Novela zákona o elektronických komunikacích, č. 300/2008 Sb., přinesla od 1. ledna 2022 mimo jiné i novou právní úpravu tzv. cookies, krátkých textových souborů, které se ukládají do počítače návštěvníkům webových stránek či zařízení uživatelů mobilních aplikací nebo z těchto zařízení získávají informace, identifikují uživatele a plní několikeré funkce – jednak umožnují či usnadňují používání stránek, a jednak sbírají data sloužící k analytickým či marketingovým účelům.

Možná jste po implementaci GDPR před více než rokem trochu tajně doufali, že tím máte své povinnosti splněné a GDPR se již nebudete muset zabývat. A možná jste také časem zjistili, že vlastně nevíte, jestli dokumenty a procesy, které jste si tehdy nechali připravit, skutečně využíváte, nebo zda reflektují, jak to u vás opravdu chodí.

Od chvíle, kdy nařízení GDPR nabylo účinnosti, brzy uplyne rok a půl. A přestože bylo spojováno s mnohými katastrofickými scénáři, je již nyní možné říci, že se žádný z nich nenaplnil. Některé mýty – např. zákaz podepisování výkresů dětmi nebo zákaz zveřejňování fotografií ze školních akcí - byly vyvraceny ještě před květnem 2018, jiné však nadále přežívaly a jejich vyvracení je možné pouze prostřednictvím další osvěty. Zajímavé je, že panika z GDPR přešla ve chvíli, kdy nařízení nabylo účinnosti a stalo se tak novinářsky nezajímavé. Pojďme se spolu podrobněji podívat na vývoj ochrany osobních údajů pod GDPR a na případné úspěchy i neúspěchy nařízení.