JUDr. Andrej Lobotka 
Kybernetické útoky jsou dnes bohužel široce rozšířenou hrozbou, na niž by se měl připravit každý správce osobních údajů. Nové pokyny EDPB radí, jak postupovat při ransomwarovém útoku. Kdy musíte porušení zabezpečení oznámit subjektům údajů a dozorovému úřadu? A jak se před ransomwarem bránit?
Podle nového rozhodnutí mnichovského soudu musí provozovatel webu, který na svých stránkách využíval službu Google Fonts, zaplatit žalobci odškodné ve výší 100 eur. Službu, která neoprávněně předává IP adresy návštěvníků do USA, přitom využívá více než 50 milionů webů.
Získali jsme od Úřadu pro ochranu osobních údajů kontrolní plán na rok 2022! Na koho se ÚOOÚ zaměří? Bude kontrolovat nová pravidla pro ukládání souborů cookie, ale i činnost konkrétních pověřenců. Na co byste se měli připravit?
Ve druhém čísle letošního Zpravodaje jsme vás informovali, že rakouský dozorový úřad Datenschutzbehörde se koncem prosince 2021 vyjádřil v tom smyslu, že používání služby Google Analytics evropskými provozovateli internetových stránek není za současného stavu v souladu s GDPR (článek je dostupný zde). Nyní k podobnému závěru dospěl i francouzský dozorový úřad Commission Nationale de l‘Informatique … Číst dál
Souhlas se zpracováním osobních údajů pro účely přímého marketingu může subjekt údajů kdykoliv odvolat. Mělo by to být přitom stejně snadné jako souhlas udělit. Jakou formu může takové odvolání mít v praxi?
Francouzská společnost nechala po dobu čtyř let bankovní údaje milionů lidí bez ochrany. Když to zjistila, rozhodla se porušení zabezpečení zatajit. Teď zaplatí pokutu ve výši 180 tisíc eur.
Používání služby Google Analytics je podle nejnovějšího rozhodnutí rakouského dozorového úřadu v rozporu s GDPR. Bude tento populární analytický nástroj v EU zakázán?
Stále více právních předpisů upravujících ochranu a zpracování osobních údajů v jednotlivých zemích světa vyžaduje, aby někteří správci a zpracovatelé osobních údajů jmenovali pověřence pro ochranu osobních údajů, a převedli tak ochranu osobních údajů z papíru do praxe. V Evropské unii byl tento požadavek plošně zaveden v rámci GDPR. Je však nutné poznamenat, že institut … Číst dál
Společnost Airbnb čelí stížnosti ohledně porušení pravidel GDPR kvůli automatizovanému rozhodování. Co všechno do toho patří? A kde leží hranice mezi rozhodnutími, která mají a nemají pro subjekt údajů právní účinky?
Padla další pokuta za pozdní oznámení porušení zabezpečení osobních údajů. Twitter zaplatí téměř půl milionu eur za to, že incident ohlásil s pětidenním zpožděním. Maximální lhůta je totiž 72 hodin.