Potřebují e-shopy ke zpracování osobních údajů souhlas zákazníků? A jak to bude s již získanými souhlasy? Znamená to, že obchodníky čeká povinnost získat tyto souhlasy znovu? Úřad pro ochranu osobních údajů (ÚOOÚ) na svém webu zveřejnil odpovědi na některé otázky, které v souvislosti s Obecným nařízením o ochraně osobních údajů (GDPR) trápí provozovatele e-shopů.
Není jich zatím moc, ale odpovídají například na to, jestli budou e-shopy potřebovat pověřence pro ochranu osobních údajů, co má obsahovat smlouva e-shopu s provozovatelem hostingu nebo na které operace s osobními daty GDPR dopadá.
Otázky a odpovědi pro e-shopy jsou součástí obsáhlejšího oddílu s informacemi o GDPR, který najdete na webu úřadu.
ÚOOÚ také připomíná jednu důležitou věc: s GDPR to nekončí, další změny, týkající se například používání cookies, dorazí s nařízením ePrivacy, které by mělo být schváleno někdy v polovině letošního roku.
Aktualizace 5. 1. 10:50 – Pokud vám odpovědi ÚOOÚ přijdou málo konkrétní, můžete se zřejmě těšit na další kolo informací. Asociace pro elektronickou komerci (APEK), jejímiž dotazy se úřad inspiroval, se podle vyjádření na svém webu chystá poslat ÚOOÚ žádost o upřesnění detailů.