatelů sociálích sítí (26 %) a dokoce ještě méě lidí, kteří akupují a iteretu (18 %), má pocit, že mají své údaje zcela pod kotrolou. Zvláští průzkum Eurobarometru č. 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Postoje k ochraě údajů a elektroické totožosti v Evropské uii), červe Kotaktujte síť Europe Direct:

4 Co Komise avrhuje? Nové předpisy zaručí, že vám v případě zpracováí vašich osobích údajů budou poskytuty jasé a srozumitelé iformace. Je-li utý váš souhlas, musí vás ejprve firma, která chce zpracovat vaše osobí údaje, požádat, abyste jej vyjádřili výslově. Evropská komise chce rověž posílit tzv. právo jedotlivce být zapomeut, což zameá, že pokud si již epřejete, aby vaše údaje byly zpracováváy, a pokud eexistuje žádý legitimí důvod k tomu, aby je daá firma uchovávala, musí být vymazáy. Komise chce také zaručit, že budete mít bezplatý a sadý přístup ke svým osobím údajům, a tudíž budete moci saději zjistit, jaké osobí iformace o vás společosti a veřejé orgáy mají, a převádět své osobí údaje mezi jedotlivými poskytovateli služeb, což je tzv. zásada přeositelosti údajů. Pokud osoby, které emají povoleí, áhodě či ezákoě zičí, ztratí či změí údaje, získají k těmto údajům přístup ebo je zveřejí, reforma od orgaizací vyžaduje, aby o tom bez zbytečého odkladu (pokud možo do 24 hodi) uvědomily jak dotčeé osoby, tak příslušé úřady pro ochrau údajů. Důležitou zásadou v předpisech EU o ochraě údajů bude také ochraa soukromí již od ávrhu a stadardí astaveí ochray soukromí, což zameá, že opatřeí a ochrau údajů by měla být součástí výrobků a služeb již od raé fáze vývoje a že stadardí astaveí zajišťující soukromí by mělo být běžou ormou apříklad u sociálích sítí. Tyto předpisy praktickým způsobem posílí práva jedotlivce. Komise bude veřejost iformovat eje o těchto právech, ale také o tom, jak je co ejúčiěji využívat. V čem to bude užitečé? Díky lepší ochraě údajů budete moci více důvěřovat způsobu, jímž jsou vaše osobí údaje zpracováy, zejméa a iteretu. Tyto účiější předpisy o ochraě údajů pomohou zvýšit důvěru v iteretové služby, a tudíž budete moci s větší jistotou využívat ové techologie a těžit z výhod vitřího trhu. Nové, jasé a účié předpisy o volém pohybu údajů rověž pomohou podikům se rozvíjet v důvěryhodém prostředí, které zaručuje ochrau údajů. To zameá, že saději získáte přístup k většímu sortimetu levějšího zboží a služeb. V čem budou spočívat hlaví změy? Tzv. právo být zapomeut vám pomůže vypořádat se s riziky, která souvisejí s ochraou údajů a iteretu. Pokud si již epřejete, aby vaše údaje byly zpracováváy, a pokud eexistují žádé legitimí důvodu k tomu, aby tyto údaje byly uchováváy, budou vymazáy. Účelem pravidel je posílit postaveí jedotlivce, ikoli vymazat miulé události ebo omezit svobodu tisku. Bude zajiště sadější přístup k vlastím údajům. Bude zajištěo právo převádět osobí údaje volě od jedoho poskytovala služeb ke druhému. Je-li utý váš souhlas, musíte být požádái, abyste jej vyjádřili výslově. K dispozici jsou trasparetější a srozumitelé iformace o tom, co se s vašimi údaji děje, a to zejméa pro děti. Podiky a orgaizace vám budou muset bez zbytečého odkladu ozámit případy arušeí bezpečosti údajů, které by se vás mohly epřízivě dotkout. Budou také muset uvědomit příslušý úřad pro ochrau údajů. Budou zavedea lepší admiistrativí a justičí ápravá opatřeí v případě porušeí práva a ochrau údajů. Ti, kdo zpracovávají osobí údaje, budou mít větší odpovědost a více poviostí a základě posouzeí rizik spojeých s ochraou údajů, díky práci úředíků pro ochrau údajů a zásadám ochray soukromí již od ávrhu a stadardího astaveí ochray soukromí. Kotaktujte síť Europe Direct:

