Slovník

Slovníček ochrany osobních údajů

Každý pojem vysvětlujeme podle oficiální stránky, kterou uvádíme pod textem. Tato vysvětlení informují, ale nenahrazují právní poradenství.

bankovní identita (Bank iD): Bank iD vám umožňuje přihlásit se na webových portálech, ověřit totožnost a elektronicky podepisovat pomocí přihlašovacích údajů do vaší banky. Banka službě potvrdí vaši identitu a vámi schválené údaje, přihlašovací údaje služba nevidí.; Zdroj : Bank iD: Bankovní identita
CRIF: CRIF Czech Credit Bureau je česká pobočka mezinárodní společnosti CRIF. Poskytuje úvěrové a obchodní informace, mimo jiné data z registrů, a služby pro spotřebitele zaměřené na finanční zdraví a kybernetickou bezpečnost.; Zdroj : CRIF Czech Credit Bureau
CSIRT.CZ: CSIRT.CZ je národní tým pro reakci na počítačové bezpečnostní incidenty. Od roku 2011 ho provozuje sdružení CZ.NIC a od roku 2017 působí na základě smlouvy s NÚKIB. Zabývá se řešením bezpečnostních incidentů v Česku, vzděláváním a proaktivními službami.; Zdroj : CSIRT.CZ: O nás
Česká národní banka (ČNB): ČNB je centrální banka České republiky. Kromě měnové politiky vykonává dohled nad finančním trhem a informuje veřejnost, mimo jiné zveřejňuje upozornění na podvody, včetně podvodných e-mailů a lidí vydávajících se za její zaměstnance.; Zdroj : ČNB: Česká národní banka
Česká obchodní inspekce (ČOI): ČOI dohlíží na podnikatele, kteří prodávají zboží, poskytují služby nebo spotřebitelské úvěry. Spotřebitelé jí mohou podat podnět, zkontrolovat seznam rizikových e-shopů a využít poradenskou linku.; Zdroj : ČOI: Česká obchodní inspekce
Český telekomunikační úřad (ČTÚ): ČTÚ je úřad, který řeší porušení zákona o elektronických komunikacích, tedy i nevyžádané marketingové hovory, a vybírá pokuty. Na ÚOOÚ se naopak obracíte, pokud jde o zpracování osobních údajů podle GDPR.; Zdroj : ÚOOÚ: Telemarketing
falešný bankéř: Falešný bankéř se po telefonu vydává za pracovníka banky či policie. Tvrdí, že vám hrozí škoda nebo že na vaše jméno někdo žádá o úvěr, a tlačí vás k přesunu peněz na údajně bezpečný účet. Často chce, abyste to nikomu neříkali.; Zdroj : Velké odhalení: kampaň proti telefonním podvodům
insolvenční rejstřík: Insolvenční rejstřík provozuje Ministerstvo spravedlnosti a je veřejně přístupný přes webový formulář. Dá se v něm hledat například podle příjmení, jména, IČO nebo rodného čísla. Zveřejnění údajů v něm samo o sobě porušením GDPR není.; Zdroj : Insolvenční rejstřík (ISIR)
katastr nemovitostí: Katastr nemovitostí je veřejný seznam, do kterého zásadně může nahlížet kdokoli a pořizovat si z něj opisy a výpisy. Rodné číslo je v něm identifikátorem vlastníků. Zneužití údajů z katastru v rozporu s katastrálním zákonem může být přestupkem.; Zdroj : ÚOOÚ: Katastr nemovitostí
krádež identity: Krádež identity znamená vydávat se za jinou osobu s využitím jejích soukromých údajů, aby pachatel získal finanční nebo jinou výhodu. Podezření na zneužití identity úřad pro ochranu osobních údajů neřeší, obraťte se na policii.; Zdroj : ÚOOÚ: Slovníček pojmů
lhůta pro odpověď správce: Na žádost o uplatnění práv musí správce odpovědět bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve výjimečných případech ji může prodloužit o dva měsíce, ale musí vás o tom s důvody informovat do prvního měsíce. Odpověď je zásadně bezplatná.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB): NÚKIB je ústřední správní úřad pro kybernetickou bezpečnost v Česku. Vznikl 1. srpna 2017 a sídlí v Brně. Zveřejňuje také upozornění na aktuální podvody, například podvodné telefonáty a phishingové e-maily.; Zdroj : NÚKIB: O NÚKIB
obecné nařízení o ochraně osobních údajů (GDPR): GDPR je nařízení Evropské unie č. 2016/679, které se použije od 25. května 2018 přímo ve všech členských státech. V Česku k němu přibyl adaptační zákon č. 110/2019 Sb. a nahradilo dřívější zákon č. 101/2000 Sb.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
obchodní sdělení: Obchodní sdělení je zpráva, která přímo či nepřímo propaguje zboží, služby nebo dobré jméno firmy. Každé musí být jasně označeno jako obchodní, identifikovat odesílatele a obsahovat snadný, bezplatný způsob, jak další zprávy odmítnout.; Zdroj : ÚOOÚ: Časté otázky k zákonu č. 480/2004 Sb.
