Dne 25. května 2018 začínají platit nová pravidla ochrany osobních údajů. Konkrétně vstoupí v účinnost nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů), kterým se ruší směrnice 95/46/ES (dále ,,GDPR“).

Právní úpravu ochrany osobních údajů tvoří GDPR a zákon o ochraně osobních údajů

Nařízení EU má přednost před zákonem. Je tzv. přímo aplikovatelné a závazné pro všechny členské státy EU. Ty si nemohou upravit pravidla odlišně. Proto je třeba zákon o ochraně osobních údajů upravit tak, aby byl v souladu s GDPR. A tento zákon se stane procesní normou.

GDPR ( General Data Protection Regulation)

GDPR tedy:

• Tvoří nejkomplexnější soubor pravidel na ochranu dat na světě.
• Je významným povýšením ochrany dat na úroveň evropského zákona a posiluje právo osob na lepší kontrolu nad jejich osobními údaji.
• Tvoří harmonizaci pravidel pro 28 států EU a EFTA zemí – Norsko, Island a Lichtenštejnsko = státy Evropského hospodářského prostoru – 31 národních zákonů bude zrušeno.
• Zajišťuje rovnocennou vymahatelnost práva a stejné sankce pro všechny státy, konzistentní právní úpravu, účinnou spolupráci regulatorních orgánů.
• Představuje rovnováhu mezi legitimními zájmy správce a zpracovatelů dat a právem osob na soukromí.