Právní & Compliance

ÚOOÚ

Úřad pro ochranu osobních údajů – český dozorový orgán pro GDPR

(Úřad pro ochranu osobních údajů)

Co je ÚOOÚ

ÚOOÚ (Úřad pro ochranu osobních údajů) je český dozorový orgán, který dohlíží na dodržování pravidel ochrany osobních údajů. Je to místo, kam míří stížnosti lidí, kteří mají pocit, že s jejich údaji někdo nakládá špatně, a zároveň úřad, který může provést kontrolu z vlastní iniciativy.

Co dělá

Vyřizuje podněty a stížnosti, provádí kontroly, vede správní řízení a může ukládat opatření k nápravě i sankce. Vedle toho vydává metodiky a stanoviska, což je pro praxi ta užitečnější část: k typickým otázkám kolem cookies, kamer nebo marketingových sdělení bývá k dispozici výklad, ze kterého se dá vyjít.

Co úřad nedělá, je poradenství na míru konkrétní firmě. Metodika řekne, jak se dívá na určitý typ situace, ale posouzení vaší smlouvy nebo lišty je práce pro právníka.

Kdy s ním přijdete do styku

Nejčastěji tak, že si někdo stěžuje. Bývá to nespokojený zákazník, kterému nepřestaly chodit e-maily po odhlášení, nebo člověk, jehož žádost o výmaz zůstala bez odpovědi. Právě proto se vyplatí mít odhlašování funkční a žádosti vyřizovat, i když se zdají zbytečné.

S úřadem osobně nejednám, ale jeho metodiky používám jako orientaci, když se s klientem bavíme, co si u měření a e-mailingu můžeme dovolit. Je to lepší zdroj než diskuze na sítích, kde si každý pamatuje jiné pravidlo z roku, kdy GDPR začínalo platit.

Časté otázky

Kdo se může na ÚOOÚ obrátit?

Kdokoli, kdo má pocit, že s jeho osobními údaji někdo nakládá v rozporu s pravidly. Podnět může podat i osoba, která se zpracováním sama nesouhlasila.

Poradí mi ÚOOÚ, jak nastavit cookies?

Obecný výklad najdete v jeho metodikách a stanoviscích. Posouzení konkrétního webu nebo smlouvy ale úřad nedělá, to patří právníkovi.

Kdy úřad zahájí kontrolu?

Typicky na základě podnětu nebo stížnosti, ale kontrolu může provést i z vlastní iniciativy v rámci své plánované činnosti.