„Rostoucí význam kybernetické bezpečnosti po roce 2018 je způsoben rozsáhlou digitalizací a s ní spojeným nárůstem kybernetických hrozeb, které postihují všechny organizace bez ohledu na jejich velikost nebo předmět činnosti. To ale neznamená, že ochrana osobních údajů ztratila na významu — spíše se změnila její role,“ říká v rozhovoru Lenka Matějová, která působí od počátku účinnosti obecného nařízení (GDPR) jako pověřenec pro ochranu osobních údajů v řadě menších obcí a ve školách. Díky své profesi může sledovat vývoj oblasti ochrany osobních údajů, která je stále více provázána s kybernetickou bezpečností. O ochraně osobních údajů a kybernetické bezpečnosti se ještě v roce 2018 mluvilo jako o téměř rovnocenných oblastech. Zdá se ale, že od té doby kybernetická bezpečnost získala na důležitosti a zastínila ochranu osobních údajů, která se stala jen jejím drobným výsekem. Vnímáte to také tak?

Když pověřenec nedostane odpovědi na své otázky, nemůže předat to, co má, nelze ani pojmenovat, co je v pořádku a co už je potřeba řešit či kde se skrývají rizika, říká Zuzana Krausová, pověřenkyně pro ochranu osobních údajů, která se věnuje správcům v řadě menších obcí a na školách. A právě na specifika práce s malými klienty se zaměřuje i následující rozhovor. Působíte jako pověřenec pro ochranu osobních údajů na řadě menších obcí a na školách. Jak lze zvládat výkon této funkce u tolika klientů, kteří jsou od sebe místně vzdáleni a kteří mají různě nastavenou organizaci? Faktická vzdálenost mezi klienty pro mě není až tak podstatná. Naopak, cestování mi často dává prostor kochat se krajinou a zároveň si v hlavě promýšlet různé věci. Za volantem se dá nejen koukat na cestu, ale také odpočívat nebo rozmýšlet, vždyť člověk si po schůzce veze . . .

Aleš Pilný je CEO ve společnosti Tayllorcox, která podniká v oblasti certifikací a auditů na českém trhu a svým klientům nabízí pestrou škálu odborných kurzů. Nás zajímají ty, jež se zaměřují na ochranu osobních údajů. Ptala jsem se ho například, zda je ochrana osobních údajů a téma GDPR mrtvou oblastí, jak dnes z některých kruhů zaznívá, nebo se pouze ubírá jiným směrem. Mnoho lidí si myslí, že GDPR a s tím spojená ochrana osobních údajů je dávno vyhořelá oblast, kde už se nic neděje a nemění. Nedávno jsem dokonce zaslechla, že celé GDPR je vlastně jen podvod. Vyplývají tyto závěry i z vašich zkušeností? GDPR chrání naše osobní údaje, spotřebitele i firmy před únikem dat. Je to správný směr. Bohužel panika, která v roce 2018 kolem GDPR a naplnění stanovených povinností nastala, vyvolala boom a zbytečnou křeč. A . . .

jako je ta naše, jediný správný, říká Šimon Mudra, pověřenec pro ochranu osobních údajů ve společnosti Vodafone Czech Republic, se kterým jsem si povídala o ochraně osobních údajů ve specifickém prostředí činnosti mobilního operátora. Jak se vám daří zvládat prosazení pravidel ochrany osobních údajů v instituci, která zpracovává obrovské množství dat? Samozřejmě práce je to nelehká a občas i nevděčná, na druhou stranu však obrovsky zajímavá. Díky interně nastaveným procesům, kdy v rámci Privacy by Design musí přes naše oddělení projít v podstatě jakákoliv aktivita ve firmě, máme možnost nahlédnout do všech zákoutí společnosti a dozvědět se mnoho zajímavostí a technických detailů i z oblastí, ke kterým bychom se dostávali jen těžko. A tak se v jednu chvíli noříme do detailů práce s cookies, o hodinu později se snažíme pochopit skutečně hluboká technická z . . .

