Bezpečné sdílení informací v době zákonů o ochraně osobních údajů

Zákony o ochraně osobních údajů už nejsou starostí jen velkých korporací. Evropské GDPR, zákony amerických států o ochraně soukromí, jako je CCPA, a podobné předpisy po celém světě se vztahují na organizace všech velikostí. Pokud zpracováváte byť jen jméno, e-mail nebo telefonní číslo jediného zákazníka, tyto zákony se týkají i vás.

Tento průvodce shrnuje klíčové požadavky hlavních zákonů o ochraně osobních údajů a nabízí praktické způsoby, jak osobní údaje bezpečně sdílet při každodenním provozu firmy.

Přehled hlavních zákonů o ochraně osobních údajů

Obecné nařízení EU o ochraně osobních údajů (GDPR)

GDPR platí od roku 2018 a patří k nejpřísnějším zákonům o ochraně osobních údajů na světě. Vztahuje se na každou organizaci, která zpracovává osobní údaje obyvatel EU, bez ohledu na to, kde má sídlo. Pokuty mohou dosáhnout až 4 % celosvětového ročního obratu.

Zákony amerických států (CCPA/CPRA a další)

Spojené státy nemají jednotný federální zákon o ochraně soukromí, ale státy jako Kalifornie (CCPA/CPRA), Virginie (VCDPA) a Colorado (CPA) přijaly vlastní komplexní předpisy.

Další významné zákony

Jihokorejský zákon PIPA, japonský APPI, brazilský LGPD a indický zákon DPDP jsou příklady podobných rámců ochrany soukromí přijatých po celém světě.

Co se považuje za osobní údaje

Podle většiny zákonů o ochraně osobních údajů se za osobní údaje považují následující položky.

Kategorie	Příklady
Identifikační údaje	Jméno, národní identifikační číslo, číslo pasu
Kontaktní údaje	E-mailová adresa, telefonní číslo, poštovní adresa
Online identifikátory	IP adresa, cookies, ID zařízení
Finanční údaje	Čísla karet, údaje o bankovním účtu, transakce
Zdravotní údaje	Zdravotní dokumentace, údaje o zdravotním pojištění
Údaje o poloze	Data GPS, vzorce pohybu

Povinnosti při sdílení osobních údajů

1. Minimalizace údajů

Shromažďujte a sdílejte jen nezbytně nutné minimum informací. Nežádejte ani nepředávejte údaje, které pro daný úkol nejsou nezbytně potřeba.

2. Šifrovaný přenos

Osobní údaje se musí přenášet šifrovanými kanály. Nešifrovaný e-mail nebo běžné aplikace pro zasílání zpráv nemusí splňovat zákonné požadavky.

3. Omezení doby uložení

Osobní údaje se smějí uchovávat jen po dobu nezbytnou ke splnění jejich účelu. Jakmile je účel splněn, musí být údaje bez zbytečného odkladu vymazány.

4. Souhlas

Shromažďování osobních údajů nebo jejich poskytnutí třetím stranám obecně vyžaduje souhlas subjektu údajů, až na určité zákonné výjimky.

5. Omezení přístupu

Okruh osob s přístupem k osobním údajům omezte na minimální počet lidí, které daný obchodní účel vyžaduje.

Srovnání hlavních zákonů o ochraně osobních údajů

Vlastnost	EU GDPR	USA CCPA/CPRA	Jižní Korea PIPA
Působnost	Každá organizace zpracovávající údaje obyvatel EU	Firmy zaměřené na obyvatele Kalifornie	Všichni zpracovatelé údajů v Koreji
Souhlas	Souhlas nebo oprávněný zájem	Založeno na opt-outu	Vyžadován (se zákonnými výjimkami)
Maximální pokuty	4 % obratu nebo 20 mil. EUR	Až 7 500 USD za porušení	Až 3 % obratu
Uchovávání údajů	Vymazat po splnění účelu	Vymazat v přiměřené lhůtě	Vymazat po splnění účelu
Práva subjektů údajů	Přístup, oprava, výmaz, přenositelnost, námitka	Přístup, výmaz, opt-out	Přístup, oprava, výmaz, přenositelnost
Povinný pověřenec (DPO)	Za určitých podmínek	Nevyžaduje se	Nad určitými prahy

Jak používat LOCK.PUB pro sdílení v souladu s ochranou soukromí

Funkce LOCK.PUB odpovídají základním principům zákonů o ochraně osobních údajů.

Ochrana heslem = řízení přístupu

K informacím se dostanou jen lidé, kteří znají heslo, čímž je splněn princip omezení přístupu.

Doba platnosti = dodržení omezení doby uložení

Nastavení vypršení platnosti (Pro) u sdílených odkazů zajistí, že po splnění účelu se přístup automaticky zruší, aniž by byl nutný samostatný proces mazání.

Doručení oddělenými kanály = vyšší bezpečnost

Když odkaz a heslo pošlete různými kanály, prolomení jediného kanálu údaje neodhalí.

Analytika přístupů = auditní stopa

Podrobná analytika (Pro) zaznamenává, kdy a z jakého zařízení a země někdo k informacím přistoupil, takže jste připraveni na audit.

Praktické tipy pro dodržování předpisů pro malé firmy a jednotlivce

Při sdílení údajů o zákaznících

• Neposílejte osobní údaje přímo e-mailem ani v aplikacích pro zasílání zpráv; používejte tajné poznámky chráněné heslem
• Uvádějte jen nezbytné údaje; vynechte vše, co není nezbytně nutné
• Nastavte dobu platnosti, aby se přístup automaticky zrušil

Při předávání údajů externím dodavatelům

• Uzavřete smlouvu o zpracování osobních údajů (DPA)
• Předávejte údaje přes odkazy chráněné heslem s omezenou platností
• Veďte záznamy o přístupech

Při sdílení osobních údajů v týmu

• Neukládejte osobní údaje do sdílených tabulek
• Sdílejte je jen s těmi, kdo je potřebují, přes tajné poznámky chráněné heslem
• Nastavte dobu platnosti, aby byl přístup po dokončení úkolu přerušen

Sankce za porušení

Porušení zákonů o ochraně osobních údajů může mít vážné důsledky, které přesahují finanční pokuty.

• EU: Pokuty až do výše 4 % celosvětového obratu nebo 20 milionů EUR, podle toho, která částka je vyšší
• Kalifornie (USA): Až 7 500 USD za každé úmyslné porušení
• Jižní Korea: Pokuty až do výše 3 % obratu, trest odnětí svobody až na 5 let

Začněte hned

Dodržování zákonů o ochraně osobních údajů není dobrovolné. Zkontrolujte, jak dnes sdílíte údaje, a přejděte na bezpečné metody s ochranou heslem a automatickým vypršením platnosti.

Vytvořte si ještě dnes na LOCK.PUB tajnou poznámku v souladu s ochranou soukromí.

Vytvořit tajnou poznámku