Největší právní problémy při práci s daty v on

Největší právní problémy při práci s
daty v on-line marketingu
Konference WebTop100
11. listopadu 2015
Zdeněk Kučera
Baker & McKenzie, advokát
Fakulta informačních technologií ČVUT, garant výuky právních předmětů
Právnická fakulta Univerzity Karlovy, vyučující
Baker & McKenzie s.r.o., advokátní kancelář is a member firm of Baker & McKenzie International, a Swiss Verein with member law firms around the world. In accordance with
the common terminology used in professional service organisations, reference to a "partner" means a person who is a partner, or equivalent, in such a law firm. Similarly,
reference to an "office" means an office of any such law firm.
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
Právní úprava
‒
‒
‒
‒
Zákon č. 101/2000 Sb., o ochraně osobních údajů
Zákon č. 480/2004 Sb., „anti-spamový“ zákon
Zákon č. 89/2012 Sb., občanský zákoník
Zákon č. 262/2006 Sb., zákoník práce
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
2
Osobní údaj
–
–
Osobní údaj je jakákoliv informace týkající se fyzické osoby, který
lze přímo či nepřímo na základě této informace identifikovat,
zejména na základě čísla, kódu nebo jednoho či více prvků,
specifických pro jeho fyzickou, fyziologickou, psychickou,
ekonomickou, kulturní nebo sociální identitu
Například:


jméno
datum narození/rodné číslo





adresa
telefonní číslo
fotografie
e-mail (většinou)
IP adresa (podle EU)
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
3
Subjekty
Subjekt
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
Správce
Zpracovatel
4
Problém č. 1 – neregistrace správce
‒ Správní delikt

FO – až 1 (5) mil. Kč

PO – až 5 (10) mil. Kč
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
5
Problém č. 2 – chybí smlouva se zpracovatelem
– Minimální rozsah písemné smlouvy:

rozsah zpracovávaných údajů

účel zpracování
určení na jakou dobu se smlouva uzavírá
záruky zpracovatele o technickém a organizačním
zabezpečení ochrany osobních údajů
– Správní delikt



FO – až 1 (5) mil. Kč

PO – až 5 (10) mil. Kč
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
6
Problém č. 3 – chybějící/nedostatečný souhlas
–
–
–
–
–
–
–
–
kdo údaje shromažďuje a kontakt na správce/zpracovatele
účel zpracování (marketing, analytika, …)
doba udělení souhlasu
rozsah zpracovávaných osobních údajů (jméno, příjmení, e-mail,…)
osoby, kterým mohou být osobní údaje poskytnuty a za jakým účelem
o tom, zda je poskytnutí údajů dobrovolné či povinné
právo na přístup k údajům a právo na opravu či likvidaci
kontakt na ÚOOÚ
–
prokazatelnost
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
7
Problém č. 4 - sdílení dat marketéry
–
–
A) nakládání bez souhlasu
B) pozor na předchozí souhlas pro sdílení informací (vytváření profilů)
Data
správce
Správce
Subjekt
souhlas
3.
osoba
Zpracovatel
Data
správce
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
8
Problém č. 5 – spamování
Pokud se účastník řízení odvolává na skutečnost, že pouze zajišťuje
marketingovou kampaň pro svého smluvního partnera, společnost X,
který má k dispozici souhlasy uživatelů daných e-mailových adres,
nemění to nic na tom, že důkazní břemeno je na účastníkovi řízení
jakožto odesílateli obchodních sdělení.
Pokud by společnost X skutečně disponovala souhlasy jednotlivých
uživatelů e-mailových adres se zasíláním obchodních sdělení na tyto
adresy, tak by šlo pouze o souhlasy udělené společnosti X, nikoliv však
nějakému předem neurčitému subjektu.
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
9
Sele na rožni
‒ HOTEL U LÍPY Vážení hosté a obchodní
partneři…..poskytujeme touto cestou možnost získání
informace o činnostech hotelu, např. Sele na rožni po
celý rok nebo Bezplatné využití sálů a učeben….nijak
se neschováváme a máte možnost jednoduše
odpovědět jakoukoli formou, že si nepřejete, abychom
vás o naší činnosti jakkoli informovali…
‒ Pokuta 250.000,- Kč
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
10
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
11
Další možné set-upy
– Agregátory
– Poskytovatelé služeb informační společnosti
– Diskuse
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
12
Budoucnost?
‒ YouGov: 82% Britů podle výzkumu nečiní problém sdílet
osobní údaje
‒ Nové Nařízení EU
‒ Souhlasy, souhlasy, souhlasy…
‒ Safe-Harbor
‒ Přesun odpovědnosti na ISPs
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
13
Děkuji za pozornost!
© 2015 Baker & McKenzie s.r.o., advokátní kancelář
14
[email protected]
Zdeněk Kučera
Baker & McKenzie, advokát
Fakulta informačních technologií ČVUT, garant výuky právních předmětů
Právnická fakulta Univerzity Karlovy, vyučující
Baker & McKenzie s.r.o., advokátní kancelář is a member firm of Baker & McKenzie International, a Swiss Verein with member law firms around the world. In accordance with
the common terminology used in professional service organisations, reference to a "partner" means a person who is a partner, or equivalent, in such a law firm. Similarly,
reference to an "office" means an office of any such law firm.
© 2015 Baker & McKenzie s.r.o., advokátní kancelář