Evropské nařízení o ochraně osobních údajů GDPR, které začne platit v květnu tohoto roku, sice přináší několik novinek, ale podle Pavla Kůty, advokáta z advokátní kanceláře KMVS, se jej malí obchodníci nemusí bát, protože do velké míry kopíruje již stávající pravidla. Přesto přináší několik podstatných novinek.
Zmenou je například to, že zákazník získává právo požádat obchodníka, kterému již v minulosti poskytl své osobní údaje, aby je přenesl k jiné firmě, u které chce nově využívat například věrnostní program.
Novým pravidlem bude, že pokud již podnikatel osobní údaje zákazníků nevyužívá, má povinnost je ze svých dokumentů odstranit. Má-li zájem získat nové osobní údaje, musí o to zákazníka požádat. Ten zároveň získá možnost firmu požádat, aby jeho data odstranila ze svých databáz.
Pokud dojde ke ztrátě osobních údajů, podnikatel bude nově povinný oznámit to nejen Úřadu pro ochranu osobních údajů, ale také všem dotknutým zákazníkům či klientům. „A to může mít pro podnikatele citelnější následky než například udělení pokuty,“ uvedl Pavel Kůta.
Nová úprava sice zavádí povinnost stanovit pracovníka, který se bude ve firmě osobním údajům věnovat, ale pro malé obchodníky, kteří nemají práci s databázemi a osobními údaji jako podstatnou náplň práce, to neplatí.
Dnes jsou za porušení ochrany osobních údajů pokuty do deseti milionů korun, GDPR zavádí pokuty do dvaceti milionů eur nebo do čtyř procent celosvětového čistého obratu.
