Více než 45 % českých obcí má ve funkci pověřence pro ochranu osobních údajů osobu (tzv. DPO), která není k jejímu výkonu vhodně kvalifikována. Vyplývá to z odborného odhadu mezinárodní poradenské společnosti BDO, která poukazuje na povinnost kvalifikovaného DPO, jež vyplývá z téměř rok účinné legislativy známé jako GDPR.
Významná část obcí v České republice podceňuje roli pověřence pro ochranu osobních údajů. Téměř v polovině případů tuto funkci plní osoba, která není vhodně proškolena. Odpovědnost za chyby nese vždy správce osobních údajů, tedy obec. Zpravidla to bývá starosta, zejména u malých obcí, případně tajemník, když mají města zřízené funkční úřady. „Aktuální právní úprava, která již čeká pouze na podpis prezidenta, ruší pro obce finanční sankce, přesto musí podmínky plynoucí z GDPR splňovat,“ uvedl v této souvislosti Radek Pomije z poradenské společnosti BDO, jehož tým se na problematiku GDPR specializuje.
Porušením ochrany osobních údajů se organizace vystavuje velkému riziku. „Česká veřejnost bere ochranu osobních údajů velice vážně, u obcí a dalších veřejných subjektů to platí dvojnásob,“ upozornil dále Radek Pomije a dodal: „V krajní situaci může dojít k trestním oznámením a soudům, které se zpravidla vlečou dlouhé roky. S tím souvisí i enormní náklady na vedení těchto sporů.“
Odborníci ze společnosti BDO poukazují také na fakt, že asi 10 % měst a obcí nemá určeného pověřence vůbec. Nevhodné pověřence mají ve svých řadách zejména menší obce. V nich není funkce doposud v pořádku asi v 60 % situací. „U velkých měst se setkáváme s nejzodpovědnějším přístupem, osm z deseti má vše ošetřeno správně. Všude jsou však stále výjimky a špatný pověřenec u velkého města či městské části je skutečný problém a riziko dalších sankcí je velmi vysoké,“ uzavřel Radek Pomije.*
/zr/
Ilustrační obrázek: web nelahozeves.cz
