Jičín - Každého, kdo pracuje s osobními údaji, od malých firem s pár zaměstnanci až po velké podniky, čeká od jara příštího roku výrazná změna pravidel při nakládání s těmito daty. Režim se výrazně zpřísní a těm, kdo se mu nepřizpůsobí, hrozí drakonické pokuty. Změny pocítí například i v nemocnicích, kde bude více chráněna identita pacientů. Možná tak zmizí i cedulky se jmény u postelí. Jisté je, že řada firem a úřadů kvůli tomu musí přijmout nové zaměstnance, kteří se problematikou budou intenzivně zabývat.

Mnozí podnikatelé se možná ještě nestihli pořádně vzpamatovat ze zavedení EET, takzvaných elektronických pokladen, a brzy na ně dolehne další masivní opatření, podle některých odborníků možná ještě tvrdší. Změna má své příznivce i odpůrce, z obou stran ale zaznívá, že může jít doslova o revoluci v zavedeném režimu ochrany osobních údajů.

"Evropská unie ve všech organizacích, kde se nakládá s osobními údaji, bude vyžadovat plnění nové směrnice o ochraně osobních údajů, známé pod zkratkou GDPR. Česká republika má zákon o ochraně osobních údajů, nicméně nové nařízení jej dále zpřísňuje a upřesňuje," sdělil vedoucí radnice v Jičíně Peter Bareš.

Právě pro Jičín to bude znamenat přijetí nového pracovníka na městský úřad, protože agenda je tak rozsáhlá, že ji radnice není schopna ve stávajícím personálním složení zvládnout. Navíc to není jediný důvod pro navýšení počtu úředníků, kvůli novým nařízením město v krátké době vyhlásí i další výběrová řízení na jiné pozice.

"Úřad eviduje spoustu osobních dat o občanech. Jelikož z povahy městského úřadu vyplývá, že tu s osobními daty systematicky pracujeme, ať už jde o občanské průkazy, pasy, řidičské průkazy, nebo vedení dat na odboru sociálních věcí, musíme se na změnu připravit," říká Bareš a dodává, že to bude znamenat rozšíření počtu pracovníků městského úřadu. A opatření dolehne i na městské organizace, například na školy, které zpracovávají evidence žáků.

Radnice by měla v dohledné době zřídit pozici takzvaného pověřence, který se ochranou osobních údajů bude systematicky zabývat. Radní sice zvažovali, že by si tuto činnost objednali externě, ale nakonec se rozhodli pro stálého zaměstnance. "Zvažovali jsme variantu, zda si najmout externě nějakou advokátní kancelář, nebo mít stálého pracovníka. Dali jsme přednost modelu, podle kterého jsme na úřadě v minulosti zřídili právní oddělení nebo IT oddělení, které také poskytují služby všem našim odborům a organizacím. Pověřenec jim bude tedy pomáhat s tím, aby správně chránily osobní data," sdělil Bareš.

Personální posílení čeká pravděpodobně i nemocnice, případně Zdravotnický holding Královéhradeckého kraje, který dohlíží na chod několika okresních špitálů, včetně Oblastní nemocnice v Jičíně.

"Všechny nemocnice holdingu problematiku GDPR průběžně řeší. Každá pracuje s velkým množstvím dat o pacientech a bude potřeba tato data podle nové směrnice Evropské unie ještě více ochránit. Jedna rovina je tak v oblasti informačních technologií, kde nyní připravuje holding žádost o dotaci na podporu ochrany dat - kybernetickou bezpečnost. Zde bychom mohli získat až 15 milionů korun na zakoupení softwarových řešení i hardwaru pro jednotlivé nemocnice i holding samotný," vysvětluje mluvčí zdravotnického holdingu Magdaléna Doležalová.

Z pohledu pacientů je však zajímavá i rovina komunikační a právní. "Je třeba nejprve analyzovat a popsat všechny procesy, kdy, kde a jak se s osobními údaji v nemocnici pracuje. Následně bude třeba nastavit podle platného legislativního rámce naše interní směrnice. V praxi to může znamenat i změnu v evidenci a označování pacientů, například už nebude moci být uvedeno jeho jméno nikde na viditelném místě," naznačila Doležalová.

Co vše to bude pro jednotlivé nemocnice v důsledku znamenat, lze prý ale v plném rozsahu zatím těžko odhadnout. "Pečlivě vše analyzujeme a připravují se další kroky pro naplnění zákona a adekvátní ochranu citlivých údajů o pacientech," řekla mluvčí Zdravotnického holdingu kraje. Nová směrnice vejde v platnost 25. května 2018. (jn)