Dosavadní pravidla
Lidovci chtěli zrušit pokuty pro obce za GDPR. Marně

Vláda zřejmě odmítne návrh KDU-ČSL, která chce zrušit pokuty pro obce, úřady nebo neziskové organizace za porušení nových pravidel ochrany osobních údajů (GDPR). Proti se podle předkládací zprávy postavila všechna ministerstva, která se návrhem zabývala, i Úřad pro ochranu osobních údajů. Argumentují tím, že pokuty lze úřadům veřejné správy udělovat i podle dosavadních pravidel.

Lidovecký návrh například podle ministerstva vnitra odporuje principům českého právního řádu, v němž "orgány veřejné moci podléhají pokutám ve všech oblastech práva". Ministerstvo navíc návrh KDU-ČSL označilo za zbytečný vzhledem k tomu, že sněmovna má na programu nynější schůze vládní návrh nových pravidel o ochraně osobních údajů.

Ministerstvo vnitra požadavky na úplné zrušení pokut pro veřejné instituce odmítlo zapracovat do vládní předlohy. Maximální pokuty pro malé obce a jejich organizace včetně škol ale navrhlo stanovit na 15 tisíc korun. Vláda to odmítla a navrhla nejvyšší pokutu ponechat pro všechny veřejné instituce na nynějších deseti milionech korun.

Výše sankce bude pravděpodobně jedním z témat při projednávání GDPR. Kromě lidovců navrhla také poslankyně STAN Věra Kovářová pro obce, jejich příspěvkové organizace nebo školy buď zcela zrušit pokuty, nebo je aspoň omezit na pět tisíc korun. ODS chce zase od pokut osvobodit kraje a obce.

Lidovci také chtějí, aby byl dostatek času na přechod na nová unijní pravidla ochrany soukromí. Byla přijata už před dvěma lety a platit mají od letošního 25. května. Zavádění nových pravidel v Česku ale podle kritiků provázejí nejasnosti. Obávají se, že by se mohly už v květnu rozdávat velmi vysoké pokuty. Za porušení povinnosti jde podle nařízení GDPR udělit pokutu až 20 milionů eur (zhruba 540 milionů korun).

GDPR má za cíl pomoci hájit práva občanů EU proti zneužívání jejich dat. Týkat se bude veřejných institucí, firem i osob samostatně výdělečně činných, které evidují své zaměstnance, členy, zákazníky nebo příznivce. Zavádí právo na výmaz či přenos poskytnutých údajů i kontrolu jejich využití. Instituce budou muset přijmout opatření kvůli zabezpečení osobních údajů. V některých případech budou muset jmenovat pověřence, který bude garantem správného nakládání s privátními daty.