Mgr. Josef Bátrla 
Společnost Meta opět stanula před soudem. Tentokrát kvůli tomu, že zpracovávala citlivé osobní údaje „zveřejněné“ subjektem údajů mimo její platformy pro účely personalizované reklamy. Jak se k otázce postavil Soudní dvůr EU?
Padla další milionová pokuta za cílení reklamy v rozporu s GDPR. LinkedIn využíval osobní údaje uživatelů pro behaviorální analýzu bez řádného právního titulu. Co to znamená pro cílení reklam na sociálních sítích do budoucna? A co má případ LinkedInu společného s řízením ÚOOÚ vůči společnosti Seznam.cz?
Víte, v čem zaměstnavatelé dělají velké chyby při plnění svých povinností podle GDPR? Je to právě informační povinnost vůči zaměstnanci! Navíc po něm chtějí souhlas v rámci pracovní smlouvy, a to je chyba.
Pokud využíváte takzvaný software jako službu, který ukládá data na cloud poskytovatele, měli byste zpozornět. Taková data nemusejí být dostatečně chráněná! Francouzský poskytovatel softwaru dostal pokutu 800 tisíc eur za to, že vydával pseudonymizované údaje za anonymní.
Využíváte e-shopové aplikace pro nákup na internetu? Máte přehled, jaké aplikace využívají vaši zaměstnanci na pracovních telefonech? A víte, kam putují vaše osobní údaje? ÚOOÚ a NÚKIB vydaly doporučení k ochraně osobních údajů v rámci e-commerce.
ÚOOÚ varuje před současným trendem omezování úvazků a sdílení pověřenců pro ochranu osobních údajů nejen ve veřejné správě. Pozor, správci tím obrovsky riskují porušení svých GDPR povinností! Jak se bránit rušení pracovních míst pro pověřence?
Ignorování žádosti subjektu údajů v e-mailové schránce, vylepení osobních údajů na poštovní schránku či sporné marketingové praktiky banky – za to všechno padaly letos pokuty v oblíbených evropských letních destinacích. Jak se podobným chybám vyhnout?
Využíváte pro evidenci docházky zaměstnanců moderní systémy, které zpracovávají biometrické údaje? Pak zpozorněte! Italský dozorový úřad za tuto praxi udělil pokutu ve výši 120 tisíc eur. Přísný postoj zastává i ÚOOÚ.
Úřad pro ochranu osobních údajů vydal doporučení k využívání kamerových systémů na bezpilotních letadlech. Ve kterých případech představuje záznam dronu zpracování osobních údajů? Jak informovat subjekty údajů? A kde končí pravomoc ÚOOÚ?
Má subjekt údajů právo na poskytnutí kopie celých dokumentů obsahujících jeho osobní údaje, nebo stačí poskytnout kopii samotných údajů? A záleží na tom, za jakým účelem subjekt žádá o právo na přístup? Pohled ÚOOÚ a SDEU se v tomto rozchází.