Ochrana osobních údajů v ČR se řídí především nařízením GDPR (Obecné nařízení o ochraně osobních údajů), které dává lidem větší kontrolu nad jejich daty. Základem je právo na přístup, opravu, výmaz („zapomnění“) a přenositelnost údajů. Správci dat musí dodržovat zásady zákonnosti, transparentnosti, minimalizace a bezpečnosti. 

Klíčové aspekty ochrany osobních údajů:

• Povinnosti správců: Musí zajistit technické a organizační zabezpečení (např. šifrování, hesla), minimalizovat data a informovat o porušení zabezpečení.

• Dozorový úřad: V České republice dohlíží na dodržování pravidel Úřad pro ochranu osobních údajů (ÚOOÚ), kam lze podat stížnost. 

• GDPR (Obecné nařízení): Platí od 25. května 2018 napříč celou EU. Upravuje pravidla pro fyzické i právnické osoby, které data zpracovávají.
• Subjekt údajů (vy): Máte právo vědět, jaké údaje jsou o vás shromažďovány, žádat jejich opravu, omezení zpracování nebo výmaz, pokud k uchovávání není zákonný důvod.
• Právní důvody: Zpracování je možné pouze na základě souhlasu, plnění smlouvy, zákonné povinnosti, ochrany životně důležitých zájmů, plnění úkolu ve veřejném zájmu nebo oprávněného zájmu správce
• Dozorový úřad: V České republice dohlíží na dodržování pravidel Úřad pro ochranu osobních údajů (ÚOOÚ), kam lze podat stížnost. 
• Povinnosti správců: Musí zajistit technické a organizační zabezpečení (např. šifrování, hesla), minimalizovat data a informovat o porušení zabezpečení.