Za svou práci pověřence pro ochranu osobních údajů ve Škoda Auto, a. s., získal Tomáš Rumplík v květnu ocenění od Spolku pro ochranu osobních údajů – Pověřenec roku 2023 pro soukromý sektor. Jaké pro něj má toto ocenění význam? A jak těžké je uhlídat dodržování pravidel a zabezpečení osobních údajů ve firmě, která má více než 300 účelů zpracování? Škoda Auto je obrovská firma zpracovávající velké množství osobních údajů za nejrůznějšími účely, přičemž některé jsou velmi specifické (například funkce „Přístup do vozu“), jak ukazují zveřejněná informační memoranda. Jak zvládáte tak rozsáhlou činnost? Naše společnost má více jak 300 účelů zpracování osobních údajů pro více jak 70 kategorií subjektů údajů. Mezi ně patří standardní subjekty, jako jsou zaměstnanci, zákazníci, návštěvníci, zaměstnanci distribuční sítě a i dodavatelské sítě, tak i žáci školy nebo pacienti polikliniky Škoda . . .

Za svou práci pověřence pro ochranu osobních údajů ve Fakultní nemocnici svaté Anny (FNUSA) v Brně získala Zuzana Ondrůjová v květnu ocenění od Spolku pro ochranu osobních údajů – Pověřenec roku 2023 pro veřejný sektor. Jaké pro ni má toto ocenění význam? A jak těžké je uhlídat dodržování pravidel zpracování a zabezpečení osobních údajů ve fakultní nemocnici? Ve fakultní nemocnici se zpracovávají osobní údaje ve velkém rozsahu, a to včetně údajů genetických a biometrických. V nemocnicích se často argumentuje tím, že zejména při střídání personálu, kdy je třeba urychleně nahlížet do dokumentace pacientů, není možné dodržet všechna pravidla. Poměrně široce přístupná jsou také nová pravidla, která nemocnice zavedly po případu záměny pacientů a jež znamenají další zpracování osobních údajů. Jak je těžké uhlídat dodržování pravidel zpracování osobních údajů, a především jejich zabezpečení? Myslím, že takov . . .

Platforma Nenech to být! (NNTB), jež se prezentuje jako nejpoužívanější software na whistleblowing v ČR, poskytuje možnost podávat oznámení hned v několika oblastech. Jedná se o oblasti velmi citlivé, obsahující řadu osobních údajů zvláštní kategorie. Bezpečnost těchto údajů je naprosto zásadní, jelikož se aplikace využívá po celém světě. O aplikaci a o zpracování údajů, které probíhá jejím prostřednictvím, jsem si povídala s Davidem Špunarem,  spoluzakladatelem a COO FaceUp Technology, s. r. o., která za tím vším stojí. Věnujete se především oblasti ochrany oznamovatele. Co vás k ní přivedlo? NNTB vzniklo v roce 2017 jako studentský projekt na oznamování šikany na školách. Postupně jsme si uvědomili, že různé nekalosti se zdaleka nedějí jen tam a v roce 2020 se začali specializovat i na firmy, kde pomáháme budovat speak up culture, tedy prostředí, kde se lidé nebojí promluvit. Ochrana oznamovatelů přišla organicky s novou legislativou. Byl to dal . . .

Všeobecná zdravotní pojišťovna (VZP) spravuje osobní údaje téměř šesti milionů klientů, ty jsou zpracovávány manuálně i elektronicky. Velkým tématem je zde proto zejména bezpečnost. S pověřenkyní Všeobecné zdravotní pojišťovny Renátou Alexejevovou jsem si povídala nejen o bezpečnosti, rozvoji a kontinuálním zlepšování kybernetické bezpečnosti. Zpracování osobních údajů zdravotní pojišťovnou je nejen pro mě velkou neznámou. Můžete nějak v kostce popsat, jak to probíhá? Ochraně osobních údajů se věnujeme dlouhodobě, systematicky, s pozorností, kterou tato problematika vyžaduje. VZP ČR je největší zdravotní pojišťovnou v České republice, je lídrem českého systému veřejného zdravotního pojištění. Spravuje osobní údaje téměř 6 miliónů klientů, jejichž ochrana je tak pro nás nedílnou součástí plnění všech povinností. Mezi hlavní úkoly každé zdravotní pojišťovny patří v souladu s legislativními požadavky vybírat pojistné na zdravotní pojištění a uhradit zdravotní služby, které byly našim . . .