GDPR: Možné zjednodušení pro obce a nová pravidla pro práci s daty

9.6.2025, Zdroj: ÚOOÚ

Evropský sbor pro ochranu osobních údajů projednal změny, které mohou obcím zjednodušit plnění povinností podle GDPR. Kromě toho zveřejnil nová doporučení k předávání dat mimo EU a připravil školicí materiály k AI a ochraně údajů.

1. Možné zjednodušení povinnosti vést záznamy podle GDPR

• O co jde: Evropská komise navrhuje zmírnit evidenční povinnosti (čl. 30 odst. 5 GDPR) pro menší organizace – včetně menších obcí.
• Koho se týká: Subjekty s méně než 750 zaměstnanci, tedy většinu obcí.
• Další krok: Do 8 týdnů bude zveřejněno společné stanovisko EDPB a EDPS k návrhu.
• Proč sledovat: Může dojít ke snížení administrativní zátěže, např. povinnosti vést záznamy o činnostech zpracování.

2. Pokyny k předávání osobních údajů orgánům třetích zemí

• Co je nové: EDPB vydal finální znění pokynů k článku 48 GDPR.
• Proč je to důležité: Obce mohou obdržet žádosti o data (např. od nadnárodních dodavatelů IT, cloudových služeb).
• Zásadní závěr: Rozhodnutí zahraničních úřadů nejsou automaticky vykonatelná v EU. Předávání dat je možné jen za výjimečných podmínek.
• Tip: Doporučuje se pečlivě posuzovat právní základ předání dat mimo EU – obce by měly mít přehled o tom, kam a komu data posílají.

3. Školení a vzdělávání v oblasti AI a ochrany údajů

• Co se chystá: EDPB zveřejní školicí materiály pro právní i technické pracovníky k tématům AI a ochrany údajů.
• Proč to sledovat: Může být užitečné pro IT pracovníky obecních úřadů i pověřence pro ochranu osobních údajů.
• Bonus: Materiály budou otevřené (Git repozitář) a pod licencí Creative Commons, tedy volně dostupné a modifikovatelné.

 NahoruEDPB zveřejňuje Pokyny k předávání údajů orgánům třetích zemí a školicí materiály SPE o umělé inteligenci (AI) a ochraně údajů

V Bruselu proběhlo ve dnech 3. – 4. června 2025 již 106. plenární zasedání Evropského sboru pro ochranu osobních údajů (EDPB), kterého se Úřad pro ochranu osobních údajů pravidelně účastní.