Od 1. januára 2027 má platiť nový zákon o ochrane osobných údajov. Čo sa zmení pre zamestnávateľov?
Nový zákon o ochrane osobných údajov má podľa návrhu nadobudnúť účinnosť 1. januára 2027. Vláda ho schválila a poslanci ho posunuli do druhého čítania. Zatiaľ ide o pripravovanú legislatívu a jej konečné znenie sa ešte môže zmeniť.
Čo sa mení?
Súčasný zákon č. 18/2018 sa má zrušiť. Ochranu osobných údajov by potom upravovalo GDPR a nový zákon, ktorý ho dopĺňa. Dôraz sa má presunúť na reálne plnenie povinností a skutočnú bezpečnosť spracúvania, nielen na dokumentáciu.
Na čo si dať pozor?
- Cookies. Regulácia sa má presunúť na Úrad na ochranu osobných údajov. Skontrolujte nastavenie nástrojov ako Google Analytics, Meta Pixel či Hotjar.
- Rodné čísla a údaje zamestnancov. Návrh upravuje ochranu spracúvania rodného čísla aj zamestnaneckých osobných údajov. Prejdite faktúry, zmluvy a tlačivá a zistite, kde všade ich uvádzate.
- Kamery, biometria, GPS a AI. Očakáva sa dôslednejšie posudzovanie vplyvu na ochranu údajov (DPIA). Overte, ktoré nástroje používate a kto ich vo firme posudzuje.
- Kontrola úradu. Úrad sa má zamerať na to, či zabezpečenie údajov funguje aj v praxi.
Čo urobiť už dnes?
Úrad uvádza, že prevádzkovatelia, ktorí ochrane údajov doteraz venovali pozornosť, by nemali mať problémy a náklady budú úmerné tomu, ako sa jej firma doteraz venovala. Skontrolujte zmluvy so sprostredkovateľmi, interné smernice, web a postup pri úniku údajov: kto ho rieši a komu sa hlási.
Prihlásiť sa môžete tu: Totálny reštart GDPR od 1. 1. 2027
