GDPR a ochrana osobních údajů

Po komunálních volbách 2026: jaké přístupy a osobní údaje musí nové vedení obce převzít, zrušit a zkontrolovat. Checklist na prvních 30 dnů.

Kamerový systém dnes má skoro každá škola, školka i obecní úřad. Dokumentaci k němu má podstatně méně z nich – a velká část o tom, že ji mít má, vůbec neví. Přitom „chybějící dokumentace“ je první položkou na seznamu nejčastějších chyb, který zveřejnil sám ÚOOÚ. Co konkrétně musíte mít v šuplíku, proč na to nestačí cedulka u dveří a jak si během pár minut ověříte, jak na tom jste.

Kamery ve zdravotnictví zpracovávají citlivé údaje o zdravotním stavu, což na poskytovatele péče klade výjimečné nároky. ÚOOÚ v novém doporučení č. 01/2026 ujasňuje pravidla pro diagnostické, dohledové i ochranné kamery. Přečtěte si praktický přehled klíčových povinností od balančních testů až po plnění informační povinnosti.

Kdy musí obec nebo škola vypracovat posouzení vlivu na ochranu osobních údajů (DPIA) a jak postupovat správně? Zjistěte, u jakých technologií (kamerové systémy, AI, nové IT) je DPIA povinná, proč ji nedělat až po podpisu smlouvy a jak vám nová šablona EDPB z roku 2026 usnadní práci.

Kauza Turek vs. Abel se rozebírá ze všech možných stran, a jedna z nich je i nakládání s osobními údaji. Bohužel většinou v podobě obecného vykřikování termínu GDPR, bez hlubší analýzy skutečného skutkového stavu a dopadu stávající regulace. Vystoupení vládního zmocněnce Filipa Turka v internetové televizi XTV, kde z papíru přečetl, kolik si měl bývalý analytik Martin Abel vydělat za padesát hodin práce, je přitom z tohoto pohledu zajímavou ukázkou aplikace této problematiky.

Digitální omnibus není jeden zákon, ale postupné sjednocování evropských digitálních pravidel (zejména GDPR, DSA a AI Act). Pro obce a školy to znamená, že digitální agenda (weby, sociální sítě, kamery, AI nástroje) už nelze řešit odděleně, ale jako jeden propojený celek s vyšší odpovědností, systematičností a nároky na správu dat i technologií.

Umělá inteligence už dávno není hudbou budoucnosti nebo hračkou pro IT oddělení. Zatímco pro produktivitu je to obrovský skok vpřed, z pohledu bezpečnosti a ochrany dat jde o noční můru. Pokud zaměstnanci používají generativní AI živelně, vaše firma balancuje na tenkém ledě. Stačí jeden neopatrný "prompt" (příkaz) a může dojít k masivnímu úniku osobních údajů nebo cenného obchodního tajemství.

Cookies a sledovací technologie dnes patří mezi citlivé oblasti ochrany osobních údajů, protože mohou pracovat s IP adresou nebo identifikátorem zařízení. Pokud web využívá analytiku, reklamní nástroje nebo externí služby, je obvykle nutný předchozí a aktivní souhlas uživatele podle GDPR a zákona o elektronických komunikacích. V praxi však často dochází k chybám, kdy se tyto nástroje spouštějí ještě před udělením souhlasu nebo dochází k předávání dat mimo EU. Samotná cookie lišta proto nestačí – důležité je správné právní i technické nastavení webu.

Rok 2025 se do historie compliance a digitální bezpečnosti zapíše jako období, kdy se latentní hrozby a teoretické právní koncepty proměnily v hmatatelnou realitu s přímým dopadem na ekonomickou stabilitu organizací i států. Pokud byla léta bezprostředně po zavedení GDPR (2018–2020) charakterizována spíše administrativní zátěží a nejistotou, a roky následující (2021–2023) postupným zpřísňováním výkladu, pak rok 2025 představuje fázi „tvrdého vymáhání“ a současně počátek radikální revize celého systému.

Právo být zapomenut podle GDPR umožňuje požadovat výmaz osobních údajů, pokud pominul účel jejich zpracování nebo chybí zákonný důvod pro jejich další uchování. Nejde však o automatické ani absolutní právo a každá žádost vyžaduje individuální posouzení. Text stručně ukazuje jeho uplatnění v praxi, typické situace, výjimky z práva na výmaz a základní povinnosti správců osobních údajů.

Evropské úřady pro ochranu osobních údajů stále častěji upozorňují, že odpovědnost za osobní údaje nelze přenést. Nejnovějším příkladem je rozhodnutí polského úřadu UODO (Urząd Ochrony Danych Osobowych), který uložil společnosti McDonald’s Polska rekordní pokutu ve výši 16,9 milionu PLN, tedy přibližně 100 milionů korun českých.

Cloudová úložiště a AI nástroje přinášejí obrovské možnosti, ale i rizika pro ochranu osobních údajů. Zjistěte, na co si dát pozor při práci s cloudem a umělou inteligencí, aby vaše firma dodržela GDPR.

Zavádění kamerového systému přináší povinnosti dle GDPR. Zjistěte, jak správně postupovat podle aktuální metodiky ÚOOÚ 2025 a vyhněte se vysokým sankcím.

Praktické příklady z kontrol ÚOOÚ a doporučení, jak správně implementovat GDPR. Zjistěte nejčastější chyby při zavádění ochrany osobních údajů a jak jim předcházet.

Ochrana osobních údajů je v dnešní digitální době zásadní téma. Zjistěte, kdo je pověřenec pro ochranu osobních údajů, jaké má povinnosti a proč je jeho jmenování často zákonem povinné.

Jak správně implementovat systém pro oznamování porušení a zároveň dodržet zásady ochrany osobních údajů?