5 V čem bude reforma ochray údajů v EU příosá pro evropské podiky? Řetězec prodeje má sídlo ve Fracii a smluví prodejy v dalších 14 zemích EU. Každá prodeja shromažďuje údaje o zákazících a předává je do sídla ve Fracii k dalšímu zpracováí. Podle současých pravidel by za vyucováí právích předpisů odpovídal úřad pro ochrau údajů ve Fracii a teto úřad by zároveň sloužil jako kotaktí místo v případě problémů. Jedotlivé obchody by však i adále musely zpracovávat osobí údaje svých zákazíků v souladu se zákoy v zemi, v íž se acházejí, a tyto zákoy by se mohly lišit od pravidel, která platí pro sídlo ve Fracii. Kromě toho se může stát, že se obchody musí řídit pokyy a rozhodutími přijatými árodím úřadem pro ochrau údajů, které se mohou lišit od pokyů a rozhodutí platých pro jié části téže společosti, a dokoce s imi mohou být v rozporu. Jaký je současý stav a proč je třeba jej změit? V současosti se podiky v EU musí řídit 27 růzými vitrostátími právími předpisy a ochrau údajů. Tato esourodá pravidla v jedotlivých zemích EU představují ákladou admiistrativí zátěž, která mohým podikům (zejméa těm malým a středím) stěžuje přístup a ové trhy. Podikům, které edokáží odpovídajícím způsobem chráit osobí údaje, lidé přestávají důvěřovat. Tato důvěra je velice důležitá, mají-li lidé začít používat ové výrobky a služby, a to zejméa a iteretu. Postoje k ochraě údajů Evropaé více důvěřují úřadům a istitucím ež firmám (zejméa iteretovým společostem). Většia lidí je přesvědčea, že by jejich osobí údaje byly ve velkých společostech chráěy lépe, pokud by tyto společosti musely zřídit fukci úředíka pro ochrau údajů (88 %). 70 % Evropaů se obává, že by společosti mohly jejich osobí údaje použít k jiému účelu, a za jakým je shromáždily. Většia Evropaů se domívá, že společostem, které porušily pravidla ochray údajů, by měla být uložea pokuta (51 %) a zákaz, aby takovéto údaje používaly v budoucosti (40 %), ebo by měly být doucey poskytout vyrováí obětem (39 %). Zvláští průzkum Eurobarometru č. 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Postoje k ochraě údajů a elektroické totožosti v Evropské uii), červe Kotaktujte síť Europe Direct:

6 Co Komise avrhuje? Reforma ochray údajů v EU má zmoderizovat, zjedodušit a zvýšit ochrau údajů, aby bylo možé využít celý poteciál jedotého trhu. To ásledě posílí hospodářský růst, iovace a tvorbu pracovích míst. Reforma razatě omezí byrokracii (zejméa pro malé a středí podiky) a odstraí také současý požadavek ozamovat zpracováí údajů, který stojí podiky přibližě 130 milioů eur ročě, ebo požadavek, podle ějž je třeba předem schvalovat meziárodí přeos údajů a základě závazých podikových pravidel ebo stadardích smluvích doložek. Místo toho se předpisy zaměří a požadavky, které Evropaům abízejí práví jistotu a skutečou přidaou hodotu. Podle ových ávrhů se společosti budou muset řídit pouze jediým souborem pravidel ochray údajů a budou odpovědé jediému úřadu pro ochrau údajů árodímu úřadu v zemi EU, v íž mají sídlo. Díky takovému jedotému místu pro ochrau údajů budou podiky moci podstatě saději dodržovat práví předpisy a ochrau údajů a toto místo bude zároveň poskytovat pobídky k přeshraičímu obchodováí a ivesticím a vitřím trhu. Na druhé straě budou mít společosti v důsledku reformy větší odpovědost za zpracováí údajů. Velké podiky (s více ež 250 zaměstaci) a firmy, které systematicky moitorují občay, budou muset jmeovat ezávislého úředíka pro ochrau údajů. Do podikových procesů by musely být začleěy zásady ochray soukromí již od ávrhu a stadardího astaveí ochray soukromí. To zameá, že opatřeí a ochrau údajů by měla být součástí výrobků a služeb již od raé fáze vývoje a že stadardí astaveí ochray soukromí (apříklad u sociálích sítí) by mělo být běžou ormou. V čem to bude užitečé? Podiky v EU budou podléhat jediému souboru právích předpisů a jediému úřadu. Předpisy EU o ochraě údajů budou muset dodržovat také společosti, které se acházejí mimo Uii, ale které zde abízejí zboží či služby ebo moitorují chováí občaů. Společosti budou moci svým zákazíkům abídout záruky (podpořeé regulačím rámcem), že s ceými osobími údaji budou zacházet s ezbytou péčí a opatrostí. Díky jedodušším, jasějším a silějším předpisům budou lidé rověž více důvěřovat ovým firmám, a to především a iteretu. Otázka soukromí je des čím dál citlivější a evropské společosti, jež ctí soukromí, budou mít výhodu v celosvětové kokureci. V době, kdy vziká světová digitálí ekoomika