GDPR a živnostníci
Připravujete se někdo na GDPR?zajímaly by mě nějaké zkušenosti. Dá se to zvládnout tak,že si o tom něco načtu nebo to bez právníka nejde?Trochu jsem to už studoval a připadá mi to strašně přísné a náročné,kdybych to měl zavést do detailu.
Odpovědi
Diskuze
Naše vlády za dva roky nedokázali k ní připravit ani zákony, ani prováděcí předpisy.
Tedy platí takové nesmyslnosti, že firma musí mít od zaměstnance souhlas se zpracováním osobních dat i pro výplatu. Zaměstnanec může požádat o vymazání z evidenčního systému firmy. Přitom pro důchodové zabezpečení je firma povinna archivovat tohle 40 let.
To se týká snad všeho. Od vývěsky na dveřích/ strojích (koliduje s ISO) Přes faktury a nakládání s nimi.
GDPR je něco, co se pere s mnoha zákony a nařízeními, jimiž je poplaten se člověk/firma řídit. Tedy absurdita, za kterou ale nemůže EU, ale naše vlády.
GDPR se dotkne nejen každého i toho nejmenšího živnostníka, ale i každého klubu a všeho, co má IČO. Spousta lidí na to kašle, ale začne to platit už od května 2018 (a pokuta je až 250 milonů). A jak říkám, týká se to každého, kdo podniká nebo dělá nějakou veřejnou činnost. Máte třeba číslo nějakého zákazníka ve svém mobilu? Porušení GDPR. A máte zabezpečený počítač, kde si mailujete se zákazníky, a nedělá na něm snad dokonce i třeba vaše manželka? Doufám, že ne, jinak byste měli problém. A tisíce dalších věcí.
A absurdita je ještě slabé slovo.
1. Odkazování na obecné nařízení jako na směrnici
Obecně platí - byť s dílčími odchylkami - že nařízení platí v celém svém rozsahu v celé Evropské unii a je přímo použitelné a naopak směrnice jako právní akt stanovující cíl, který musí všechny členské státy EU splnit, ponechává na členských státech, jak formulují vnitrostátní zákony a jak těchto cílů dosáhnou. Obecné nařízení je ale příkladem nařízení, které současně poskytuje členským státům určitý prostor ke stanovení vlastních pravidel, včetně přesnějšího určení některých podmínek.
https://www.uoou.cz/desatero%2Domylu%2Do%2Dgdpr/ds-4818/archiv=0&p1=3938
A teď si vem konkretní příklad:
Může být na klasické "píchačce" uvedeno jméno pracovníka kterému patří?
Uvedení zodpovědného pracovníka pod otevírací dobou provozovny? - To prý nesmí být.
Stejně tak na stojích vyvěšeno, že je stroj způsobilý provozu a podpis technika (sundejte to a strčte do šuplíku - Hm, a ten by měl asi být zamčený, ne?).
Fakturační údaje jsou samostatnou kapitolou.
Všecko zahalit do anonymity, nikdo tím pádem za nic nezodpovídá, nemáš se na koho obrátit.
Podle GDPR ti napálí státní úředník pokutu, když to budeš mít, napálí ti jiný úředník pokutu, že to tam nemáš, protože jsi to dal pryč a podle jiného předpisu to mít musíš.
A dneska ti úředník neporadí, ten ti napálí pokutu, jen si zamne ruce, když to budeš mít blbě, má za to prémie.
A všechny ty statistické a kontrolní hlášení jiný cíl nemají.
"Měli jste to uvést na řádku 51, vy to máte na řádku 50. 30 000Kč pokuta, za nesprávné údaje." Atd., atd.