Index Index "ÚOOÚ"

ÚOOÚ

Legislativa, právo a regulace #18 - 2023

-> Úřad pro ochranu osobních údajů ČR (ÚOOÚ) udělil firmě Gen rekordní pokutu 13,7 milionu eur, informoval web Seznam Zprávy. Podle ÚOOÚ Gen nepřímo prodával osobní údaje přes dceřinou společnost Jumpshot, která měla do roku 2020 prodat data 100 milionů uživatelů z celkových 435 milionů. Podle zástupkyně Genu však Avast (který pod Gen spadá) od uzavření Jumpshotu v roce 2020 opakovaně potvrdil svůj závazek zajistit soukromí dat svých uživatelů. Udělená pokuta je v současnosti nejvyšší pokutou v ČR, ale také jednou z dvaceti nejvyšších v oblasti GDPR na světě. [CZ] 

-> Sedmnáct největších on-line platforem, které mají alespoň 45 milionů aktivních uživatelů měsíčně, nově spadá pod zvláštní povinnosti podle Aktu o digitálních službách (DSA), rozhodla Evropská komise. Platformy jako Alibaba nebo Facebook tak nově budou muset do čtyř měsíců splnit soubor nových povinností podle DSA, pod něž spadá např. zmírnění systémových rizik či poskytnutí nástrojů pro moderování obsahu. Uživatelé tak dostanou právo být informováni, proč jsou jim doporučovány specifické informace, a nebude možné na ně zacílit reklamy na základě citlivých údajů (jako etnický původ či politické názory).  [EU] 

-> Jaké reálné dopady bude mít kryptoregulace MiCA v [EU] a další případně podobné zákony a nařízení rozebírá v komentáři na Lupě Karel Wolf. [EU] [W] 

-> Otázkám dopadů „nástupců GDPR“ – ať už jde o NIS 2  či jiná chystaná nařízení – zejména na SMB sektor se na Lupě věnuje Jakub Rejzek a vcelku nepřekvapivě konstatuje že podobné regulace v konečném důsledku pomáhají velkým a škodí malým podnikům. [CZ] [EU] 

Legislativa a právo #24 - 2022

-> Zajímavé právní rozhodnutí padlo u nejvyššího soudu EU, který rozhodl, že firma Apple nemá výhradní právo na slogan „Think Different“ (zejména proto, že jej už deset let nepoužívá), a může jej tedy použít kdokoliv. Think Different! používané v letech 1997-2002 bylo parafrází či parodií na slogan IBM THINK, s nímž přišel roku 1911 Thomas J. Watson. [W]

-> Sdružení Otevřená společnost o.p.s. a Institute 21 z.ú. podaly žalobu na ministerstvo obrany kvůli kauze blokování tzv. dezinformačních webů. Důvodem je dopis, který 25. 2. poslalo NCKO (součást vojenského zpravodajství) peeringovému uzlu NIX.CZ. Ten žádal, aby sítě, jež jsou součástí NIX, zablokovaly celkem 22 dezinformačních webů. Žaloba je postavena na názoru, že dopis nebyl neoficiální žádostí, ale pokynem ze strany státu. Pozn. red.: Aktivistické zablokování osmi domén ze strany CZ.NIC si případně u soudu budou muset vyřešit postižené subjekty.

-> Možný únik zákaznických dat ze služby Shoptet přes doplněk firmy MonkeyData začal vyšetřovat ÚOOÚ. Úřad zároveň vyzval všechny klienty Shoptetu, aby zkontrolovali, zda u nich nedošlo k porušení předpisů na ochranu osobních údajů. [CZ]

Legislativa a právo #52 - 2021

-> Organizace Za bezpečný a svobodný internet a Iuridicum Remedium vyzvaly vedení ministerstva kultury k přepracování novely autorského zákona, která implementuje změny v oblasti autorských práv, jež zavádí evropská směrnice s cílem zajistit „rovné podmínky“ mezi tvůrci a dominantními internetovými platformami. Problémem je, že novela zavádí povinnosti týkající se mnohem menších subjektů, než jsou Google či Facebook – zejména požadavek na „zamezení budoucímu nahrávání děl chráněných autorským zákonem“ – to je ale pro lokální subjekty technologicky značně náročný úkol (pro který nakonec možná budou muset použít nástroje digitálních obrů, před nimiž ovšem novela měla trh ochránit) nehledě na to, že podobné nástroje mohou výrazně omezit svobodu slova a tvorby (například blokováním šíření parodií, memů či jiných odvozených děl). Polsko kvůli směrnici podalo žalobu k soudnímu dvoru EU, je tedy možné, že článek 17 bude ještě přepracován. [CZ] [W] 

