Fatální propadák: 9 z 10 českých solárních firem nesplnilo včas zákonné povinnosti v souladu s GDPR. Jaké pokuty je čekají?

Od 25. května 2018 platní nové Evropské nařízení o ochranně osobních údajů (GDPR). Podle našeho průzkumu více než 90 % českých solárních firem nemá zásady GDPR zapracované do své komunikační politiky (sběr emailových adres, obchodní podmínky na webu, atd.) a hrozí jim poměrně tučné pokuty až ve výši 550 milionů korun.Co je to GDPR a co firmy musí splňovat?Téma GDPR na svém webu alespoň důkladně zpracoval Úřad na ochranu osobních údajů. Obecně GDPR představují nařízení, které upravují právní rámec ochrany osobních údajů v evropském prostoru. Od 25. května 2018 v kostce stanovuje pravidla pro zpracování osobních údajů, včetně práv subjektu údajů (fyzické osoby). GDPR se dotýká každého, kdo shromažďuje nebo jinak zpracovává osobní údaje občanů EU. Některé firmy se ještě dnes domnívají, že se jich nařízení netýká. Pokud ale mají zaměstnance nebo zákazníky, o kterých spravují jakékoli informace, týká se i jich. To samé platí samozřejmě i pro instituce od úřadů přes nemocnice až po školy. Rozšíření definice osobních údajůPodle GDPR se za osobní údaj se nově považuje taková informace, na základě které je fyzickou osobu ve spojení s jiným údajem možné identifikovat.  Osobní údaj tak může být:- jméno nebo příjmení,-rodné číslo,-záznam identifikující konkrétní počítač (IP adresa, cookies),-telefonní číslo,-foto, video- seznam objednávek.Ruku v ruce s definováním osobních údajů jde i rozšíření termínu zpracování osobních údajů. Za to se totiž nově dá považovat jakákoliv operace s osobními údaji, tedy jejich shromažďování, zaznamenávání, uspořádávání, ukládání a samozřejmě i použití.Jak na sběr a zpracování emailů podle GDPR?GDPR znesnadní rozesílání newsletterů i získávání e-mailových kontaktů. Třeba e-mail výměnou za e-book nebo jiný obsah už nepůjde požadovat jako doposud. Jak tedy podle GDPR sbírat e-maily, na které budete moct zasílat newslettery?Nejprve si udělejte jasno v tom, komu můžete newsletter posílat bez jeho výslovného souhlasu a u koho si musíte souhlas opatřit. Do první skupiny spadají především vaši stávající zákazníci. Newlettery ale musí přímo souviset se zbožím, které u vás nakoupili, nebo službou, kterou jim poskytujete.U všech ostatních musíte mít k zasílání newsletterů jejich dobrovolný souhlas. A tady se dostáváme k jádru pudla - pokud souhlasem podmíníte samotné poskytnutí služby, za dobrovolný se nedá považovat. Dobrá zpráva je, že lidem můžete za souhlas poskytnout nějakou výhodu. Jak si to představit v praxi? Podívejte se na infografiku, která je ke stažení jako PDF soubor.Kde hledat další inspirace ohledně GDPR?Pokud již máte z minulosti databázi kontaktů na Vaše zákazníky/odběratele newsletteru, dejte jim emailem na vědomí, že vaše údaje nyní zpracováváte a chráníte podle nových zásad o zpracování osobních údajů (GDPR). Zdůrazněte, že to děláte na základě oprávněného zájmu, neboť důvodně předpokládáte, že je tyto informace dále zajímají. Velmi dobrý přehled o GDPR zpracovala advokátní kancelář elegal, kde na 1 místě naleznete články, dokumenty, podklady a videa, která vám s tím pomůžou.HORKÝ TIP: Pro solární firmy, které se na www.solarninovinky.cz zaregistrují do 30.6.2018 k placené službě (2400 Kč/rok bez DPH) Zápis do Adresáře firem, máme připravené tyto výhody:1) Vzor emailu s oslovením zákazníků o splnění informační povinnosti2) Vzor zásad zpracování/Ochrany osobních údajů3) Možnost oslovit účinnou reklamou až 30 000 unikátních čtenářů www.solarninovinky.cz, kteří každý měsíc navštěvují tento web, a nabídnout jim služby či produkty (viz tento vzor článku).Pro získání výše uvedených výhod se prosím registrujte online k Zápisu do Adresáře firem na www.solarninovinky.cz. Po registraci a uhrazení zálohové faktury získáte výše uvedené návody pro GDPR a také účinnou reklamu.