MPSV varuje poskytovatele sociálních služeb: Omezte výdaje na GDPR, právní rámec ještě není uzavřen
Ministerstvo práce a sociálních věcí (MPSV) v rámci metodické podpory vydalo 10. dubna 2018 doporučený metodický postup pro poskytovatele sociálních služeb poskytující návody a doporučení pro implementaci problematiky ochrany osobních údajů GDPR. Tento doporučený postup lze pod číslem 02/2018 včetně příloh nalézt na portálu MPSV (zde). Ministerstvo upozorňuje, že právní rámec GDPR není uzavřen a doporučuje zatím omezit investice do jeho implementace. Uvedlo to v tiskové zprávě.
Nový zákon o ochraně osobních údajů, kterým bude problematika společně s dalším doprovodným zákonem adaptována v národní legislativě bohužel nebyl dosud přijat a proto není možné vydávat závazná výkladová stanoviska k této problematice. MPSV nicméně intenzivně sleduje vývoj stávající výkladové praxe a to jak na evropské, tak národní úrovni (především ze strany stávajícího Úřadu pro ochranu osobních údajů) a svoje poznatky shrnulo do zmíněného doporučeného postupu. Jeho součástí jsou také první verze vzorů řízené dokumentace, jejichž použitím lze zajistit známé minimum pro implementaci GDPR v organizaci poskytovatele (ke stažení jsou k dispozici na stejné stránce).
S odkazem na neuzavřený legislativní rámec MPSV bohužel očekává i výrazné změny v textu doporučeného postupu, případně v jednotlivých stanoviscích a proto žádá poskytovatele, aby nadále sledovali web MPSV a aktualizovali svoje systémy podle nejnovější verze doporučeného postupu a vývoje výkladové praxe. Ze stejného důvodu MPSV důrazně doporučuje poskytovatelům omezení investic do implementace, případně nákupu externích konzultací, protože v současné době není možné garantovat jejich relevanci po přijetí adaptačního zákona a ustavení výkladové praxe.
Dozorový úřad, který bude zmocněn vymáháním dodržování nařízení GDPR, bude ustaven až výše zmíněnou legislativou a s nejvyšší pravděpodobností tak minimálně do konce června 2018 nebude v České republice existovat autorita schopná poskytnout závazné výkladové stanovisko k jakémukoli článku nařízení GDPR.
Mohlo by vás zajímat
Vladimír Řepka
tiskový mluvčí
Ministerstvo práce a sociálních věcí
Tomáš Cikrt
