Jedním z nejdiskutovanějších právních předpisů z pera Evropské Unie, které vstoupí v letošním roce v účinnost, je tzv. Evropské nařízení o ochranně osobních údajů (GDPR). Obecně je prezentováno tak, že jím má dojít ke zpřísnění pravidel pro nakládání s osobními údaji s čímž jde ruku v ruce i výrazné zvýšení horní hranice pokut za porušení pravidel v této oblasti.
Všechny organizace, společnosti, instituce, ale i jednotlivci, kteří při své činnosti nakládají s osobními údaji, by proto měli prověřit, zda způsob, jakým je v současné době nakládáno z jejich strany s osobními údaji, je v souladu s GDPR. V té souvislosti by měli přijmout opatření k naplnění nových požadavků.
Kampaň rozpoutaná kolem uvedeného nařízení vyvolala značnou nevoli, obavy a podivení, s jakými novinkami to Brusel opět přichází. Je však pravdou, že řada pravidel, které GDPR stanoví, jsme povinni dodržovat již nyní, stejně jako terminologie zůstává de facto stejná. Navíc bude od 25. 05. 2018 nutno vést zejména záznamy o činnostech, které se s osobními údaji provádějí a bude třeba hlásit Úřadu pro ochranu osobních údajů případy porušení zabezpečení osobních údajů. Některé subjekty, jako např. úřady budou mít povinnost jmenovat tzv. pověřence pro ochranu osobních údajů.
Uvedené nařízení je svými příznivci hájeno argumentem, že přinese do života firem kultivovanost při nakládání s osobními údaji. Protiargumentem je zvýšená administrativní náročnost. Jaké dopady však bude citované nařízení mít, ukáže až čas.