Související právní předpisy:

• Nařízení GDPR

Související právní průvodci:

• Ochrana osobních údajů

Úvod

Dne 25. května 2018 nabylo ve všech členských státech Evropské unie účinnosti Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení GDPR“).

V České republice nahradila právní úprava Nařízení GDPR dosavadní úpravu ochrany osobních údajů v zákoně č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „zákon o ochraně údajů“). Na rozdíl od něho (zákona o ochraně osobních údajů) přineslo Nařízení GDPR komplexnější a propracovanější systém ochrany osobních údajů.

Cílem tohoto článku je seznámit čtenáře s dílčí problematikou, na kterou právní úprava ochrany osobních údajů rovněž významně dopadá, a to je soulad nastavení e-shopů s Nařízením GDPR. Tento článek je rozdělen na dvě části, první část se zaměřuje na definici základních pojmů, souhrn základních zásad zpracování osobních údajů na úvod do práv subjektů údajů a na právní důvody zpracování osobních údajů. Druhá část je pak zaměřena na hlavní praktická doporučení pro zajištění souladu ochrany a správy osobních údajů zákazníků e-shopů s Nařízením GDPR.

Pro portál BusinessInfo.cz zpracoval advokát Mgr. Marek Doleček, partner DKS LEGAL.