Privacy Days Praha 2026: zjednodušování GDPR, digitální regulace a umělá inteligence v praxi

Zjednodušování evropské digitální regulace, zkušenosti s uplatňováním GDPR a právní otázky využívání umělé inteligence byly hlavními tématy desátého ročníku mezinárodní konference Privacy Days Praha. Výroční konferenci uspořádal Spolek pro ochranu osobních údajů ve dnech 1. a 2. října 2026 ve spolupráci s Úřadem pro ochranu osobních údajů a Evropskou federací pověřenců pro ochranu osobních údajů (EFDPO).

První, anglicky vedený den, nabídl evropský pohled na proměny ochrany osobních údajů. Účastníci diskutovali společná stanoviska Evropského sboru pro ochranu osobních údajů a Evropského inspektora ochrany údajů k revizi GDPR a AI Actu, zkušenosti irského dozorového úřadu s dohledem nad velkými technologickými platformami i nástroje francouzského dozorového úřadu CNIL pro podporu souladu s GDPR. Přednášky otevřely také otázky digitální suverenity, práva na výmaz a záměrné ochrany osobních údajů.

Významným tématem byla spolupráce mezi dozorovými úřady a správci osobních údajů. Panelová diskuse se věnovala možnostem předběžných konzultací, neformálního metodického vedení a kontrolovaného testování inovací v regulatorních pískovištích podle AI Actu.  

Místopředseda Úřadu pro ochranu osobních údajů Petr Jäger uvedl: “Úřad pro ochranu osobních údajů vyhlíží řadu legislativních změn i jejich uvádění do praxe s očekáváním i obavami. Evropské předpisy přináší podrobnější regulaci nových technologií a s tím i nové kompetence vyžadující špičkové experty. Zároveň však v České republice skokově narůstá počet stížností podle GDPR a ve vnitrostátní přípravě je i nový procesní rámec jejich vyřizování, jež nastaví mnohem vyšší nároky na správní orgán. Naším hlavním úkolem je nyní personálně zajistit plnění všech těchto úkolů, aby občané, kteří se na Úřad obracejí, nezaznamenali výkyvy v ochraně svých práv.”

Vladan Rámiš, předseda Spolku pro ochranu osobních údajů, k tomu dodal: “Jsme velmi rádi, že se naše konference rozvinula v akci, která propojuje jak různé obory digitální ekonomiky, tak zkušenosti z různých zemí. Podobně jako v loňských ročnících se nám letos podařilo vedle skvělých přednášející v české části konference pozvat do Prahy i velmi zajímavé zahraniční spíkry. Kontakty se zahraniční odbornou komunitou jsou přitom v případě právních předpisů EU velmi důležité. Už se těšíme na příští ročník konference, který proběhne 7. a 8. října 2027 opět v Praze.”

Česká část konference se dne 2. října soustředila na konkrétní praktické otázky. Jedním z témat bylo zjednodušení interní dokumentace a postupů při práci s klienty, které mohou organizace provést již podle stávajících pravidel GDPR. Zástupci ÚOOÚ se věnovali vyřizování stížností v souvislosti s novými evropskými procesními pravidly pro prosazování GDPR. Program doplnily praktické dopady nového zákona o kritické infrastruktuře a panelová diskuse o digitální regulaci v České republice a na Slovensku.

Odpolední workshopy propojily právní požadavky s jejich praktickým zaváděním. Věnovaly se kybernetické bezpečnosti produktů podle nařízení o kybernetické odolnosti (CRA), průběhu kontrol NÚKIB ve zdravotnictví a farmacii, změnám v rámci digitálního omnibusu a řízení využívání umělé inteligence včetně AI agentů. Součástí závěru konference bylo také vyhlášení ocenění pověřenec pro ochranu osobních údajů roku 2025.

‍

‍