a roste popularita služeb tzv. cloud computigu, budou práví předpisy, které posilují důvěru v trh, hlaví hybou silou hospodářského růstu podiků. Očekává se, že to také přiláká více ivestorů a vytvoří z EU atraktivější místo k podikáí, přičemž bude možé plě využívat růstový poteciál jedotého trhu. V čem budou spočívat hlaví změy? Budou zajištěy stejé podmíky pro podiky díky jediému souboru právích předpisů platému pro všechy podiky v celé EU. Tato harmoizace by podle očekáváí měla podikům uspořit až 2,3 miliardy eur ročě. Zjedoduší se regulačí prostředí razatím omezeím byrokracie a byrokratických požadavků, kvůli imž vzikají podikům zbytečé áklady. Bude zavede kocept jedotého kotaktího místa společosti v EU budou odpovědé jediému úřadu pro ochrau údajů bez ohledu a to, v kolika zemích Uie podikají. Bude probíhat itezivější spolupráce úřadů pro ochrau údajů, která zaručí, že pravidla jsou důsledě uplatňováa v celé EU. Podiky s více ež 250 zaměstaci by měly být aktivější a přijímat opatřeí, jimiž zaručí dodržováí právích předpisů o ochraě údajů (jmeováím úředíka pro ochrau údajů). Kotaktujte síť Europe Direct:

7 Jak reforma ochray údajů ovliví sociálí sítě? Právo být zapomeut: Rakouský studet práv si od správce sociálí sítě vyžádal všechy iformace, které o ěm tato síť v jeho profilu vede. Zaslali mu stra iformací. Obsahovaly fotografie, zprávy a příspěvky staré ěkolik let. O ěkterých si teto studet myslel, že je již smazal. Uvědomil si, že síť o ěm shromažďuje mohem více iformací, ež si myslí, a že iformace, které dávo smazal (a které síť k ičemu epotřebuje), jsou v í stále uložey. V čem spočívají problémy se sociálími sítěmi? Sociálí sítě jsou užitečým ástrojem, díky ěmuž můžeme být v kotaktu s přáteli, rodiou a kolegy. Při jejich používáí však také hrozí, že si aše osobí iformace, fotografie a kometáře prohléde více lidí, ež si uvědomujeme. V ěkterých případech to může mít fiačí či psychologické důsledky a také tím může utrpět aše pověst. Tři čtvrtiy Evropaů se domívají, že odhalováí osobích údajů je ve stále větší míře součástí moderího života. 72 % uživatelů iteretu se však současě obává, že a iteretu odhaluje příliš osobích údajů. Mají pocit, že své údaje emají zcela pod kotrolou. Postoje k ochraě údajů 74 % Evropaů považuje odhalováí osobích iformací ve stále větší míře za součást moderího života. Hlavím důvodem k odhaleí iformací je přístup k iteretové službě. To se týká jak uživatelů sociálích sítí a stráek pro sdíleí dat (61 %), tak lidí, kteří a iteretu akupují (79 %). Při registraci a sociálí síti ebo registraci za účelem využití iteretové služby zá více ež polovia uživatelů iteretu (54 %) podmíky sběru údajů a ví, k čemu budou jejich údaje dále využíváy. Je o ěco více ež čtvrtia uživatelů sociálích sítí (26 %) a dokoce ještě méě lidí, kteří akupují a iteretu (18 %), má pocit, že mají své údaje zcela pod kotrolou. Zvláští průzkum Eurobarometru č. 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Postoje k ochraě údajů a elektroické totožosti v Evropské uii), červe Kotaktujte síť Europe Direct:

8 Co Komise avrhuje? Komise avrhuje posílit tzv. právo být zapomeut, což zameá, že pokud si již epřejete, aby vaše osobí údaje byly zpracováváy, a pokud eexistuje žádý legitimí důvod k tomu, aby je daá orgaizace uchovávala, musí být z jejího systému odstraěy. Místo toho, abyste museli dokazovat, že již eí uté, aby vaše údaje byly shromažďováy, musí správci údajů dokázat, že vaše údaje adále potřebují. Poskytovatelé se musí řídit zásadou stadardího astaveí ochray soukromí, což zameá, že by vám stadardí astaveí mělo zaručovat co ejvětší soukromí. Společosti vás budou muset co ejjasěji a ejsrozumitelěji iformovat o tom, k čemu budou vaše osobí údaje použity, abyste se mohli sami ejlépe rozhodout, jaké údaje budete sdílet. Díky těmto ávrhům získáte sadější přístup ke svým údajům a budete mít také právo a jejich přeositelost, což zameá, že budete moci saději převádět osobí údaje od jedoho poskytovatele služeb ke druhému. Nové předpisy vám rověž zaručí, že pokud uživatelé