Zkon o ochran osobnch daj Pavel Splen Yuikala

Zákon o ochraně osobních údajů Pavel Spálený – Yučikala Wičaša

Úvod • Vycházím z prostředí, které je z pohledu zákona velmi pod kontrolou striktní výklad (NKÚ, GE Money Bank, Cetelem) • mýtus: – „Jak to, že např. v obchodním rejstříku najdu všechno“ Zákon obsahuje výjimky, které povolují informace zobrazit. • Lidé jsou na informace o sobě CITLIVÍ

Pohled z jiné strany krádež identity • Čím více informací lze o osobě zjistit, tím je „zranitelnější“ • Velké podvody a počítačové útoky bývají často založeny na tom, že se útočník vydává za někoho jiného využití všech znalostí (žargon, „informací, které nikdo neví atp. ) • Přibývá ekonomicky zaměřené kriminality založené na krádeži identity • Objevují se falzifikáty OP (půjčky) • Rhybaření (Phising) • Spyware, ad-ware

Základní terminologie • Osobní údaj – Např. : RČ, adresa – Obecně lze říci, že osobní údaj je takový údaj, který identifikuje osobu • Citlivý údaj – Jakákoli další možná informace – Např. : pohlaví, vyznání, národnost, email atp.

Co zákon zakazuje • Zveřejnit bez souhlasu jakýkoli osobní údaj • Zveřejnit bez souhlasu citlivý údaj, který – by mohl jednoznačně určit osobu – je prezentován v souvislosti s osobním údajem • Zákon ovšem obsahuje výjimky Je nutné vědět, z jakého důvodu informace poskytujeme! (např. pro policii, finanční úřad, kontroly z MF ČR atp. lze data poskytnout i přes nesouhlas) • Je víc než vhodné mít minimum údajů…

Příklady z praxe

Pepa Opatrný, 900514/1234 NE Pepa Opatrný, V Ulici 26, Město 28002 NE – jsme na hraně Pepa Opatrný, V Ulici 26, Město 28002, nar. 2. 2. 1980 NE Pepa Opatrný, nar. 2. 2. 1980 ANO, ale… Pavel Spálený NE Pepa Opatrný, V Ulici 26, Město 28002, pepa@seznam. cz NE

Pepa Opatrný, pepa@seznam. cz ANO Pepa Opatrný, běloch, katolík, 178 cm vysoký, 25 let, hnědé vlasy, modré oči, město Kolín NE Pepa Opatrný, Vladislavova 16, NE Kolín 4, +420 123 456 789 (i pro zlaté stránky je nutný souhlas) Pepa, 18 let, Praha ANO

Příklad z praxe • Firma XY potřebuje např. pro schválení Vašeho úvěru kopii Vaší občanky. Vaše občanka ale obsahuje údaje o Vašich dětech. Otázka zní: SMÍ MÍT FIRMA XY KOPII OP I S VAŠIMI DĚTMI? Odpověď: NESMÍ. Protože úvěr se dětí netýká. Údaje o dětech musí být začerněny.

Proč potřebuje LLM RČ • Protože takto lze jednoznačně identifikovat osobu • Člen může LLM opustit a poté se do LLM vrátit nepřijde o svá OP, tituly, mistrovství…

Obecná doporučení • Mít vždy souhlas osoby (podepsaný na nějakém dokumentu) • Jasně a stručně říci, jaké údaje evidujete a za jakým účelem • Evidovat minimum možných informací • Dokázat vždy zdůvodnit, proč dané informace (osobní i citlivé) potřebujeme

Zdroje • Úřad pro ochranu osobních údajů http: //www. uoou. cz/