-> Soudní spory o fungování – zejména možnost volby alternativních platebních metod pro předplatné služeb v Apple App Store – připomínají děravý člun – vždy, když se Applu podaří na některém místě díru zalepit, objeví se jiná. Tentokrát má podobu rozhodnutí nizozemského antimonopolního úřadu ACM, podle nějž musí firma umožnit volbu alternativních platebních metod, nebo zaplatit pokutu v přepočtu až 1,2 miliardy Kč. [W] 

-> Rekordní pokuty za neodstraňování zakázaného obsahu ve výši 2,2 a 0,57 miliardy Kč vyměřil společnostem Google a Meta ruský soud. Zakázaný obsah zahrnuje jak ten spojovaný s kritiky ruského režimu, jako jsou A. Navalnyj či propagace demonstrací a „vměšování do voleb“, tak také například propagaci drog či návody pro sebevrahy. [W] 

-> ČTÚMPO a ÚOOÚ se ve společném stanovisku vyjádřily podrobněji k tzv. zákazu telemarketingu, který by měl platit od července 2022 a nově zavádí požadavek na opt-in namísto dosavadního opt-out. Ten by se neměl vztahovat například na bývalé zákazníky, ale také na reklamu na sociálních sítích (pozn. red.: ostatně jejich použitím obvykle osoba souhlasí, že se stala prodávaným produktem) nebo oslovení za účelem výzkumu trhu (pozn. red.: s těmi se tedy roztrhne pytel). ÚOOÚ zároveň vydal FAQ ohledně tzv. cookies lišt.  [CZ] 

Legislativa a právo #46 - 2021

-> NSS vyhověl stížnosti společnosti Mall.cz a zrušil pokutu 1,5 milionu Kč, kterou jí uložil v roce 2018 ÚOOÚ za únik dat, k němuž došlo o rok dříve. NSS konstatoval, že výše pokuty by měla zohlednit nejen vlastní únik, ale i bezpečnostní opatření, která subjekt učinil – v daném případě došlo k úniku (dešifrování) zcizených dat až po několika letech. [CZ] 

-> Významné rozhodnutí v oblasti používání použitých SW licencí vydal ÚOHS – ve sporu s PREDNY SLM (prodejce) a EGAP (soutěžitel vyžadující nové SW licence) úřad rozhodl, že podmínka soutěžitele je v rozporu se zákonem. [CZ] 

-> Rakousko zavede od března 2021 speciální daň na příjmy z kryptoměn ve výši 27,5 %, a to bez ohledu na to, jak dlouho byly tyto investice drženy – jde o stejnou sazbu, jakou jsou daněné zisky z akcií. Zajímavé je, že nové pravidlo se vztahuje na kryptoměny nabyté po 28. únoru 2021, dříve získané kryptoměny danění po prodeji nepodléhají. [W] 

Legislativa a právo #40 - 2021

-> Pokuta ve výši více než třetiny miliardy Kč (1,2 miliardy rublů, mělo by jít asi o desetinu tamního obratu sociální sítě) hrozí v Rusku Facebooku za to, že nemaže obsah, který tamní exekutiva považuje za nezákonný. Facebook již nyní dluží v Rusku na pokutách desítky milionů rublů. [W] 

-> Moskva pohrozila, že v Rusku zablokuje YouTube jako odvetu za zablokování německojazyčných kanálů RT DE a DFP, patřících ruské televizi RT (kanály měly řádově miliony odběratelů). Ty Google/YouTube valorizoval údajně v rámci rozsáhlého celosvětového křižáckého tažení proti tzv. lživým zdravotnickým informacím o Covid-19. Pozn. red. Cēterum (autem) cēnseō YouTube esse dēlendam. [W] 

-> Kauzou, kterou bude jistě zajímavé sledovat, je žaloba, respektive žádost o předběžné opatření, jehož prostřednictvím chce získat zpět svůj účet na sociální síti Twitter (s 88 miliony sledujících) prezident Donald Trump. [W] 

-> ÚOOÚ nejspíš v tichosti od počátku příštího roku změní svůj postoj ke cookies lištám a obecně k práci s cookies. Důvodem jsou mimo jiné udavačské roboty rakouského aktivisty Schremse, které automaticky projíždějí weby a generují udání na základě GDPR – útok původně směřovaný na nežádoucí praktiky digitálních obrů tak (jako ostatně u aktivistů téměř vždy) nejvíc škodí malým provozovatelům webů, využívajícím cookies například pro uživatelská nastavení. Více podrobností v článku, který připravil Ondřej Novák s právničkou Petrou Dolejšovou na Lupě. [CZ] [W] 

