Hlavní obsah

Města dají za pověřence GDPR desítky tisíc

Právo, Vlastní zpráva

Tlačítkem Sledovat můžete odebírat oblíbené autory a témata. Články najdete v sekci Moje sledované a také vám pošleme upozornění do emailu.

Řadě institucí a firem, které pracují s osobními daty lidí, vznikla účinností nařízení o ochraně osobních údajů GDPR povinnost jmenovat pověřence. Ten by měl dohlížet na správné zpracování dat a jejich další používání a poskytovat správci či zpracovateli osobních údajů v této oblasti veškerý potřebný servis.

Foto: Profimedia.cz

Ilustrační foto

Článek

Povinnosti jmenovat pověřence se nevyhnula ani města či nemocnice, za jejichž služby většinou zaplatí měsíčně desítky tisíc. Některé se snažily pověřence najít mezi vlastními zaměstnanci, jiné uzavřely smlouvu s právníky či specializovanou firmou. Menší obce se pak často spojily a služby pověřence budou financovat společně.

Například v mikroregionu Šternbersko, který sdružuje 18 obcí a jejich patnáct příspěvkových organizací, zejména škol, budou funkci pověřence zajišťovat dva pracovníci mikroregionu. „Platforma mikroregionu je pro zajištění agendy GDPR především pro malé obce a školy ideální,“ zdůraznil specialista pro rozvoj mikroregionu Šternbersko Pavel Roubínek.

Sdružené obce ušetří

Také Skotnice na Novojičínsku, kde žije téměř 800 obyvatel, využila nabídky Sdružení místních samospráv (SMS), jehož je obec členem. „Pověřence nám smluvně zajišťuje společnost SMS-služby, smlouvu máme zatím uzavřenou na rok a měsíčně platíme částku 600 korun,“ řekla starostka Anna Mužná (Skotnice – Místo pro život).

Hlavní město svého pověřence pro GDPR vybralo v předstihu konkurzem, sdělil Právu mluvčí pražského magistrátu Vít Hofman. „Pověřenec je zaměstnanec, který je tu za mzdové náklady,“ uvedl Hofman s tím, že jeho plat spadá do 12. tarifní třídy.

Přesto Praha za přípravu na GDPR zaplatila asi osm miliónů korun. Potřebovala zjistit, na jaké úřední procesy se evropské nařízení vztahuje. Týkalo se to i městských částí. Magistrát zjistil, že osobní data zpracovává při asi šesti tisících úředních postupech. Běžně se jedná o vyřizování žádostí, třeba o řidičský průkaz. Jiné úkony jsou složitější, a každý z magistrátních odborů tak musí postupovat individuálně, univerzální algoritmus ke GDPR nebyl nalezen.

Z menších měst například Svitavy rovněž využívají pověřence na plný úvazek. „Vybrali jsme jej ve druhém kole výběrového řízení a pověřili jej tím, aby spravoval tuto agendu nejen pro městský úřad, ale i pro dvacet našich příspěvkových a obchodních organizací. Celá metodika a agenda jsou vedeny jednotně,“ řekl Právu starosta Svitav David Šimek.

V Náchodě funkci pověřence vykonávají pro radnici dvě stávající pracovnice městského úřadu. Zlínská radnice zaměstnává čtyři pověřence, které taktéž vybrala ze svých zaměstnanců. Ti řeší GDPR pro magistrát, všechny jeho organizační složky a pro Městskou policii Zlín. Pověřence mezi vlastními zaměstnanci si našel třeba i jihlavský magistrát.

Vyhlásili veřejnou soutěž

Radnice Vizovic vyhlásila na pověřence veřejnou soutěž. „S vítěznou firmou uzavřela smlouvu na 48 měsíců. Za to město zaplatí 192 000 korun bez DPH, měsíčně tedy 4000 tisíce bez DPH,“ sdělila mluvčí města Gabriela Netopilová Sluštíková. Původně město počítalo s dvojnásobnou částkou.

Mnohem víc za pověřence zaplatí velká města. V Ostravě je jím Advokátní kancelář Konečná & Zacha. „Pověřenec pro nás bude dělat konzultační služby, zpracování analýz, proškolení zaměstnanců, výkon funkce pověřence, a to nejen pro statutární město Ostrava, ale také městské obvody a příspěvkové organizace,“ nastínila mluvčí magistrátu Andrea Vojkovská s tím, že město za služby pověřence zaplatí do konce tohoto roku 1 996 500 korun bez DPH.

Pověřenec je ovšem „jen“ dohlížitel a nenese konečnou odpovědnost. Případná sankce při porušení ochrany dat by tak dopadla na samotnou obec či instituci.

„Pověřenec je za výsledky své práce odpovědný správci osobních údajů. Jinými slovy v případě kontroly odpovědnost leží na správci,“ sdělil Právu Vojtěch Marcín z Úřadu na ochranu osobních údajů (ÚOOÚ).

Reklama

Související články

Ochrana dat vstoupila v platnost

V pátek začíná platit nařízení Evropské unie o ochraně osobních dat (GDPR). Nutí firmy, živnostníky, veřejné a státní instituce obezřetněji nakládat s osobními...

GDPR je tady, platí i pro SVJ a bytové domy

Dlouho očekávaná změna v oblasti zacházení s osobními údaji platí v celé Evropské unii již několik dní. Obecné nařízení o ochraně osobních údajů, více známé...

Výběr článků

Načítám