Ochrana osobních údajů

Předcházení porušování

Vyhláška objasňuje, že osobní údaje jsou informace ve formě symbolů, písma, čísel, obrázků, zvuků nebo podobných forem v elektronickém prostředí, které jsou spojeny s konkrétní osobou nebo pomáhají ji identifikovat. Osobní údaje zahrnují základní osobní údaje a citlivé osobní údaje .
Základní osobní údaje zahrnují: Příjmení, prostřední jméno a jméno, další jména (pokud existují); datum narození; datum úmrtí nebo zmizení; pohlaví; místo narození, místo registrace narození, trvalý pobyt, přechodný pobyt, aktuální pobyt, rodné město, kontaktní adresa; státní příslušnost; osobní image; telefonní číslo, číslo občanského průkazu, osobní identifikační číslo, číslo pasu, číslo řidičského průkazu, číslo registrační značky vozidla, osobní daňový kód, číslo sociálního pojištění, číslo průkazu zdravotního pojištění; rodinný stav; informace o rodinných vztazích (rodiče, děti); informace o digitálním účtu jednotlivce; osobní údaje odrážející aktivitu a historii aktivit na internetu; další informace spojené s konkrétní osobou nebo pomáhající ji identifikovat.

Občanský průkaz uchovává mnoho osobních údajů.

Citlivé osobní údaje jsou osobní údaje spojené se soukromím jednotlivce, jejichž porušení by přímo ovlivnilo oprávněná práva a zájmy jednotlivce, včetně: politických a náboženských názorů; zdravotních a osobních údajů zaznamenaných v lékařských záznamech (s výjimkou informací o krevní skupině); informací týkajících se rasového a etnického původu; informací o zděděných nebo získaných genetických vlastnostech; informací o fyzických vlastnostech a jedinečných biologických charakteristikách jednotlivce; informací o sexuálním životě a sexuální orientaci jednotlivce atd.

Zákon přísně zakazuje nákup a prodej osobních údajů.

Ochrana osobních údajů je činnost spočívající v předcházení, odhalování, zastavení a řešení porušení týkajících se osobních údajů v souladu se zákonem.

Opatření na ochranu osobních údajů

Vyhláška uvádí, že opatření na ochranu osobních údajů se uplatňují od samého začátku a v celém procesu nakládání s osobními údaji.

Opatření na ochranu osobních údajů zahrnují: opatření správy prováděná organizacemi a jednotlivci zapojenými do zpracování osobních údajů; technická opatření prováděná organizacemi a jednotlivci zapojenými do zpracování osobních údajů; opatření prováděná příslušnými orgány státní správy v souladu s ustanoveními této vyhlášky a příslušných zákonů; vyšetřovací a trestní opatření prováděná příslušnými státními orgány; a další opatření stanovená zákonem.

Základní ochrana osobních údajů zahrnuje uplatňování výše uvedených opatření na ochranu osobních údajů; vypracování a vyhlášení předpisů o ochraně osobních údajů, které jasně vymezují opatření požadovaná podle této vyhlášky. Vyhláška podporuje uplatňování standardů ochrany osobních údajů vhodných pro danou oblast, odvětví a činnosti související se zpracováním osobních údajů. Před zpracováním, trvalým smazáním nebo zničením zařízení obsahujících osobní údaje by měly být provedeny kontroly kybernetické bezpečnosti systémů a zařízení používaných ke zpracování osobních údajů.

Ochrana citlivých osobních údajů zahrnuje zavedení výše uvedených základních opatření na ochranu osobních údajů; určení útvaru odpovědného za ochranu osobních údajů, jmenování pracovníků odpovědných za ochranu osobních údajů a výměnu informací o útvaru a osobách odpovědných za ochranu osobních údajů se specializovaným orgánem pro ochranu osobních údajů…

Agentura odpovědná za ochranu osobních údajů.

Vyhláška jasně uvádí, že specializovaným orgánem odpovědným za ochranu osobních údajů je Odbor kybernetické bezpečnosti a prevence kriminality v oblasti high-tech Ministerstva veřejné bezpečnosti , který je odpovědný za pomoc Ministerstvu veřejné bezpečnosti při výkonu státní správy ochrany osobních údajů.

Národní portál o ochraně osobních údajů: Poskytuje informace o směrnicích, politikách strany a státních zákonech o ochraně osobních údajů; šíří politiky a zákony o ochraně osobních údajů; aktualizuje informace o situaci v oblasti ochrany osobních údajů; přijímá informace, dokumenty a údaje o činnostech v oblasti ochrany osobních údajů prostřednictvím kyberprostoru; poskytuje informace o výsledcích hodnocení práce příslušných agentur, organizací a jednotlivců v oblasti ochrany osobních údajů.

Národní portál o ochraně osobních údajů dále přijímá oznámení o porušení předpisů o ochraně osobních údajů; varuje a koordinuje varování před riziky a skutky porušujícími osobní údaje v souladu se zákonem; řeší porušení ochrany osobních údajů v souladu se zákonem; a vykonává další činnosti stanovené zákonem o ochraně osobních údajů.

Podmínky pro zajištění ochrany osobních údajů.

Útvary pro ochranu osobních údajů zahrnují: specializovaný útvar pro ochranu osobních údajů umístěný u specializovaného úřadu pro ochranu osobních údajů; oddělení a personál pověřený ochranou osobních údajů, kteří jsou určeni v rámci úřadů, organizací a podniků k zajištění dodržování předpisů o ochraně osobních údajů; organizace a jednotlivce mobilizované k účasti na ochraně osobních údajů; a Ministerstvo veřejné bezpečnosti, které vypracovává specifické programy a plány pro rozvoj lidských zdrojů pro ochranu osobních údajů.

Agentury, organizace a jednotlivci jsou zodpovědní za šíření znalostí a dovedností a zvyšování povědomí o ochraně osobních údajů mezi agenturami, organizacemi a jednotlivci.

Zajištění odpovídající infrastruktury a provozních podmínek pro specializované agentury odpovědné za ochranu osobních údajů.

‎

Zdroj