pověřenec osobních údajů

Jedním z důsledků trvalého růstu počtu obchodních společností a jiných typů právnických osob působících v České republice je i nárůst počtu pozic, které je dle zákona třeba personálně v těchto společnostech obsadit. Vzhledem k dlouhodobé nízké míře nezaměstnanosti a nedostatku volných pracovníků na trhu práce se zaměstnavatelé stále častěji obracejí do vlastních řad a obsazují nové funkce svými zaměstnanci.

Jednou z hlavních novinek, kterou přináší Nařízení, je zavedení funkce tzv. pověřence pro ochranu osobních údajů (Data Protection Officer - DPO). Tuto funkci budou povinni zřídit ti správci a zpracovatelé osobních údajů, u kterých to nařízení vyžaduje. Správci a zpracovatelé, kteří chtějí proklamovat soulad své činnosti s GDPR, mohou však pověřence ustanovit i tehdy, jestliže se jich tato povinnost netýká.

Již za necelý rok bude účinné obecné nařízení EU č. 2016/679 o ochraně osobních údajů (GDPR - General Data Protection Regulation), které zavede pravidla přímo použitelná na celém území Evropské unie.1) Jaké novinky nařízení přinese, jak se změní povinnosti správců a zpracovatelů údajů a jaké sankce jim budou hrozit v případě porušení nařízení?