Co je HIPAA? Rozsah, účel a jak dosáhnout souladu
Co je zákon HIPAA a jaký je jeho účel? V tomto článku definujeme HIPAA a jeho cíl a soulad.
Přibližně za 20 měsíců vstoupí v celé EU v platnost nová pravidla ochrany osobních údajů. Cesta, kterou tato pravidla urazila od svého prvního zařazení na program institucí EU, byla poměrně přímočará:
Jak nové nařízení ovlivní vaši společnost?
- V Evropské unii bude existovat jeden obecný zákon upravující ochranu osobních údajů namísto 28 různých zákonů o ochraně osobních údajů.
- Souhlas se zpracováním osobních údajů se bude řídit novými pravidly. Souhlas musí být udělen prohlášením nebo prostřednictvím jasného aktivního jednání. Společnosti budou povinny kdykoli prokázat, že souhlas byl udělen.
- V případě úniku osobních údajů budou společnosti povinny podat zprávu úřadům pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o situaci dozvěděly. To znamená, že úniky osobních údajů budou mnohem transparentnější jak vůči dotčeným osobám, tak vůči široké veřejnosti.
- Společnosti budou muset zavést technická a organizační opatření na ochranu osobních údajů. V některých případech budou muset jmenovat pověřence pro ochranu osobních údajů (DPO).
- Budou vyšší pokuty za úniky dat až do výše 4 % ročního celosvětového obratu společnosti za nesplnění základních požadavků (přenos údajů, základní zásady zpracování). Za jiná porušení dosáhnou pokuty až 2 % ročního celosvětového obratu.
- Společnosti již nebudou povinny oznamovat zpracování údajů úřadům pro ochranu osobních údajů.
To znamená, že pokud se vám doposud zdála ochrana osobních údajů důležitým tématem, nyní víte, že se skutečně stává NUTNOSTÍ! Přestože nařízení o ochraně osobních údajů nevstoupí v platnost dříve než v roce 2018, podniknout kroky k ochraně vaší společnosti před úniky dat se zdá být chytrým rozhodnutím už teď.
Obavy jsou opravdové. Co bude dál?
- Více než 90 % Evropanů uvádí, že chtějí standardizovaná práva na ochranu osobních údajů v rámci celé EU
- 80 % lidí má pocit, že nemají úplnou kontrolu nad svými osobními údaji (průzkum Eurobarometr 2015)
- 71 % Evropanů má pocit, že nemají jinou možnost než zveřejnit osobní informace, pokud chtějí získat produkty nebo služby (průzkum Eurobarometr 2015)
- 7 z 10 lidí má obavy z toho, že by jejich informace mohly být použity k jinému účelu, než ke kterému byly shromážděny (průzkum Eurobarometr 2015)
- Téměř všichni Evropané uvádějí, že by chtěli být informováni v případě, že by se jejich data ztratila nebo byla odcizena (průzkum Eurobarometr 2015)
Co statistiky ukazují, je v této chvíli zcela zřejmé. Pojďme se s tímto problémem vypořádat a zmírnit důvody pro tuto úzkost. Zdá se, že nová pravidla posílí stávající zásady ochrany osobních údajů a podpoří jejich vymáhání. Je také zřejmé, že ochrana osobních údajů bude v nadcházejících letech pro mnoho společností nejvyšší prioritou.