Do účinnosti nového nařízení Evropské unie upravujícího oblast ochrany osobních údajů[1] dne 25. května 2018 ještě stále zbývá několik měsíců. Správci a zpracovatelé tak stále mají prostor přizpůsobovat své postupy a prostředky zpracování osobních údajů nové právní úpravě. Záměrem tohoto článku je proto shrnout základní změny, které nařízení GDPR do oblasti zpracování osobních údajů přináší, a to s akcentem na vybrané aspekty specificky se týkající zaměstnavatelů, když tito z povahy věci tvoří významnou skupinu subjektů zpracovávajících osobní údaje.
[1] Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále v tomto textu jako „nařízení GDPR“.