opt-in a opt-out: Při opt-inu se zpracování nebo oslovení povoluje aktivním souhlasem a bez něj je zakázáno. Při opt-outu se souhlas předpokládá, dokud proti zpracování aktivně nenamítnete.; Zdroj : ÚOOÚ: Slovníček pojmů
osobní údaje: Osobní údaj je informace o určené nebo určitelné fyzické osobě, i když ji lze poznat jen nepřímo, například podle IP adresy. Údaje o firmě osobními údaji nejsou, pracovní e-mail ve tvaru jmeno.prijmeni@firma.cz ano.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
phishing: Phishing je podvodná metoda, jejímž cílem je získat citlivé údaje, například přihlašovací nebo platební. Podvodníci obvykle rozesílají odkazy, které vedou na falešné stránky vyžadující vyplnění údajů. Na odkazy v nevyžádaných zprávách neklikejte.; Zdroj : ČNB: Online podvody, chraňte své peníze
podnět k ÚOOÚ: Podnět může úřadu poslat kdokoli, kdo chce upozornit na možné porušení pravidel ochrany osobních údajů týkající se údajů jiné osoby. Od stížnosti se liší tím, že podatel nemusí být dotčený zpracováním svých vlastních údajů.; Zdroj : ÚOOÚ: Podnět na porušení předpisů na ochranu osobních údajů
Portál občana: Portál občana je státní online služba, přes kterou si můžete vyřídit řadu věcí bez návštěvy úřadu, například vyžádat výpis z rejstříku trestů nebo zobrazit své doklady. Před přihlášením musíte prokázat totožnost, třeba bankovní identitou nebo datovou schránkou.; Zdroj : Portál občana
porušení zabezpečení osobních údajů: Porušením zabezpečení je bezpečnostní incident, který vede k náhodné nebo protiprávní ztrátě, změně nebo neoprávněnému zpřístupnění osobních údajů. Typickým příkladem je únik údajů z firemní databáze.; Zdroj : ÚOOÚ: Slovníček pojmů
právo na opravu: Právo na opravu (čl. 16 GDPR) umožňuje požadovat opravu nepřesných nebo doplnění neúplných údajů. Správce ale nemusí nepřesnosti sám aktivně vyhledávat, upozornit na ně musíte vy.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
právo na přenositelnost: Přenositelnost (čl. 20 GDPR) znamená, že údaje, které jste správci poskytli, můžete získat ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Platí jen při automatizovaném zpracování na základě souhlasu nebo smlouvy.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
právo na přístup: Právo na přístup (čl. 15 GDPR) vám dává možnost zjistit, zda správce vaše údaje zpracovává, a získat k nim přístup spolu s informacemi o účelech, příjemcích, době uložení a zdroji údajů. Kopie původních dokumentů správce poskytovat nemusí.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
právo na výmaz (právo být zapomenut): Výmaz údajů (čl. 17 GDPR) můžete žádat například tehdy, když údaje už nejsou potřeba, odvolali jste souhlas, úspěšně jste vznesli námitku nebo se zpracovávaly protiprávně. Nejde o absolutní právo a správce ho někdy může odmítnout.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
právo vznést námitku: Námitku (čl. 21 GDPR) můžete vznést proti zpracování pro veřejný zájem nebo oprávněné zájmy správce, a to z důvodů vaší konkrétní situace. Námitku proti přímému marketingu musí správce vždy respektovat a údaje k tomuto účelu přestat zpracovávat.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
quishing (falešné QR kódy): Quishing je phishing využívající podvržené QR kódy. Před dokončením jakékoli platby proto zkontrolujte, za co platíte, na jaký účet peníze půjdou a zda sedí částka.; Zdroj : ČNB: Online podvody, chraňte své peníze
registry dlužníků (BRKI, SOLUS): Údaje o dluzích a platební morálce se sdílejí v bankovním registru (BRKI) a v nebankovních registrech, například SOLUS. Sdílejí se bez vašeho souhlasu, takže jeho odvolání nic nemění, ale o své údaje se můžete ptát podle článku 15 GDPR.; Zdroj : ÚOOÚ: Pohledávky a dluhy
rodné číslo: Rodné číslo je osobní identifikátor, jehož užití upravuje zákon o evidenci obyvatel. Používat ho smí zásadně jen osoba, které bylo přiděleno, ostatní jen v zákonem stanovených případech. Pro uzavření běžné smlouvy se podle ÚOOÚ nevyžaduje.; Zdroj : ÚOOÚ: Rodná čísla
