Nová legislatíva v oblasti ochrany osobných údajov vstúpi do platnosti 25. mája 2018. Nová legislatíva – všeobecné nariadenie o ochrane údajov (v angl. jazyku: General Data Protection Regulation) a slovenský zákon č. 18/2018 Z.z. o ochrane osobných údajov – podstatným spôsobom mení súčasné pravidlá platné pre ochranu osobných údajov.
Spoločnosti pôsobiace na Slovensku by mali zosúladiť svoje činnosti a postupy s novým legislatívnym rámcom. To v praxi znamená, že okrem iného je potrebné prijať nasledujúce opatrenia:
- Prehodnotiť súčasnú dokumentáciu týkajúcu sa ochrany osobných údajov a v prípade potreby ju zmeniť a doplniť tak, aby bola v súlade s novými pravidlami. To znamená aktualizovať, napríklad, záznamy o spracovateľských činnostiach a formuláre pre súhlas dotknutej osoby.
- Posúdiť a aktualizovať zmluvy so sprostredkovateľmi (napríklad s účtovnými firmami alebo inými externými poskytovateľmi služieb).
- Analyzovať, či sa za daných okolností budú uplatňovať špecifické nové povinnosti stanovené v novej legislatíve (napríklad povinnosť určiť zodpovednú osobu alebo povinnosť posúdiť vplyv na ochranu údajov).
- V prípade potreby prehodnotiť štruktúru cezhraničných prevodov osobných údajov tak, aby boli v súlade s novými pravidlami.
Slovenským spoločnostiam sa odporúča dodržiavať nové právne predpisy. V opačnom prípade existuje riziko vysokých pokút za nedodržanie povinností (až do výšky 20 miliónov EUR alebo až 4% celkového celosvetového ročného obratu).