-> Kdy zaplatí digitální obr o pět miliard dolarů vyšší pokutu, než je třeba? Například v situaci, kdy chce zabránit vyvození osobní odpovědnosti svého zakladatele a (spolu)vlastníka Marka Zuckerberga. Jak odhalil britský Guardian, Facebook zaplatil americké FTC na pokutách o 4,9 miliardy (sic!) dolarů víc jen proto, aby zabránil uvedení Zuckerbergova jména ve stížnosti FTC, respektive případnému vyvození jeho osobní odpovědnosti v kauze Cambridge Analytica. Pozn. red.: Všechna zvířata jsou si rovna, ale některá jsou si rovnější. [W] 

Lidé #34-2020

-> Do čela ÚOOÚ se jako nový předseda patrně postaví bývalý státní tajemník resortu vnitra Jiří Kaucký, kterého v tajné volbě vybral Senát PČR. Jmenovat by jej měl prezident. [CZ]

-> Dalších 3 500 zaměstnanců plánuje nabrat v USA Amazon, společnost, která po celém světě zaměstnává již bezmála 880 tisíc lidí, bude tentokrát nabírat i kvalifikované zaměstnance pro svá technologická centra a kancelářské pozice. [W]

Legislativa #6 - 2020

-> Vskutku „mastnou“ pokutu ve výši v přepočtu přes 5,7 miliardy Kč vyměřit italský regulátor AGCM tamním čtyřem operátorům (Telecom, Vodafone, Wind Tre a Fastweb) za koordinované navýšení tarifů o 8,6 % (k němu došlo při regulátorem vynuceném přechodu ze čtyřtýdenního na měsíční účetní období na počátku roku 2018). W

-> Pokutu ve výši 25 milionů eur dostala ve Francii společnost Apple za „úmyslné zpomalování starších telefonů iPhone“. Výrobce se jej dopustil ve snaze prodloužit tak životnost baterie, respektive dle svého tvrzení zabránit vypínání při maximální zátěži (pozn. red. a vyhnout se tak výměně baterie v rámci záruky). W

-> Další vyšetřování Google tentokrát v souvislosti s tím, jak nakládá s daty o poloze uživatelů, se rozjíždí v Irsku, kde má společnost evropské sídlo. Vyšetřování vede irská Data Protection Commission. W

-> Úřad pro ochranu osobních údajů (ÚOOÚ) udělil publicistovi a justičními aktivistovi Pavlu Pecinovi pokutu 50 tisíc Kč za provozování Databáze soudních jednání na jeho portále Paragraphos - právnické výpočty. Její systém čerpal veřejně přístupná data z portálu InfoSoud, dále je archivoval (což InfoSoud neumí/nenabízí) a umožňoval v nich zpětně vyhledávat, případně sledovat jednotlivé kauzy. ÚOOÚ kritizoval zejména archivaci jmen účastníků řízení – na to Pecina reagoval jejich znepřístupněním u historických dat. Po zákazu provozování služby soudem a udělení pokuty byla aplikace, kterou Pecina publikoval jako open source na GitHubu, dobrovolníky přesunuta na dva portály mimo jurisdikci tuzemských soudů i ÚOOÚ – kopie na adrese //jednani.com/ obsahuje pouze data od prosince 2019, kopie na //www.pravnicke-vypocty.com/ pak obsahuje i historická data a jména účastníků. Jak poznamenává Pecina, výsledkem pokračujícího tlaku ÚOOÚ a českých soudů je, „že subjekty osobních údajů nemají vůbec žádnou ochranu, protože ani jeden z provozovatelů serveru se nehodlá GDPR řídit“. CZ W

Společnost Internet Mall dostala od Úřadu pro ochranu osobních údajů (ÚOOÚ) pokutu ve výši 1,5 milionu korun za to, že jí unikla data zákazníků jejího internetového obchodu Mall.cz. Osobní údaje více než 735 tisíc klientů e-shopu se objevila na portálu Uložto.cz.

Úřad pro ochranu osobních údajů (ÚOOÚ) upozorňuje, že některé souhlasy se zpracováním osobních údajů kvůli poskytovaným službám jsou ze strany podniků nadbytečné. Podle úřadu se to týká třeba poskytování bankovních nebo telekomunikačních služeb.

Úřad pro ochranu osobních údajů (ÚOOÚ) uvedl, že případné sankce za porušení nařízení GDPR mají být přiměřené a nikoliv likvidační. Pokutovanou instituci (potažmo firmu) nemohou zruinovat. Maximální pokuta může činit až 10 milionů korun, úřad však doposud rozděloval pokuty zpravidla řádově nižší.