dávají společostem svoleí k tomu, aby používaly jejich osobí údaje, musí teto souhlas vyjádřit výslově a s plým vědomím. Díky tomu budou mít uživatelé své údaje pod kotrolou a rověž budou iteretu více důvěřovat. Proč je to dobré pro digitálí ekoomiku? Mají-li mít lidé důvěru v iteretové služby a v digitálí ekoomiku obecě, je vysoká úroveň ochray údajů velice důležitá. Obavy o soukromí patří mezi ejčastěji uváděé důvody, proč lidé eakupují zboží a služby a iteretu. Techologické odvětví přímo přispívá z 20 % k celkovému růstu produktivity a ze 40 % k celkovým ivesticím do odvětví. Důvěra lidí v iteretové služby má tudíž zásadí výzam pro povzbuzeí hospodářského růstu v EU. Toky údajů se stále více globalizují a čím dál častěji je využívá tzv. cloud computig, a proto hrozí, že lidé ztratí kotrolu ad svými údaji a iteretu. Díky ovým pravidlům budou lidé mít své osobí údaje pod kotrolou a budou více důvěřovat jak sociálím médiím a iteretovým ákupům, tak komuikaci obecě. V čem budou spočívat hlaví změy? Posílí se tzv. právo být zapomeut, které lidem pomůže lépe se vypořádat s riziky, která souvisejí s ochraou údajů a iteretu. Pokud si lidé již epřejí, aby jejich údaje byly zpracováváy, a pokud eexistují žádé legitimí důvody k tomu, aby tyto údaje byly uchováváy, budou vymazáy. Účelem pravidel je posílit postaveí jedotlivce, ikoli vymazat miulé události ebo omezit svobodu tisku. Bude zaruče sadější přístup k vlastím údajům. Staoví se pro jedotlivce právo volě převádět osobí údaje od jedoho poskytovatele služeb k druhému (přeositelost údajů). Bude zaručeo, že pokud je pro určité typy zpracováí údajů vyžadová souhlas, musí jej lidé vyjádřit výslově. Zvýší se odpovědost těch, kdo zpracovávají osobí údaje, a to jmeováím úředíků pro ochrau údajů ve firmách s více ež 250 zaměstaci a pomocí zásad ochray soukromí již od ávrhu a stadardího astaveí ochray soukromí. Tím se zaručí, že jsou lidé srozumitelě iformovái o tom, jak budou jejich údaje zpracováy. Kotaktujte síť Europe Direct:

9 Jak reforma ochray údajů v EU posílí vitří trh? Úřady pro ochrau údajů v zemích EU zjistily, že mapová služba, která abízí fotografie ulic, při foceí v řadě evropských měst shromažďovala osobí údaje z ezabezpečeých wi-fi sítí. Toto zjištěí přimělo úřady pro ochrau údajů k růzým reakcím. Některé požadovaly okamžité zičeí údajů, jié žádaly, aby byly údaje zachováy jako důkaz. Kromě toho se lišila také ápravá opatřeí, která úřady v zemích EU přijaly. Některé z ich společostem uložily pokutu, jié eučiily ic. Z těchto odlišých přístupů k téže situaci je patré, že k ochraě osobích údajů a k postihům za porušeí předpisů je třeba přistupovat důsleději. Bude to prospěšé jak pro firmy, tak občay. Čím současé předpisy o ochraě údajů brzdí rozvoj vitřího trhu? V deší době jsou ve 27 čleských státech EU uplatňováy odlišé a esourodé předpisy o ochraě údajů. Společosti se v EU mohdy musí řídit 27 růzými soubory pravidel ochray údajů. Výsledkem je roztříštěé práví prostředí, které je příčiou práví ejistoty a erovoměré ochray osob. Podikům tím rověž vzikají zbytečé áklady a začá admiistrativí zátěž. Tato složitá situace odrazuje zejméa malé a středí podiky od toho, aby svou čiost rozšiřovaly do jiých zemí EU, a bráí hospodářskému růstu. Postoje k ochraě údajů Úřady a istituce (55 %) se těší větší důvěře ež obchodí společosti. 70 % Evropaů se obává, že by společosti mohly jejich osobí údaje použít k jiému účelu, a za jakým je shromáždily. Více ež 40 % Evropaů by bylo raději, kdyby předpisy byly vyucováy a evropské úrovi (44 %). O ěco méě z ich (40 %) by dalo předost vyucováí a úrovi jedotlivých států. Zvláští průzkum Eurobarometru č. 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Postoje k ochraě údajů a elektroické totožosti v Evropské uii), červe Kotaktujte síť Europe Direct:

