25.4.2024 | Svátek má Marek


GDPR: Byrokratický mor dneška

24.5.2018

aneb Přemnožení úředníků škodí

Přidělat nám práci, abychom neměli čas na to kontrolovat politiky a úředníky, vytvořit nové umělé a zbytečné byznysové prostředí, obírat nás o peníze a podporovat nevraživost a práskačství ve společnosti. Tak vítáme v České republice obecné nařízení o ochraně osobních údajů GDPR. Nepřeválcovali nás Němci, nepřeválcovali nás Rusové, a nepovede se to ani Evropské unii.

Snad každý už slyšel o novém nařízení Evropské unie o ochraně osobních údajů, tzv. GDPR (General Data Protection Regulation). Vznikl kolem toho neuvěřitelný byznys, který by v normálním tržním prostřední nikdy nemohl vzniknout. A všichni to strašně řeší. Někteří skutečně, někteří naoko. Pokud víte, co je smyslem a účelem tohoto nařízení, tak to řešíte jen tak, aby úřady a potenciální a profesionální práskači měli dojem, že to berete smrtelně vážně. A co je smyslem a účelem obecného nařízení o ochraně osobních údajů? V zásadě jsou cíle čtyři.

1. Zaměstnat nás, obyčejné lidi napříč Evropskou unií, protože se mezi námi stále ještě najde dost těch, co mají tu drzost, že se zajímají, jak je nakládáno s našimi penězmi v rukou státu i Evropské unie, a logicky toto centrální plánování a neuvěřitelnou nehospodárnost kritizují. Co to znamená? Máme příliš mnoho volného času a je třeba v zájmu klidu na práci „těch nahoře“ (pozn.: kteří navíc nejsou námi zvoleni a nejsou nám odpovědni) nám trošku naložit.

2. Vytvořit nové byznysové odvětví, které nikdo nepotřebuje, ale které bude kompletně závislé na centrálním plánování EU. Považte, jedním škrtnutím pera vytvořit celé odvětví, to bude vyžadovat velkou dávku prounijní názorové pružnosti od účastníků. Klasická Potěmkinova vesnice. Rovněž kdo využije služeb tohoto odvětví, plní si takový novodobý „odznak Fučika“ ve strachu, aby nebyl označen za protiunijní živel a nebyl pochopitelně viněn spoluprací s Ruskem. Kdo není s Bruselem, je samozřejmě s Kremlem, jak jinak.

3. Sebrat nám peníze. Ať chceme nebo nechceme, mnoho z nás bude muset minimálně vynaložit čas, abychom alespoň věděli, co je GDPR zač. A jak to přežít do doby, než se zdravý rozum vrátí do našich luhů a hájů. Zlaté pravidlo říká, že čím méně peněz lidé ve svých kapsách mají, tím méně si mohou vymýšlet. Vymýšlení si je v EU velmi nežádoucí.

4. Podpořit třídní boj a nenávist. Mnozí z nás pamatují doby, kdy programem vládnoucí strany byl třídní boj. Jedni museli bojovat proti druhým a nenávidět je, a dokud to fungovalo, mohla vládnoucí třída být relativně v klidu, protože se o ni nikdo nezajímal. No a neuplynulo ani třicet let a máme to zpět v celounijní působnosti. Holt jsme do Unie nepřenesli naši jedinečnou zkušenost z Východního bloku, protože vedení EU systém sovětů a s tím spojená bolševická praxe láká – jen se poučili a dělají to trochu jinak a s naším vlastním souhlasem. GDPR tak vůbec nemá sloužit k ochraně osobních údajů, ale má podpořit vzájemnou nevraživost v naší společnosti, abychom se nenáviděli mezi sebou, práskali na sebe, kdo má a nemá shodu s GDPR a jak moc kvalitně. A když bude potřeba někoho zlikvidovat, GDPR - stejně jako mnoho dalších předpisů - je tak šikovně napsané, že prakticky neexistuje, aby povinný subjekt vyhověl.

S tím přichází neuvěřitelné množství metodik všeho druhu a všechny mají jedno společné. Takovou pitomost nám byl čert dlužen, ale nějak to přežijeme. Hlavně aby se vlk nažral a koza zůstala celá, jak se odjakživa náš národ bránil blbostem všeho druhu, když tahal za kratší konec.

Ostatně porovnejte sami nahlédnutím do kterékoliv metodiky. Nejlepší jsou ovšem dotazy typu
(1) zabraňují nasazené technické prostředky a uplatňovaná organizační opatření nahodilému anebo neoprávněnému přístupu k osobním údajům, jejich změně, zcizení, zneužití, zničení nebo ztrátě? Ne, určitě nezabraňují, proto je máme.
(2) Jsou pracovníci, mající přístup k osobním údajům v rámci zpracování osobních údajů, proškoleni? A na co? Aby byli tak laskavi a nekřičeli osobní údaje v rámci zpracování osobních údajů při polední přestávce z okna na kolemjdoucí?
A vítězem se stává (3) zavedení a popis přinejmenším jednoho generického procesu reakcí na práva subjektů osobních údajů.

Po prostudování GDPR jsem jeden generický proces reakce provedl bez zbytečného odkladu na toaletě. Dvanáct úkolů pro Asterixe bude zahájeno 25. května 2018, takže se všichni držte a odvahu!

Autor je advokát, člen předsednictva Strany nezávislosti ČR

Ondřej Pecák