Dovolujeme si Vás informovat, že Úřad pro ochranu osobních údajů, který je orgánem dozoru pro oblast ochrany osobních údajů, vydal kontrolní plán pro rok 2025. Jednotlivé oblasti, na které se  rámci své kontrolní činnosti Úřad letos zaměří uvádíme níže.

Kromě toho se Úřad i v roce 2025 opět zapojí společně s dalšími evropskými dozorovými úřady do koordinované kontrolní akce (Coordinated Enforcement Framework 2025). Ta bude zaměřena na implementaci práva na výmaz (práva být zapomenut) ze strany správců osobních údajů.

Věrnostní programy

Za nejpodstatnější informaci vnímáme nové zaměření se úřadu na oblast slev a souvisejících souhlasů pro reklamní činnost. Úřad ve své zprávě uvedl, že bude kontrolovat vybrané subjekty, neboť zaznamenal, že dochází k podmiňování slev či jiných výhod účastí spotřebitelů na věrnostních anebo obdobných programech. Úřad má za to, že je na zákazníky vyvíjen ekonomický tlak a považuje za nutné zabývat se v této souvislosti platností uděleného souhlasu a naplněním všech požadavků účinné právní úpravy (zejména GDPR) na takové souhlasy.

 

Kamerové systémy

Úřad dále notifikoval, že se bude zabývat kamerovými systémy v dopravních prostředcích. V této souvislosti je nutné mít na paměti skutečnost, že úřad vydal obecně pro jakékoliv kamerové systémy metodiku a v případě, že jakýkoliv soukromý subjekt disponuje kamerovým systémem, je potřeba dodržet veškeré náležitosti dle doporučení úřadu a být připraven toto při případné kontrole prokázat související povinnou dokumentací.

 

Rozesílání e-mailů

V neposlední řadě se pak úřad plánuje zaměřit na rozesílání obchodních sdělení internetovými srovnávači. I zde je nutné neopomenout, že úřad obecně zpřísňuje svoji rozhodovací praxi v této oblasti a tomu odpovídá rostoucí výše sankcí. Úřad se rovněž mnohem více než dříve zabývá skutečností, zda jsou tzv. servisní zprávy (tedy zprávy technického charakteru, které by neměly obsahovat žádná obchodní sdělení) skutečně servisními zprávami a neobsahují žádnou propagaci či marketing odesílatele.

 

Žádosti subjektů

V loňském roce se úřad zaměřil na kontrolu vyřizování práva na přístup, kdy ve výsledku došel k tomu, že nejsou v soukromém sektoru vyřizovány v souladu s GDPR. V letošním roce se úřad zaměří na kontrolu práva na výmaz. Tato kontrolní akce je součástí celounijní koordinované kontrolní akce zaměřené na „implementaci práva na výmaz (práva být zapomenut) ze strany správců“.

 

Jsme připraveni v této oblasti zodpovědět jakékoliv dotazy.