10 Co avrhuje Evropská komise? Komise avrhuje ové předpisy, jež odstraí překážky bráící rozvoji vitřího trhu, které vzikají kvůli odlišým právím přístupům 27 zemí EU. Tím budou v celé EU vytvořey stejé podmíky pro zpracováváí údajů. Prostředictvím jediého právího předpisu platého v celé Uii Komise zásadím způsobem zharmoizuje pravidla ochray údajů a úrovi EU. Odstraěím admiistrativí zátěže díky jediému právímu předpisu budou ročě uspořey 2,3 miliardy eur. Na závěr je třeba zmíit, že Komise zřídí jedoté místo pro vyucováí předpisů. Podiky ebo orgaizace tak budou muset jedat pouze s jediým úřadem pro ochrau údajů, a to v zemi, kde mají sídlo. Národí úřady pro ochrau údajů budou spolupracovat v otázkách, které mají širší evropský dopad, a tím zaručí, že všichi Evropaé budou mít jistotu, že jsou jejich práva chráěa všude v EU bez ohledu a to, ve které zemi Uie žijí. V čem to bude užitečé? Pevější, jedodušší a jasější rámec pro ochrau údajů bude společosti povzbuzovat k tomu, aby co ejvíce využívaly poteciál jedotého digitálího trhu, a přispěje k oživeí hospodářského růstu, iovacím a tvorbě pracovích míst. To pomůže zejméa malým a středím podikům. Nový režim rověž poskyte výhodu evropským společostem v celosvětové kokureci, eboť budou moci svým zákazíkům abídout záruky podpořeé důsledou regulací, že s ceými osobími údaji budou zacházet s ezbytou péčí a opatrostí. Důvěra v uceleý regulačí režim EU bude jedím z ejdůležitějších příosů pro společosti, které abízejí služby zaměřeé a tzv. cloud computig tedy ukládáí a zpracováí údajů a vzdáleých počítačových serverech. Pokud budou mít lidé v celé EU stejá práva, budou mít také větší jistotu, že se jim dostae stejě silé ochray, ať jsou jejich údaje zpracováy kdekoli. V čem budou spočívat hlaví změy? Jediý práví předpis platý v celé EU. Jedoté místo každý podik bude odpovědý pouze jediému úřadu pro ochrau údajů. Lepší spolupráce úřadů pro ochrau údajů v případech, které mají širší evropský dopad. Zjedodušeí regulačího prostředí razatím omezeím byrokracie a odstraěím zbytečých formalit, apříklad obecých požadavků a ozamováí, které podiky v současé době stojí přibližě 130 milioů eur ročě. Kotaktujte síť Europe Direct:

11 Jak reforma ochray údajů v EU usadí meziárodí spolupráci? Tzv. cloud computig zameá, že údaje lze apříklad zpracovat v Pekigu, uložit v Bostou a získat k im přístup v Budapešti. V digitálím věku jsou údaje běžě přeášey mezi zeměmi uvitř EU i mimo i. Ne všechy země však zajišťují stejou úroveň ochray osobích údajů. Jedím z ástrojů, které lze použít k odpovídající ochraě osobích údajů v případě, že jsou přeášey ebo zpracováy mimo EU, jsou závazá podiková pravidla. Podiky mohou tato pravidla přijmout dobrovolě a lze je použít k přeosu údajů mezi společostmi, které jsou součástí téže skupiy. Aby mohla být závazá podiková pravidla schválea, musí je v současé době schválit ejméě tři úřady pro ochrau údajů. Reforma ochray údajů, kterou avrhuje Evropská komise, tato závazá pravidla podiků zjedoduší a zvýší efektivitu schvalovacího procesu, protože pravidla bude místo ěkolika úřadů pro ochrau údajů schvalovat pouze jediý. Proč je meziárodí spolupráce důležitá? Osobí údaje při přeosu stále častěji překračují hraice (jak virtuálí, tak zeměpisé) a jsou ukládáy a serverech v řadě růzých zemí jak v EU, tak mimo i. V tom spočívá povaha tzv. cloud computigu. Toky údajů proudí po celém světě, a tudíž je třeba posílit práva jedotlivců a ochrau údajů v meziárodím měřítku. K tomu jsou zapotřebí pevé zásady ochray osobích údajů, které usadí tok osobích údajů přes hraice a zároveň zaručí silou a důsledou ochrau, jež emá žádé mezery ai eí zbytečě složitá. Postoje k ochraě údajů 62 % Evropaů uvádí pouze miimum požadovaých iformací, aby v běžém životě ochráili svoji totožost. Méě ež třetia z ich důvěřuje telefoím společostem a poskytovatelům iteretových služeb (32 %) a je o ěco více ež pětia důvěřuje iteretovým společostem, apříklad vyhledávačům, sociálím sítím a ovým službám (22 %). Třebaže se většia evropských uživatelů iteretu domívá, že sami esou odpovědost za to, aby s jejich osobími údaji bylo akládáo bezpečě, téměř každý z ich je pro to, aby byla v celé EU zajištěa stejá práva a ochrau (90 %). Zvláští průzkum Eurobarometru č. 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Postoje k ochraě údajů a elektroické totožosti v Evropské uii), červe Kotaktujte síť Europe Direct:

