GDPR a budoucí redakční praxe. Petr Tkadlec CZECH NEWS CENTER a.s.

Transkript

1 GDPR a budoucí redakční praxe Petr Tkadlec CZECH NEWS CENTER a.s.

2 Článek 85 GDPR Cílem je uvést právo na ochranu osobních údajů do souladu s právem na svobodu projevu a informací. Umožňuje přijmout výjimky a odchylky z některých ustanovení GDPR pro zpracování osobních údajů pro novinářské účely pro účely akademického, uměleckého a literárního projevu Tyto výjimky budou upraveny zákonem o zpracování osobních údajů. Návrh zákona se nachází v mezirezortním připomínkovém řízení. Následující závěry tak v žádném případě nelze považovat za definitivní!

3 Čl. 6 písm. f) GDPR: Zpracování osobních údajů je zákonné také pokud je nezbytné pro účely oprávněných zájmů příslušného správce nebo třetí strany. Zákon by měl deklarovat, že zpracování osobních údajů je přípustné také tehdy, slouží-li přiměřeným způsobem pro novinářské účely nebo pro účely akademického, uměleckého či literárního projevu.

4 Zvláštní kategorie osobních údajů Zpracování osobních údajů, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu nebo sexuálním chování nebo orientaci fyzické osoby, které je podle GDPR možné pouze ve velmi omezeném okruhu případů, bude možné pro novinářské účely pokud je to nezbytné k dosažení oprávněného cíle zájem na zpracování převažuje nad oprávněnými zájmy subjektu údajů

5 Zpracování osobních údajů týkajících se rozsudků v trestních věcech a trestných činů rozhodnutí o přestupcích a přestupků bude pro novinářské účely přípustné v záležitostech veřejného zájmu. (obecně podle GDPR je přípustné pouze pod dozorem orgánu veřejné moci)

6 Plnění poučovací a informační povinnosti podle GDPR vůči subjektům údajů bude možné přihlášením se ke správci pokud je poučení subjektů údajů o jeho právech a o dalších skutečnostech potřebných pro ochranu jeho práv publikováno způsobem umožňujícím dálkový přístup Pokud by přihlášení se ke správci ohrozilo nebo zmařilo účel zpracování, lze příslušnost ke správci neprokázat, pokud je takový postup nezbytný k dosažení oprávněného účelu zpracování, zejména v záležitostech veřejného zájmu.

7 Ochrana zdroje a obsahu informací Při zpracování osobních údajů, které nebyly získány od subjektu údajů, pro novinářské účely bude správce moci odložit nebo odepřít subjektu údajů sdělení zdroje, ze kterého osobní údaje pocházejí, pokud je to potřebné k ochraně zdroje a obsahu informací. Povinnost informovat o správci, způsobu a podmínkách zpracování, jakož i o ostatních právech subjektu údajů bude možné splnit také zveřejněním těchto informací způsobem umožňujícím dálkový přístup; v takovém případě dostačuje informovat o správcem obvykle prováděném zpracování. Porušení ochrany osobních údajů zpracovávaných pro novinářské účely, které je správce povinen oznámit úřadu nebo subjektu údajů, bude možné oznámit i bez údajů umožňujících určení zdroje či obsahu osobních údajů.

8 Právo na přístup k osobním údajům zpracovávaným pro novinářské účely bude správce moci na nezbytnou dobu omezit nebo vyloučit, pokud je to nutné s ohledem na tento účel, zejména pokud by jinak došlo k ohrožení nebo zmaření takového účelu. Zpracování osobních údajů pro novinářské účely je třeba ukončit pokud subjekt údajů vznese námitku proti konkrétnímu zpracování a prokáže, že nad zájmem na tomto konkrétním zpracování jeho osobních údajů převažuje oprávněný zájem na ochraně jeho práv a svobod.

9 Při zpracování osobních údajů pro novinářské účely způsobem umožňujícím dálkový přístup, bude možné povinnost oznámit opravu nebo likvidaci osobních údajů splnit také uvedením údaje o okamžiku poslední aktualizace obsahu, v němž jsou nebo byly osobní údaje uvedeny, a dále o druhu úpravy obsahu. Tuto opravu nebo likvidaci je potřeba vždy oznámit také tomu, kdo se souhlasem správce obsah převzal nebo jinak využil.