GDPR – další šílenost z dílny EU, která nás již brzy čeká a nemine

Od 25. května tohoto roku vstoupí ve všech státech Evropské unie v platnost Obecné nařízení o ochraně osobních údajů, označované zkratkou GDPR.

GDPR (General Data Protection Regulation) je nařízení Evropské unie, jehož cílem má být výrazné zvýšení ochrany osobních údajů všech občanů EU. Bylo schváleno v dubnu roku 2016 Evropským parlamentem i Radou EU a v platnost vstoupí 25. května 2018, tedy již za necelé 3 měsíce.

Nevím, kolik z vás již o GDPR slyšelo, nicméně dle mnohých zpráv vyvolává tohle chystané nařízení zejména u majitelů firem, ale také například ředitelů škol či lékařů obavy. A nejspíš oprávněné. Jak jsem se dočetl například na internetové stránce, speciálně určené GDPR (najdete tam i kompletní české znění tohoto předpisu, mající 88 stran), tohle evropské nařízení zavádí celou řadu nových pravidel, jejichž dodržování bude muset každý správce i zpracovatel osobních dat prokazatelně doložit po celou dobu zpracování, čímž mu přibude velká administrativní zátěž. Sankce při eventuálním nedodržování tohoto předpisu přitom nebudou zrovna malé – jejich horní hranice je stanovena buď na 20 milionů eur nebo na 4 % z celkového obratu společnosti.

Česká eurokomisařka Věra Jourová to však nikterak pesimisticky nevidí. Dle toho, co řekla před několika dny v rozhovoru zde, vyvolává v naší zemi chystané zavedení GDPR zbytečně hysterické reakce. Přitom prý jde jen o legislativu, která je nezbytně nutná k tomu, aby se zabránilo zneužívání dat v moderním světě, a má dopadnout hlavně na velké firmy, které obchodují s osobními daty a zneužívají je.

Taková slova jistě znějí líbivě. Zrovna jak mně, tak asi každému vadí, když je například obtěžován otravnými telefonáty, zda nemá zájem o koupi toho či onoho zboží za „velmi výhodnou“ cenu, zda by nechtěl změnit svého dodavatele elektřiny, uzavřít výhodnou pojistku, atd. A láme si hlavu nad ním, jak se volající dostali k jeho telefonnímu číslu či emailu. Ještě horší samozřejmě je, když v případě některého člověka například uniknou citlivá data o jeho zdravotním stavu.

Jelikož se termín zavedení GDPR blíží a školy se s ochranou osobních údajů potýkají stále, byli jsme i u nás ve škole předběžně informováni o tom, co všechno bude nové nařízení, které chytré hlavy v Bruselu vymyslely, prakticky znamenat. A nestačil jsem se divit…

Budeme například muset změnit emailové adresy všech žáků školy – lze z nich totiž vyčíst příjmení daného žáka a to je prý v rozporu s novým nařízením. Když bude škola chtít vystavit nějaké fotografie na školní web nebo facebookový profil školy, musí předtím mít souhlas úplně každého žáka i zaměstnance, který na fotografii je.

Souhlas zletilých žáků či rodičů nezletilého žáka zde byl nutný již dříve, ale týkalo se to pouze případů, kdy fotografie byla použita v propagačních materiálech školy. Když šlo například o fotoreportáž ze školního plesu, exkurze nebo ze školního turnaje ve fotbale či florbale, tak to dle dosud platných předpisů nutné nebylo. Po zavedení GDPR už ano a nedovedu si proto představit, jak to učitelé, kteří tuto činnost dosud měli na starosti, budou nyní prakticky realizovat. Dost možná se po zavedení GDPR fotografie ze života školy pro jistotu nebudou vystavovat nikde…

A na závěr úplná perlička: prý nyní bude nepřípustné i to, aby učitel nechával v kabinetě na stole například opravené písemky svých žáků. Může je tam totiž objevit uklízečka nebo školník a potom v obci, kde bydlí, vytrubovat do světa, že sousedovic Anička dostala z poslední písemné práce z matematiky pětku. Proto všechny testy bude nutné zamykat do skříně, aby škola či učitel kvůli tomu nečelili možné žalobě.

Jestli i takové absurdity připadají paní eurokomisařce Jourové i dalším „bruselským soudruhům“ smysluplné, tak potom opravdu nevím…