V hotelech a restauracích nebude referent pro ochranu dat povinný

Tuzemské hotely a restaurace si mohou oddechnout. V rámci trialogu mezi Radou EU a Evropským parlamentem, který se zabýval Nařízení o všeobecné ochraně dat, se zástupci všech stran dohodli, že Referent pro ochranu dat (DPO – Data Protection Officer) nebude povinně předepisován společnostem, jejichž hlavní obchodní činností není zpracovávání dat, zvláště pak ne pro malé a střední podniky. Dohodu schválil Výbor LIBE Evropského parlamentu.

Zainteresované strany se shodli na tom, že v rámci Nařízení o všeobecné ochraně dat je pozice Referenta pro ochranu dat povinně zřizována pouze za následujících okolností:

• zpracování dat provádí státní orgán, nebo

• hlavní aktivity společnosti spočívají ve zpracovatelských operacích, které z důvodu jejich povahy, rozsahu nebo účelu vyžadují pravidelné monitorování datových subjektů ve velkém rozsahu, nebo
• hlavní aktivity společnosti spočívají ve zpracovávání speciálních kategorií dat ve velkém rozsahu.

Asociace hotelů a restaurací ČR před tripartitními jednáními k návrhu Nařízení o ochraně údajů upozornila na stanovisko sektoru pohostinství v České republice. Plně podpořila stanovisko HOTREC a s návrhy seznámila také  Úřad na ochranu osobních údajů.

„S přihlédnutím k významu odvětví pohostinství v ČR a k potencionálním dopadům Nařízení v jeho původním návrhu vítáme, že naše argumenty byly vyslyšeny a hotely a restaurace nebudou zbytečně přetěžovány další byrokratickou a finanční zátěží, “ řekl k výsledkům jednání prezident AHR ČR Václav Stárek.

Předseda představenstva HOTREC Christian de Barrin zdůraznil: „Odvětví pohostinství vřele vítá výsledek jednání dosažený v rámci trialogu, jenž znamená, že SMEs nebudou mít povinnost využívat služeb DPO, pokud jejich hlavní obchodní činností není zpracovávání dat. Je skutečností, že 91 % odvětví pohostinství tvoří mikropodniky, pro něž by jakákoliv administrativní a ekonomická zátěž byla škodlivá.“

Foto: Pixabay