12 Co avrhuje Evropská komise? Komise v reakci a tyto výzvy avrhuje vytvořeí systému, který zaručí, že údaje přeášeé z EU budou chráěy podobě jako v Uii. Součástí tohoto systému budou jasá pravidla, která defiují, kdy společosti ebo orgaizace ze zemí mimo Uii podléhají evropskému právu, a zejméa pak objasí, že kdykoli se čiost těchto firem či orgaizací týká abízeí zboží či služeb osobám v EU ebo moitorováí jejich chováí, uplatí se pravidla Uie. Komise avrhuje zjedodušeý postup pro tzv. rozhodutí o přiměřeosti, díky ěmuž budou iformace moci volě proudit mezi zeměmi EU a zeměmi, které čley Uie ejsou. Rozhodutí o přiměřeosti uzává, že daá země mimo EU zaručuje svými právími předpisy ebo meziárodími závazky přiměřeou úroveň ochray údajů. Takováto rozhodutí o přiměřeosti budou přijímáa a evropské úrovi a základě jedozačých kritérií, která se uplatí také a policejí spolupráci a trestí soudictví. Nadárodí podiky budou mít k dispozici jasá a jedozačá pravidla pro uplatňováí závazých podikových pravidel. Zároveň budou těžit ze skutečosti, že při přeosech údajů, které podléhají závazým podikových pravidlům ebo stadardím smluvím doložkám, již ebude vyžadová předchozí souhlas. Díky pomoci při vyšetřováí, výměě iformací a postupováí stížostí pomůže teto ávrh podpořit účiou meziárodí spolupráci Komise, evropských úřadů pro ochrau údajů a úřadů v zemích mimo EU při zaručováí ochray údajů. Na závěr je třeba zmíit, že prosazováím celosvětových orem ávrh Komise zajistí Evropě čelí postaveí při ochraě toků údajů a celém světě. V čem to bude užitečé? V případech, kdy EU spolupracuje se zeměmi, které ejsou čley Uie, ávrhy Komise zaručí, že jsou údaje občaů chráěy a celém světě, a ikoli pouze v EU. To pomůže zvýšit meziárodí důvěru lidí v ochrau osobích údajů bez ohledu a to, kde se údaje acházejí. Podiky v EU budou mít díky tomu více příležitostí k rozvoji. Normy EU pro ochrau údajů se musí uplatňovat bez ohledu a to, kde jsou údaje o osobách z EU zpracováváy. Zároveň by měly být chráěy údaje přeášeé mimo EU. Podikům, které zaručují vysokou úroveň ochray údajů, by měly být poskytuty jedoduché ástroje k usaděí zákoých přeosů údajů. Spolupráce s třetími straami při realizaci těchto ových ávrhů zaručí, že osobí iformace Evropaů jsou všude a světě v bezpečí. V čem budou spočívat hlaví změy? Jasá pravidla, která určí, kdy správci údajů ze zemí mimo Uii podléhají evropskému právu, a to zejméa tím, že staoví, že kdykoli se čiost správců týká abízeí zboží či služeb osobám v EU ebo moitorováí jejich chováí, uplatí se pravidla Uie. Budou se přijímat a evropské úrovi a základě jedozačých kritérií, která se uplatí také a policejí spolupráci a trestí soudictví, efektivější rozhodutí o přiměřeosti, díky imž budou iformace moci volě proudit mezi zeměmi EU a zeměmi, které čley Uie ejsou. Usadí se zákoé přeosy údajů a síží zátěž, kterou představují, a to posíleím a zjedodušeím ostatích pravidel pro meziárodí přeosy údajů, zejméa pak: Efektivější a rozšířeější používáí růzých ástrojů, apř. závazých podikových pravidel, aby je bylo možé používat také a osoby, které zpracovávají údaje, a v rámci skupi společostí, čímž by lépe odrážely rozmaitost subjektů zapojeých do zpracováí údajů, zejméa v rámci tzv. cloud computigu. Kotaktujte síť Europe Direct:

13 Jak reforma ochray údajů v EU zjedoduší stávající předpisy? Stávající požadavky a vykazováí údajů jsou složité a ákladé. Příklad: Řetězec prodeje má sídlo ve Fracii a smluví prodejy v dalších 14 zemích EU. Každá prodeja shromažďuje údaje o zákazících a předává je do sídla ve Fracii k dalšímu zpracováí. Podle stávajících pravidel by se fracouzské práví předpisy o ochraě údajů vztahovaly a zpracováí údajů v sídle, ale jedotlivé obchody by se stále musely zodpovídat úřadu pro ochrau údajů v zemi, v íž se acházejí, a potvrzovat, že údaje zpracovávají v souladu s právími předpisy této země. To zameá, že by sídlo společosti muselo kozultovat místí