Ode dnešního dne začalo v celé Evropské unii platit Obecné nařízení o ochraně osobních údajů známé pod zkratkou GDPR. Obchodníci začali zákazníky, kteří jsou členy jejich věrnostních programů, žádat o udělení souhlasu se zpracováním osobních údajů. To se často děje přímo v prodejnách.
Řetězec Billa začal ve svých obchodech kontaktovat členy Billa Bonus Clubu s tím, aby mu poskytli nový souhlas se zpracováním osobních dat. Souhlas mohli spotřebitelé udělit v prodejně pomocí tištěného formuláře nebo přes webové stránky www.gdpr.billa.cz.
Nové registrační formuláře podepisují v hypermarketech Globus zákazníci, kteří jsou registrovaní ve věrnostním programu Globus Bonus. Řetězec je informuje o tom, jaké údaje o nich má, jak s nimi pracuje a žádá je o povolení, aby je mohl využívat i nadále. Podle průzkumu společnosti Public Data Research mají až tři čtvrtiny Čechů v peněžence alespoň jednu věrnostní kartičku, šestnáct procent pak více než deset.
GDPR není potřeba se přehnaně obávat
Nařízení GDPR budilo v poslední době velké emoce, mluvilo se o tom, že je velmi přísné a pro firmy znamená velké změny a finanční náklady. Podla advokáta Petra Kůty z advokátní kanceláře KMVS však nepředstavuje nové evropské nařízení žádnou revoluci a firmy se jej nemusí přehnaně obávat. Některé aktivity navíc vůbec není nutné dělat. „Pokud měla firma souhlas podle stávající právní úpravy, nepotřebuje zákazníky znovu oslovovat a registrovat. Maximálně je může třeba e-mailem poučit o novém nařízení a nových právech, která naleznou například na webových stránkách společnosti,“ vysvětlil Petr Krůta tento týden na kongresu Čerpačka v Praze.
Pokud ale již firma pořádá například novou soutěž, musí požádat o jeden souhlas výlučně pro realizaci a vyhodnocení marketingové akce a případné využití pro zasílání informací o vlastních produktech. Pokud chce ale pořadatel akce tyto osobní údaje využít za účelem informování o nabídkách třetích osob, musí ještě požádat spotřebitele o druhý souhlas.
Lidé dostanou větší kontrolu nad svými osobními daty
Nařízení GDPR platí pro všechny státy Evropské unie, dotkne se nejen firem, ale i státního sektoru. Jeho hlavním cílem je zpřísnit ochranu osobních údajů. Lidé mají získat nad svými osobními daty větší kontrolu, dostali například právo požádat o odstranění osobních údajů, které o nich firmy shromážďují. Společnosti také již nesmí o zákaznících či klientech držet takové údaje, které již nevyužívají.
Za nedodržení nových pravidel jsou stanovené velmi vysoké pokuty. Jejich skutečná výše ale bude záležet na míře provinění. Horní hranice pokuty je stanovena na dvacet milionů eur (v přepočtu kolem půl miliardy korun) nebo ve výši čtyř procent z celkového světového obratu. Úřad pro ochranu osobních údajů však již potvrdil, že firmy nebude za provinění trestat zbytečně přísne. Dosavadní maximální pokuta činila deset milionů korun a nejvyšší dosud uložená pokuta nebyla ani pět milionů korun.
Až 85 % firem se na GDPR nepřipravilo dostatečně
Na GDPR se podle odhadu Jakuba Kejvala, odborníka na tuto problematiku, nestihlo připravit asi 85 % firem, kterých se nové povinnosti týkají. Mnoho společností se v nové problematice neumí zorientovat. „Management nedokázal identifikovat, co jsou osobní údaje, kde všude se s nimi ve firmách pracuje, kdo k nim má přístup, kde podniky tato data získávají a kam je předávají. Po úvodní analýze jsou firmy zaskočeny, že jde o komplexní problematiku a že její správné uchopení bude mnohem těžší, než čekaly,“ shrnuje základní příčiny tohoto stavu Jakub Kejval ze společnosti Bureau Veritas, která se věnuje poradenství v oblasti GDPR.
Firmy se nyní na poslední chvíli snaží zejména o dopracování potřebné dokumentace. „Kvůli chybějícím financím však odkládají zejména technická opatření a investice do hardwaru, jako jsou nákup nových serverů, multifunkčních přístrojů umožňujících zabezpečený tisk a podobně. Rovněž nestíhají změnit svou marketingovou strategii a v případě přímého marketingu zajistit souhlasy se zasíláním obchodních nabídek a newsletterů,“ poznamenává Jakub Kejval. Podle něj ale nemusí firmy panikařit. „Netřeba se ani přiznávat Úřadu pro ochranu osobních údajů, který nemá na rozsáhlé kontroly kapacity a bude zpočátku chodit pouze na udání. Navíc úřad deklaroval rozumný přístup, a pokud uvidí snahu subjektů GDPR vyhovět, bude zpočátku sahat k nízkým pokutám,“ řekl Jakub Kejval.