smishing (podvodná SMS): Smishing je phishing přes SMS. Podle ČNB jde o nejčastější cestu, jak se k lidem dostávají podvodné odkazy, vedle chatových zpráv a e-mailů. Zprávy se mohou vydávat například za úřad a odkaz vede na falešnou přihlašovací stránku.; Zdroj : ČNB: Online podvody, chraňte své peníze
SOLUS: SOLUS je zájmové sdružení právnických osob, které provozuje registry klientských informací. Registr fyzických osob je negativní: eviduje jen negativní informace o spotřebitelích, kteří neplní závazky vůči členům sdružení nebo mají potíže s jejich splácením.; Zdroj : SOLUS: Registr fyzických osob
souhlas se zpracováním: Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný a musí se vztahovat k určitému účelu. Můžete ho kdykoli odvolat. Souhlas není jediným právním důvodem zpracování, správce se může opřít i o smlouvu, zákonnou povinnost nebo oprávněný zájem.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
spam (nevyžádané e-maily): Spam jsou hromadné nevyžádané elektronické zprávy. ÚOOÚ radí nekupovat, neodpovídat a nepoužívat odhlašovací odkazy ve spamu, protože tím odesílateli potvrdíte, že je vaše adresa aktivní. Spam lze nahlásit online formulářem úřadu.; Zdroj : ÚOOÚ: Jak se bránit nevyžádaným e-mailům
spoofing (podvržené telefonní číslo): Spoofing znamená, že pachatelé dokážou zfalšovat jakékoli telefonní číslo, včetně úředních. Hovor se tak může zobrazit jako od banky nebo policie. Samotné číslo volajícího proto totožnost neprokazuje, zavěste a zavolejte sami na ověřené číslo instituce.; Zdroj : NÚKIB: Velké odhalení ukáže, jak bojovat proti podvodným telefonátům
správce: Správce je ten, kdo určuje, k čemu a jak se vaše osobní údaje zpracovávají, a kdo za zpracování primárně odpovídá. Odpovědnost nese firma nebo instituce, nikoli její jednotliví zaměstnanci. Žádosti o přístup nebo výmaz míří na něj.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
stížnost u ÚOOÚ: Stížnost podle čl. 77 GDPR může podat jen ten, jehož vlastních osobních údajů se zpracování přímo týká. Podává se online formulářem, datovou schránkou, poštou nebo osobně. E-mail stačí jen s uznávaným elektronickým podpisem.; Zdroj : ÚOOÚ: Chci podat stížnost na správce nebo zpracovatele
subjekt údajů: Subjekt údajů je fyzická osoba, jíž se osobní údaje týkají, tedy vy, pokud jde o vaše údaje. Právnické osoby jím nejsou a GDPR nechrání ani údaje zesnulých osob.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů
telemarketing: Marketingové hovory smějí směřovat jen těm, kdo se v účastnickém seznamu označili, že marketingové oslovení chtějí. Pravidlo neplatí pro firmu, u které jste již nakoupili. Proti marketingu můžete písemně vznést námitku podle čl. 21 GDPR.; Zdroj : ÚOOÚ: Telemarketing
Úřad pro ochranu osobních údajů (ÚOOÚ): ÚOOÚ je ústřední správní úřad pro ochranu osobních údajů. Hlavní náplní je dozor nad dodržováním GDPR: provádí kontroly, vyřizuje stížnosti a podněty a v případě zjištění porušení může ukládat nápravná opatření nebo sankce. Sídlí v Praze 7.; Zdroj : ÚOOÚ: Ochrana osobních údajů
vishing (podvodný telefonát): Vishing, tedy hlasový phishing, jsou podvodné telefonáty, kterými vás volající manipuluje k provedení platby, sdělení údajů nebo připojení podvodného zařízení. Volající se může vydávat za vaši banku, ČNB či jinou důvěryhodnou instituci.; Zdroj : ČNB: Online podvody, chraňte své peníze
zpracování osobních údajů: Zpracování je jakákoli operace s osobními údaji, automatizovaná i ruční, od jejich shromáždění přes uložení a používání až po výmaz. Pod pojem tak spadá téměř každé nakládání s vašimi údaji.; Zdroj : ÚOOÚ: Slovníček pojmů
zpracovatel: Zpracovatel zpracovává osobní údaje pro správce a podle jeho pokynů, například externí mzdová firma nebo poskytovatel cloudu. Vztah musí upravovat písemná smlouva podle článku 28 GDPR.; Zdroj : ÚOOÚ: Základní příručka k ochraně údajů