právíky, aby se zaručilo, že všechy pobočky společosti dodržují práví předpisy. Celkové áklady, které kvůli požadavkům a vykazováí ve všech zemích vzikají, by mohly přesáhout eur. Proč je uté předpisy o ochraě údajů zjedodušit? Lidé a podiky očekávají, že předpisy o ochraě údajů budou soudržé a že budou v celé EU uplatňováa jedotě. Přes 90% Evropaů uvedlo, že chce mít všude v EU stejá práva a ochrau údajů. A tak tomu des eí. Kromě toho se podiky potýkají se změtí právích předpisů a ochrau údajů v jedotlivých zemích, což zvyšuje áklady a komplikuje zpracováí osobích údajů v jiých zemích. Reforma co ejvíce omezí byrokracii, a to zejméa odstraěím Postoje k ochraě údajů 58 % uživatelů iteretu zpravidla čte prohlášeí o ochraě osobích údajů a většia z těch, kdo si je přečtou, přizpůsobí své chováí a iteretu (70 %). Třebaže se většia evropských uživatelů iteretu domívá, že sami esou odpovědost za to, aby s jejich osobími údaji bylo akládáo bezpečě, téměř každý z ich je pro to, aby byla v celé EU zajištěa stejá práva a ochrau (90 %). Většia Evropaů se domívá, že společostem, které porušily předpisy o ochraě údajů, by měla být uložea pokuta (51 %), mělo by jim být zakázáo, aby v budoucu takovéto údaje používaly (40 %), ebo by měly být doucey poskytout obětem vyrováí (39 %). Zvláští průzkum Eurobarometru č. 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Postoje k ochraě údajů a elektroické totožosti v Evropské uii), červe Kotaktujte síť Europe Direct:

14 V čem to bude užitečé? současého požadavku ozamovat zpracováí všech údajů, který stojí podiky přibližě 130 milioů eur ročě, a požadavku, podle ějž je třeba předem schvalovat meziárodí přeosy údajů a základě závazých podikových pravidel ebo stadardích smluvích doložek. Co Komise avrhuje? Komise má v úmyslu zjedodušit a zefektivit předpisy o ochraě údajů v celé Evropě. Toho docílí hlubší harmoizací a zřízeím jedotého místa pro vyucováí předpisů. Každý podik bude odpovědý pouze jediému úřadu pro ochrau údajů a jak podiky, tak spotřebitelé budou moci využívat jedoté kotaktí místo. Návrhy rověž dramaticky zjedoduší meziárodí přeosy údajů mimo EU, a usadí tím celosvětový obchod. Díky ovým jedodušším, jasějším a pevějším pravidlům budou občaé moci saději chráit své údaje a iteretu. Tato pravidla rověž výrazě síží áklady podiků. Společostem v EU pak poskytout výhodu v celosvětové kokureci, eboť budou moci svým zákazíkům abídout záruky, že jejich údaje budou důsledě chráěy, a zároveň budou moci podikat v jedodušším regulačím prostředí. Jediý soubor pravidel a úrovi EU bude mít začý dopad a podiky a zvýší přitažlivost Evropy coby místa k podikáí. Zároveň posílí sahu EU prosadit a celém světě vysoké ormy ochray údajů. Pokud ebudou práví předpisy roztříštěé a síží se admiistrativí zátěž (apř. požadavek, aby společosti ozamovaly určité iformace), ušetří podiky ročě 2,3 miliardy eur. Tuto částku mohou třeba použít a ivestice jak v EU, tak mimo i. Jestliže se takto zjedoduší regulačí prostředí, EU bude moci lépe předvídat, jak podiky chráí údaje, a bude mít k dispozici soubor pravidel, jimiž zvýší důvěru spotřebitelů a zlepší fugováí vitřího trhu. V čem budou spočívat hlaví změy? Vzike jediý soubor pravidel platý v celé EU. Bude zavede systém jedotého kotaktího místa za společost, která působí ve více zemích, by odpovídal jediý úřad pro ochrau údajů (šlo by o úřad v zemi, v íž má společost sídlo). Zruší se zbytečé byrokratické požadavky, jako je třeba poviost ozamovat určité iformace. Zjedoduší se přeosy údajů z EU a zároveň bude zaručea ochraa osobích údajů. Kotaktujte síť Europe Direct:

