Intenzita komentářů a diskuzí k Obecnému nařízení o ochraně osobních údajů GDPR (General Data Protection Regulation) se zvyšuje s blížícím se 25. květnem. Poslání nařízení ale rozporuje málokdo.
Nikdo nechce, aby jeho osobní údaje ležely v šanonech, které nezodpovědné firmy vyházely do kontejnerů, nebo se nemohl domoci vymazání svého telefonního čísla ze seznamu obtěžujících telemarketingových společností. Internet má však oproti off-line světu svá specifika a při výkladu nařízení se objevila spousta diskuzí marketingových specialistů i právníků nad tím, co vše je osobní údaj.
Byli jsme tak například svědky obav, zda je možné mít na webu zastaralá měřidla návštěvnosti, která neumí zjednodušeně řečeno nic jiného, než udělat „čárku“ za navštívení stránky. Zavládla panika.
Za ni mimo jiné mohly i zkratkovitě prezentované pokuty – až do výše 20 milionů eur, nebo čtyř procent z globálního obratu firmy za rok. Ač nechci problematiku ochrany osobních údajů zlehčovat, je třeba přistupovat k aplikaci opatření s chladnou hlavou a vědět, že k maximálním pokutám vede dlouhá cesta. Udělují se totiž za dlouhodobé, opakované, zvlášť závažné a vědomé porušování zákonů. EU chce naučit podniky chránit citlivá data, ne firmy při prvním malém nedopatření likvidovat. Sám Úřad pro ochranu osobních údajů deklaruje, že v praxi nejprve přichází varování, následně napomenutí, pozastavení zpracování osobních údajů a pak teprve pokuta.
Seznam.cz v březnu oznámil, že při behaviorálním cílení reklamy ani retargetingu nepracuje s daty tak, že by naplnily znaky osobních údajů a není podle nich tedy možné identifikovat fyzické osoby. Následná diskuze na sociálních sítích ukázala, že velká část trhu si podobným řešením není jistá a navíc často nerozlišuje, s jakými daty jednotlivé reklamní platformy pracují.
Proto jsme znovu vysvětlili, proč ani dnes na webech Seznamu nenecháváme uživatele odklikávat cookie lišty, snad jako jediní z velkých vydavatelství, i to, že reklamní systém Sklik, na rozdíl od platforem globálních hráčů, nepracuje žádným způsobem se jmény, adresami nebo telefonními čísly fyzických osob. Při přípravě na nařízení GDPR by tak měl každý mít v hlavě především jeho smysl – prevenci poškození práv fyzických osob, nikoliv zákaz jednoduchých měřicích systémů či jakékoliv cílené reklamy.
Ondřej Křišica, ředitel divize Reklamy, Seznam.cz
