Ocenění / ochrana-osobnich-udaju
OK
Pověřenec stojí v první linii
Tomáš Rumplík z útvaru GO – Governance, Risk & Compliance získal ocenění Pověřenec pro ochranu osobních údajů roku 2023.
Ocenění Pověřenec roku 2023 získal Tomáš Rumplík v kategorii soukromý sektor.
Ocenění
Porota soutěže ocenila, že T. Rumplík zastává roli pověřence ve velké společnosti, která je součástí nadnárodního koncernu a využití i zpracování dat je pro ni klíčové. Víte však, čím konkrétně se již několik let ve Škoda Auto zabývá a jaká je jeho role?
Jaká je náplň práce pověřence pro ochranu údajů?
Jeho hlavní rolí je pomáhat správcům a zpracovatelům při nastavování postupů pro různé operace s osobními údaji. Je také jakýmsi „ombudsmanem“ subjektů údajů a „prodlouženou rukou“ ÚOOÚ. Tím pádem usměrňuje aktivity společnosti, ve které působí, a brání práva a svobody subjektů, jejichž osobní údaje se zpracovávají. Tedy nás všech.
Osobní údaje – co vše zahrnují?
Cokoli. Klasické osobní údaje, jako jsou datum narození, jméno, adresa, počet dětí, foto, výše mzdy, číslo občanky, SPZ vozu, jsou velmi známé, ale osobní údaj může být prakticky vše, co je spojeno s konkrétní osobou. Tedy například i odpadky, které produkujete, protože vypovídají o vašem spotřebním chování.
Co vás na této práci nejvíce baví?
Mám rád rozmanitost celého tématu, jelikož se osobní údaje zpracovávají napříč všemi oblastmi automobilky a různými technologiemi. Žádná jiná společnost v Česku a možná ani v Evropě nemá takové portfolio subjektů údajů (zaměstnanců, zákazníků, žáků SOUs, pacientů polikliniky atd.). Celkem máme 83 různých kategorií takových subjektů.
Ocenění pro nejlepšího pověřence letos již pošesté pořádali Český Spolek pro ochranu osobních údajů a slovenský Spolok pre ochranu osobných údajov.
Ovšem těch zajímavých čísel je ve Škoda Auto více.
Ano. Evidujeme kolem 18 milionů samotných subjektů. Osobní údaje zpracováváme pro 373 účelů, například vyplácení mzdy, posílání marketingových nabídek. Plus na zpracování údajů využíváme 299 systémů, aplikací a databází. Navíc jejich zpracováním pověřujeme na 679 dodavatelů, např. Microsoft, Pluxee (dříve Sodexo), Amazon.
Popište svůj největší úspěch.
Nula korun pokut. Ale teď vážně. Za obrovský úspěch považuji, co jsme i s omezenými kapacitami dokázali vybudovat – plně funkční a spolehlivý systém ochrany osobních údajů.
Jaké konkrétní dopady by pro Škoda Auto mohlo mít nedodržování nařízení, která se týkají ochrany osobních údajů?
Jejich nedodržování může být až likvidační, např. maximální pokuta, která by mohla být udělena, činí 320 miliard Kč. Ale to není jediná záležitost, která by měla dopad na automobilku. Jde i o reputační riziko a ztrátu důvěry zákazníků ve značku Škoda, ale i zaměstnanců ve svého zaměstnavatele.
Co považujete do budoucna za největší výzvu?
Držet krok s evropskými zákonodárci, kteří chrlí stále nové právní předpisy. Působím ve Spolku pro ochranu osobních údajů a v expertní skupině ministerstva průmyslu, kde se snažíme usměrňovat tyto návrhy, aby bylo vůbec reálné je plnit. Mezi novinky, které se týkají i osobních údajů, patří ePrivacy (upravuje například používání souborů cookie na internetu) a AI Act (zákon o umělé inteligenci). Dále soubor zákonů o datech, které upravují digitální strategii v EU: Data Act (datový zákon), Data Governance Act (zákon o správě dat), Digital Service Act (zákon o digitálních službách) a mnoho dalších.
Info
Pověřenec pro ochranu osobních údajů se v angličtině označuje jako data protection officer (DPO). Povinnost disponovat takovou funkcí mají společnosti, které zpracovávají určité množství osobních údajů. Ve Škoda Auto je tímto pověřencem více než 12 let Tomáš Rumplík. Stal se jím ještě předtím, než vešlo v účinnost nařízení GDPR. Před pěti lety provedl automobilku změnami, které vedly k posílení ochrany osobních údajů. Loni inicioval nasazení inovačního řešení OneTrust pro agendu ochrany osobních údajů.
Desatero pověřence
1
Tzv. biblí pověřence je nařízení GDPR Evropské unie.
2
Vytváří metodiku ochrany osobních údajů (OÚ).
3
Monitoruje soulad zpracování OÚ s GDPR.
4
Upozorňuje na rizika při zpracovávání OÚ.
5
Poskytuje poradenství správcům a zpracovatelům OÚ.
6
Komunikuje s Úřadem na ochranu osobních údajů (ÚOOÚ).
7
Je kontaktním partnerem pro subjekty údajů (tedy fyzické osoby, jichž se osobní údaje týkají).
8
Řeší incidenty a úniky OÚ a nastavuje protiopatření.
9
Zvyšuje povědomí o ochraně OÚ v automobilce.
10
Udržuje funkční systém ochrany OÚ ve Škoda Auto.