K povinnostem podle nového zákona o kybernetické bezpečnosti se přihlásilo téměř 5 tisíc subjektů

Nový zákon o kybernetické bezpečnosti, který implementuje evropskou směrnici NIS2, vstoupil v platnost 1. 11. 2025 a přinesl českým organizacím řadu nových povinností. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zatím oficiálně nezveřejnil konečný počet regulovaných subjektů, na žádost serveru Lupa.cz však na základě zákona o svobodném přístupu k informacím sdělil, že během dvou … Číst dál

EDPB a EDPS k zjednodušování pravidel podle Aktu o uměle inteligenci

Evropský sbor pro ochranu osobních údajů (EDPB) a evropský inspektor ochrany údajů (EDPS) přijaly společné stanovisko k návrhu Evropské souhrnného digitálního balíčku o umělé inteligenci (tzv. Digital Omnibus). Tento návrh má mimo jiné zjednodušit některá pravidla podle Aktu o umělé inteligenci (více jsme něm psali zde). EDPB a EDPS obecně podpořily cíl řešit praktické výzvy související … Číst dál

Rozhovor s Milanem Řepkou z ÚOOÚ: Jak se mění priority úřadu v digitální éře?

Mluvčí Úřadu pro ochranu osobních údajů Milan Řepka v exkluzivním rozhovoru pro Elektronický zpravodaj popisuje, kam se úřad posunul za 25 let své existence. Jak reaguje na nové výzvy v oblasti AI a kyberbezpečnosti? V čem čeští správci stále chybují? A jak se připravit na kontrolu ÚOOÚ?

Smí obce vést veřejnou rubriku jubilantů v místním zpravodaji či rozhlase?

V obci Jistebnice na Táborsku vznikl neobvyklý spor – jeden z jubilantů, kterému radnice veřejně pogratulovala v obecním zpravodaji, podal stížnost k Úřadu pro ochranu osobních údajů (ÚOOÚ), protože nedal souhlas ke zveřejnění svého jména ani věku. Podle ÚOOÚ mohou obce využít údaje občanů pro zaslání gratulace pouze konkrétnímu oslavenci, například formou pohlednice. Zveřejnění jména … Číst dál

Google se ocitl pod palbou miliardových pokut za porušení ochrany osobních údajů

Na začátku září čelí společnost Google dvěma vysokým pokutám za porušení soukromí uživatelů v USA a ve Francii. Porota federálního soudu v Kalifornii rozhodla, že technologický gigant musí zaplatit přibližně 9 miliard korun za neoprávněný sběr dat z mobilních zařízení. Podle žaloby firma osm let shromažďovala informace i od uživatelů, kteří měli sledování vypnuté. Porota … Číst dál

CNIL udělil pokutu 900 tisíc eur za rozesílání obchodních sdělení bez platného souhlasu

Francouzský dozorový úřad pro ochranu osobních údajů (CNIL) uložil společnosti Solocal Marketing Services pokutu ve výši 900 000 eur (cca 22,5 milionu korun) za porušení pravidel elektronického marketingu a GDPR. Společnost bez řádného souhlasu oslovovala spotřebitele prostřednictvím e-mailů a SMS zpráv, k čemuž využívala databáze získané od třetích stran – typicky od provozovatelů soutěžních webů, … Číst dál

Poslanci schválili zákon o kybernetické bezpečnosti: Kdy začnou platit nová pravidla?

V pátek 25. 4. 2025 schválila Poslanecká sněmovna návrh nového zákona o kybernetické bezpečnosti ve třetím čtení. Očekává se, že zákon nabude účinnosti v druhé polovině letošního roku, dva měsíce po začátku platnosti. V rámci legislativního procesu bylo také schváleno několik pozměňovacích návrhů – například přechod některých pravomocí ve vztahu k mechanismu prověřování bezpečnosti dodavatelského … Číst dál