15 Jak reforma EU přizpůsobí předpisy o ochraě údajů ovému techologickému vývoji? Změa poskytovatele služeb jak fuguje přeositelost údajů? Do sociálích sítí a a stráky pro sdíleí fotografií mohou lidé ukládat stovky fotografií, zpráv i osobích iformací. Pokud se apříklad osoba, která tyto fotografie a stráky umístila, rozhode přejít k jiému poskytovateli služeb, měla by mít možost převést k ěmu všechy své fotografie, a to bez jakýchkoli obtíží či ztráty dat, je-li to techicky možé. Ve světě, v ěmž se techologie soustavě vyvíjí, by uživatelé eměli být připoutái k určitému poskytovateli pouze proto, že je pro ě obtížé převést údaje k jiému poskytovateli. Takovéto překážky dusí hospodářskou soutěž a omezují výběr. Jakým způsobem digitálí prostředí ohrožuje ochrau údajů? Rychlé tempo techologických změ a globalizace od základu změily rozsah a způsob sběru, používáí a přeosu údajů a také přístupu k těmto údajům. Existuje řada pádých důvodů k tomu, aby byly přezkoumáy a zdokoaley stávající předpisy z roku Toky údajů v rostoucí míře proudí po celém světě, osobí iformace jsou ve zlomku vteřiy v obrovských možstvích shromažďováy, přeášey a vyměňováy jak mezi kotiety, tak po celém světě a vzikl tzv. cloud computig. Při ěm mají lidé přístup ke vzdáleým počítačovým zdrojům, ikoli místím, což pro úřady pro ochrau údajů představuje ové problémy, jelikož údaje mohou být a také jsou během okamžiku přeášey z jedé jurisdikce do druhé, a to i mimo EU. Aby byla zaručea epřetržitá ochraa údajů, je uté přizpůsobit pravidla techologickému vývoji. Postoje k ochraě údajů 60 % Evropaů, kteří používají iteret (tedy 40 % všech občaů EU), akupuje ebo prodává věci a iteretu a využívá sociálí sítě. Na těchto strákách pak lidé uvádějí své osobí údaje, včetě životopisých údajů (téměř 90 %), údajů o sociálím postaveí (téměř 50 %) a citlivých iformací (téměř 10 %). 70 % respodetů uvedlo, že má obavy o to, jak společosti uvedeé údaje využívají, přičemž si tito respodeti myslí, že mají pouze částečý, případě žádý vliv a využíváí svých vlastích údajů. 74 % respodetů chce, aby ke sběru a zpracováí jejich údajů a iteretu byl utý předběžý výslový souhlas. Zvláští průzkum Eurobarometru č. 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Postoje k ochraě údajů a elektroické totožosti v Evropské uii), červe Kotaktujte síť Europe Direct:

16 Co Komise avrhuje? Komise avrhe jedotý a techologicky eutrálí soubor pravidel pro celou EU, který bude odolý vůči budoucím změám. To zameá, že bez ohledu a to, jak se budou techologie a digitálí prostředí v budoucosti vyvíjet, všechy osobí iformace v EU budou v bezpečí a bude respektováo základí právo lidí a ochrau údajů. Komise rověž posílí tzv. právo být zapomeut, což zameá, že pokud si již ěkdo epřeje, aby jeho osobí údaje byly zpracováváy, a pokud eexistuje žádý legitimí důvod k tomu, aby je daá orgaizace uchovávala, musí být z jejího systému odstraěy. Občaé budou mít rověž právo a přeositelost údajů, což zameá, že budou moci od jedé iteretové firmy získat kopii svých údajů a přeést ji k jié společosti, a to bez jakýchkoli zábra ze stray původí firmy. Tyto ávrhy pomohou zvýšit důvěru a iteretu, což bude příosé pro občay i podiky. V čem to bude užitečé? Díky této důvěře budou moci spotřebitelé používat iovativí techologie a akupovat a iteretu s aprostou jistotou, že jejich údaje budou chráěy. Lidé se budou ochotěji sezamovat s ovými techologiemi a budou moci v plém rozsahu využít poteciál jedotého trhu, což jim zajistí větší výběr levějšího zboží. Podiky, zejméa ty malé a středí, budou díky tomuto árůstu čiosti moci v plé míře využít svůj poteciál a jedotém trhu. Komise v ávrzích zavádí techologicky eutrálí předpisy odolé vůči budoucím změám, a tím zajišťuje dlouhodobou jistotu při řešeí otázek ochray údajů a iteretu. V čem budou spočívat hlaví změy? Bude zaruče sadý přístup k vlastím údajům a právo převádět osobí údaje od jedoho poskytovatele služeb k druhému. Bude zaručeo právo být zapomeut, které lidem pomůže lépe se vypořádat s riziky, která souvisejí s ochraou údajů a iteretu. Pokud si lidé již epřejí, aby jejich údaje byly zpracováváy, a pokud eexistují žádé legitimí důvody k tomu, aby tyto údaje byly uchováváy, budou vymazáy. Bude zaručeo, že kdykoli je ke zpracováí osobích údajů vyžadová souhlas jedotlivce, musí být teto souhlas vyjádře výslově. Vzike jediý soubor pravidel platý v celé EU. Zavedou se jasá pravidla, která určí, kdy správci údajů mimo Uii podléhají právu EU. Kotaktujte síť Europe Direct: