Keď sa povie ochrana údajov, skoro všetci si pod týmto pojmom predstavíme GDPR. S týmto nariadením žijeme od mája 2018 a v podstate všetky spoločnosti ho nejakým spôsobom implementovali.
GDPR je základným predpisom o ochrane osobných údajov v EÚ. Upravuje spracúvanie osobných údajov v rámci EÚ a jeho cieľom je dať fyzickým osobám kontrolu nad ich osobnými údajmi. GDPR sa vzťahuje na všetky organizácie pôsobiace v rámci EÚ, ako aj na organizácie mimo EÚ, ktoré ponúkajú tovar alebo služby osobám v EÚ alebo akýmkoľvek spôsobom spracúvajú osobné údaje občanov krajín EÚ.
Okrem GDPR sa uplatňuje aj ePrivacy Directive alebo Smernica o súkromí a elektronických komunikáciách (smernica 2002/58/ES), ktorá je prevzatá v zákone č. 452/2021 Z. z. o elektronických komunikáciách. Smernica ePrivacy je známa aj ako „zákon o cookies“ a upravuje spracovanie osobných údajov v oblasti spracúvania súborov cookies, či v oblasti priameho marketingu. Smernica okrem iného upravuje aj dôvernosť komunikácie, prevádzkové údaje, lokalizačné údaje a nevyžiadanú komunikáciu (spam).
Pre najväčších spracúvateľov osobných údajov v online svete, ako napr. Google, Meta, Microsoft a pod., bol prijatý akt o digitálnych trhoch (Digital Markets Act – DMA), celým názvom Nariadenie Európskeho Parlamentu a Rady (EÚ) 2022/1925 zo 14. septembra 2022 o súťažeschopných a spravodlivých trhoch digitálneho sektora a o zmene smerníc (EÚ) 2019/1937 a (EÚ) 2020/1828 (zákon o digitálnych trhoch). Toto nariadenie sa uplatňuje od 2. mája 2023. DMA stanovuje pravidlá pre veľké online platformy označované ako „gate keepers“, za účelom zabezpečenia spravodlivej hospodárskej súťaže na digitálnom trhu. Týmto platformám ukladá DMA povinnosti a obmedzenia, z dôvodu predchádzania nekalým praktikám, ako je sebauprednostňovanie a obmedzovanie prístupu k údajom konkurentom.
Ďalším predpisom je Digital Services Act alebo Nariadenie Európskeho Parlamentu a Rady (EÚ) 2022/2065 z 19. októbra 2022 o jednotnom trhu s digitálnymi službami a o zmene smernice 2000/31/ES (akt o digitálnych službách), zjednodušene DSA. DSA sa uplatňuje od 17. februára 2024 a zavádza komplexné opatrenia pre online platformy a poskytovateľov sprostredkovateľských služieb s cieľom vytvoriť bezpečnejší digitálny priestor a zabezpečiť zodpovednosť a transparentnosť pri nakladaní s nezákonným obsahom, dezinformáciami a používateľskými údajmi. Nariaďuje rozsiahle opatrenia na moderovanie obsahu, ochranu používateľských práv a transparentnosť v algoritmoch so špecifickými povinnosťami pre veľmi veľké online platformy. DSA sa vzťahuje nielen na veľké nadnárodné spoločnosti, ale aj na poskytovateľov hostingových služieb a online platformy ako e-shopy.
To však nie je všetko. V najbližších mesiacoch a rokoch prichádzajú ďalšie predpisy EÚ týkajúce sa ochrany údajov.
Data Governance Act alebo Nariadenie Európskeho Parlamentu a Rady (EÚ) 2022/868 z 30. mája 2022 o európskej správe údajov a o zmene nariadenia (EÚ) 2018/1724 (akt o správe údajov) sa uplatňuje od 24. septembra 2024. DGA upravuje opätovné použitie údajov spracúvaných vo verejnom sektore. Ide o špecifický predpis, ktorého cieľom je najmä podpora zdieľania údajov na altruistické účely a poskytovanie služieb sprostredkovania údajov.
Data Act, plným názvom Nariadenie Európskeho Parlamentu a Rady (EÚ) 2023/2854 z 13. decembra 2023 o harmonizovaných pravidlách týkajúcich sa spravodlivého prístupu k údajom a ich používania, ktorým sa mení nariadenie (EÚ) 2017/2394 a smernica (EÚ) 2020/1828 (akt o údajoch) nadobúda účinnosť 12. septembra 2025. Data Act sa vzťahuje na poskytovateľov tzv. connected products. Týmito produktami sú v podstate všetky automatizované prístroje, ktoré spracúvajú údaje na ďalšie použitie, napr. automatický vysávač, chladnička s online nastaveniami, vozidlá a pod. Jeho cieľom je vytvoriť rámec pre prístup k údajom a ich zdieľanie v celej EÚ, a tak zabezpečiť efektívne využívanie údajov pri zachovaní súkromia a bezpečnosti. Data Act stanovuje pravidlá na zabezpečenie spravodlivého prístupu k údajom pre spoločnosti, spotrebiteľov a verejné inštitúcie.
V súčasnosti sa navyše pripravuje predpis týkajúci sa umelej inteligencie a nástrojov, ktoré ju využívajú.
Čo to všetko znamená pre spoločnosti? Stále platí, že najväčšie praktické obmedzenia a povinnosti v oblasti ochrany údajov pre bežné spoločnosti upravuje GDPR. Ak však spoločnosť prevádzkuje web stránky, mala by mať nastavené spracovanie cookies, v súlade so zákonom o elektronických komunikáciách. Ak spoločnosť podniká v oblasti napríklad cloud-computingu, web-hostingu, prevádzkuje online platformy, t. j. e-shopy, online spravodajstvo, blog portály, weby na zdieľanie obsahu a pod., od 17. februára 2024 má dodržiavať povinnosti podľa DSA.
Noerr s. r. o.
Noerr je popredná európska advokátska kancelária s viac ako 480 odborníkmi v Nemecku, Európe a USA. Našou hlavnou činnosťou je poskytovanie vynikajúceho, integrovaného právneho a daňového poradenstva, ktoré je odborne podložené, inovatívne a orientované na výsledok. Spolu so spoločnosťami v skupine Noerr vyvíjame taktiež udržateľné riešenia pre financovanie a management. Nami poskytované poradenstvo využívajú skupiny a stredné podniky, ako aj finančné inštitúcie a investori.
V dialógu s našimi mandantmi nachádzame odpovede na všetky právne aspekty ekonomického života. Náš odborný profil tak zahŕňa právo obchodných spoločností vrátane fúzii a akvizícií, súťažné, kartelové ako aj bankové právo vrátane práva kapitálového trhu a podnikového financovania. Špecializujeme sa na právo duševného vlastníctva, právo informačných technológii a telekomunikácií, právne otázky spojené s distribúciou tovaru, právne vzťahy k nehnuteľnostiam, pracovné právo, konkurzné právo, právo životného prostredia. Klientov zastupujeme pred riadnymi aj rozhodcovskými súdmi. Okrem toho ponúkame rozsiahle poradenstvo pri štruktúrovaní a financovaní investičných zámerov.