Na co se nevztahuje GDPR?

Na co se nevztahuje GDPR: Osobní a anonymní údaje

Pochopení oblastí, na co se nevztahuje GDPR, pomáhá předejít zbytečným obavám při nakládání s informacemi. Rozlišení mezi soukromým užitím a profesním zpracováním dat chrání před nesprávnou aplikací pravidel. Seznamte se s těmito klíčovými výjimkami, abyste zajistili správné dodržování ochrany soukromí v běžných situacích bez rizika nedorozumění při výkladu práva.

Na co se nevztahuje GDPR?

Obecné nařízení o ochraně osobních údajů (GDPR) se nevztahuje na všechny aktivity, při kterých dochází ke zpracování dat. Existují specifické GDPR výjimky, které chrání soukromé aktivity nebo činnosti důležité pro fungování státu a vymáhání práva. Tato pravidla pomáhají jasně odlišit situace, kde se nařízení uplatňuje, od těch, které ponechávají prostor pro osobní svobodu či vnitřní bezpečnost.

Osobní a domácí sféra: Kde končí pravidla?

Jednou z nejvýraznějších výjimek je zpracování osobních údajů pro osobní potřebu. Tato výjimka zahrnuje činnosti jako je psaní soukromého adresáře, vedení rodinného rozpočtu nebo sdílení fotografií z dovolené s přáteli v uzavřené skupině. Pro představu, tato oblast zahrnuje řadu běžných denních aktivit jednotlivců, při nichž dochází ke shromažďování jmen či kontaktů. ^[1]

Důležité je však rozlišovat hranici mezi osobní potřebou a komerční sférou. Jakmile začnete údaje sdílet veřejně nebo je využívat pro podnikatelské účely, povinnosti GDPR se na vás začínají plně vztahovat. Z mé zkušenosti právě zde dochází k nejčastějším chybám, kdy lidé chybně považují aktivitu na sociálních sítích za čistě soukromou, přestože má veřejný dosah.

Činnosti mimo právo EU a bezpečnostní výjimky

GDPR se dále nevztahuje na oblasti, které nespadají pod působnost práva Evropské unie, jako je například národní bezpečnost státu. Podobně je tomu u prevence, vyšetřování a trestního stíhání trestných činů, kde příslušné orgány postupují podle speciálních zákonů. Tyto procesy vyžadují zpracování citlivých dat, které by v běžném režimu GDPR nebylo možné nebo by bylo značně komplikované.

V těchto případech je ochrana veřejného zájmu nadřazena obecným pravidlům o ochraně osobních údajů. Tyto výjimky se týkají zhruba 5-10% specifických vládních a bezpečnostních agend. Díky tomu mohou složky jako policie nebo tajné služby efektivně plnit své úkoly bez ohledu na standardní nařízení o ochraně dat.

Zesnulé osoby a anonymní data

Častou otázkou je, zda se GDPR vztahuje na lidi, kteří již nežijí. Nařízení se zaměřuje výhradně na ochranu žijících fyzických osob. Údaje o zesnulých tedy nespadají pod ochranu tohoto nařízení, i když jejich nakládání může být upraveno jinými vnitrostátními předpisy. Podobně jsou na tom GDPR a zesnulé osoby, respektive specifika nakládání s jejich daty. Podobně jsou na tom GDPR anonymní data, které již nelze přiřadit k žádné konkrétní osobě.

Když jsou data anonymizována tak důkladně, že subjekt údajů již nelze identifikovat, přestávají být osobními údaji. Anonymizace snižuje riziko zneužití ve srovnání se standardním uložením dat.^[2] Právě anonymní statistiky jsou klíčové pro analýzy trhu, vědecký výzkum a veřejné plánování, aniž by zasahovaly do soukromí občanů.

Kdy se GDPR aplikuje vs. výjimky

Rozlišení mezi povinnostmi a výjimkami závisí na účelu a povaze zpracování.

Aplikace GDPR

• Údaje lze přiřadit k osobě
• Komerční, firemní, veřejná správa

Výjimky z GDPR

• Anonymizovaná nebo zesnulé osoby
• Čistě osobní, národní bezpečnost

Zmatení malého e-shopu v Praze

Pan Marek, provozovatel malého e-shopu v Praze, si myslel, že GDPR se na něj nevztahuje, protože má jen pár klientů. Snažil se vést databázi v Excelu bez jakéhokoliv zabezpečení.

Při prvním pokusu o hromadné rozesílání novinek zapomněl skrýt e-maily klientů v poli 'kopie'. Výsledkem bylo, že všichni zákazníci viděli e-maily ostatních, což způsobilo 15 stížností za jeden den.

Po této zkušenosti pochopil, že i když je malý, není to 'osobní potřeba'. Musel investovat do profesionálního nástroje pro e-mailing a zabezpečení dat.

Dnes má Marek databázi v pořádku, počet stížností klesl na nulu a zákazníci mají větší důvěru v jeho obchod, což vedlo k 20% nárůstu objednávek během tří měsíců.

Tento článek má informativní charakter a nenahrazuje právní poradenství. Pro posouzení konkrétní situace ve vaší firmě či organizaci doporučujeme konzultaci s právníkem specializujícím se na ochranu osobních údajů.