Volný pohyb neosobních údajů

Jako jednotlivec nebo podnik či organizace máte právo neosobní data využívat, ukládat, uchovávat, přenášet a spravovat a využívat datová centra a cloudové služby kdekoli v EU.

To vám může pomoci vyhnout se případnému zdvojení nákladů. Můžete například centralizovat svou IT infrastrukturu do jedné země EU, a to i v případě, že působíte ve více zemích.

Osobní údaje, neosobní údaje a smíšené datové soubory

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné osobě. Ty podléhají pravidlům obecného nařízení o ochraně osobních údajů (GDPR).

Soubory neosobních údajů se vztahují k údajům, které:

• se netýkají identifikované nebo identifikovatelné fyzické osoby, například údaje o povětrnostních podmínkách
• byly původně osobními údaji, ale později byly anonymizovány a nemohou být nijak přiřazeny ke konkrétní osobě

Smíšenými datovými soubory se rozumí soubory údajů obsahující osobní i neosobní údaje – například daňový záznam o společnosti obsahující jméno a telefonní číslo jejího ředitele. Ve většině případů jsou osobní a neosobní údaje ve smíšených datových souborech neoddělitelně propojeny. Pokud s takovými smíšenými datovými soubory nakládáte, musíte se řídit pravidly GDPR.

Své údaje můžete uchovávat kdekoli v EU, a to včetně serverů cloudových služeb

Až na výjimečné případy, které jsou vysvětleny níže, si můžete umístění, kde budou data uložena nebo zpracována, vybrat.

Pokud k uchovávání svých údajů využíváte cloudovou službu, pravidla EU týkající se dat zajišťují:

• Abyste mohli snadno přejít k jinému poskytovateli cloudových služeb nebo svá data přesunout na vlastní informační systém.
• Aby poskytovatelé měli povinnost vaše údaje poskytnout ve společném strojově čitelném formátu a nesměli vytvářet překážky při změně poskytovatele.
• Pokud využíváte IaaS (infrastrukturu jako službu), musí nový poskytovatel poskytnout srovnatelné výsledky u sdílených funkce, aby vaše aplikace nadále běžely tak, jak očekáváte.
• Poskytovatelé si mohou účtovat omezené náklady za změnu poskytovatele a přesun dat z cloudových služeb. Položky, které si mohou účtovat, jsou omezeny na částky, které sami vynaloží na daný úkon (tj. žádá-li zákazník o změnu/opuštění cloudu).

Omezení týkající se umístění údajů v EU

Ve výjimečných případech smějí země EU pohyb určitých údajů omezit, avšak pouze tehdy, je-li to v zájmu veřejné bezpečnosti. To může nastat třeba v případě, že se dané údaje týkají probíhajícího vyšetřování terorismu, nebo když by ztráta údajů mohla způsobit závažnou dopravní nehodu (např. v případě údajů o řízení letového provozu). Tyto výjimky závisí na vnitrostátních právních předpisech. Nařízení EU o volném pohybu neosobních údajů umožňuje přístup k informacím o těchto omezeních týkajících se umístění údajů.

Sdílení údajů s příslušnými orgány

Pokud příslušný orgán legitimním způsobem požádá o přístup k vašim údajům – a to i v případě, že jsou údaje spravovány nebo uchovávány v jiné zemi EU – údaje musíte zpřístupnit. Za nedodržení těchto pravidel lze v souladu s vnitrostátními právními předpisy uložit sankce.

Vnitrostátní informační a kontaktní místo

Pravidla EU o volném pohybu neosobních údajů předpokládá, že země EU poskytnou dva body, na které se lze obracet:

• Jednotné informační místo – oficiální internetové stránky s vnitrostátními informacemi o omezeních a požadavcích ohledně umístění údajů.
• Jednotné kontaktní místo – fyzická a/nebo e-mailová adresa, na kterou se lze obrátit s žádostí o další informace.

Tyto informace najdete níže pod záhlavím Obraťte se přímo na příslušný úřad dané země.