Cílové publikum: Tato příručka je určena distributorům v EU, pověřencům pro ochranu osobních údajů (DPO) ve školách, právním týmům vlastníků značek a OEM odběratelům, kteří musí obhajovat soulad s GDPR u connected reading pen nasazeného v jednom nebo více členských státech EU. Předpokládá znalost terminologie GDPR (správce, zpracovatel, právní základ, DPIA) a opírá každé tvrzení o jedenáct výrobních modelů B1, B2, F8, K7, KF1, L5, P2, Q6, Q8, T2 a Y6.
Reading pen prodávaný do EU podléhá GDPR u všech údajů, které se dotýkají identifikovaného nebo identifikovatelného dítěte. Pero sbírá chování při čtení, výsledky slovníkových kvízů, hlasové nahrávky u modelů F8 a K7 a Wi-Fi asociační signál, který může korelovat s domácností. To vše jsou osobní údaje podle čl. 4 odst. 1 a část z nich spadá do zvláštní kategorie podle vnitrostátních školských zákonů o ochraně údajů. Architektura proto musí být navržena s ohledem na GDPR od prvního dne, ne dodatečně po prvním dotazu DPO.
Od roku 2023 dodáváme reading pen do 23 členských států EU a od roku 2024 provozujeme cloudový cluster se sídlem v EU ve Frankfurtu. Tento článek prochází matici právních základů, posouzení vlivu na ochranu osobních údajů, závazek EU rezidence, mechanismus přeshraničního předávání, povinnosti vyplývající z čl. 25 (soukromí již od návrhu), implementaci práv subjektu údajů a klíčové ukazatele výkonu, které reportujeme evropským DPO.
1. Role v GDPR u programu s reading pen
Podle GDPR je subjekt, který určuje účely a prostředky zpracování, správcem; subjekt, který zpracovává jménem správce, je zpracovatelem. Role se mění v závislosti na programu. Při prodeji do domácnosti je správcem rodič a my (továrna) jsme zpracovatel. Ve školním programu je správcem škola (nebo školský obvod), OEM distributor může být společným správcem pro fakturační údaje a my jsme zpracovatel. V programu private-label značky je správcem značka a my jsme zpracovatel.
Určení rolí řídí každou navazující povinnost. Správce určuje právní základ, provádí DPIA, podepisuje dodatek o zpracování osobních údajů (DPA) a vyřizuje žádosti subjektů údajů. Zpracovatel zpracovává pouze na základě zdokumentovaných pokynů, vede záznamy podle článku 30 a oznamuje správci jakékoli porušení ochrany osobních údajů do 36 hodin podle čl. 33 odst. 2. Naše standardní DPA, dostupná v OEM portálu, kodifikuje všechny tyto povinnosti a je v souladu s modelovou smlouvou EDPB pro zpracovatele z roku 2024.
| Typ programu | Správce | Společný správce | Zpracovatel |
|---|---|---|---|
| Domácnost (EU) | Rodič | Žádný | Továrna |
| Školský obvod | Škola nebo obvod | OEM distributor (fakturace) | Továrna |
| Private-label značka | Značka | Žádný | Továrna |
| Škola (bez cloudu) | Škola | Žádný | Továrna (bez cloudu) |
2. Matice právních základů podle kategorií údajů
Článek 6 GDPR vyžaduje právní základ pro každou činnost zpracování. Každou kategorii údajů mapujeme na konkrétní právní základ v zásadách ochrany osobních údajů pera. Chování při čtení s cloudovou synchronizací využívá čl. 6 odst. 1 písm. f) oprávněný zájem pro rodičovský dashboard a čl. 6 odst. 1 písm. a) souhlas pro funkce napříč zařízeními. Hlasové poznámky u F8 a K7 využívají čl. 6 odst. 1 písm. a) výslovný souhlas pro každou nahrávku. Čítače DRM OID knih využívají čl. 6 odst. 1 písm. b) plnění smlouvy s vydavatelem.
U školních programů je právním základem obvykle čl. 6 odst. 1 písm. e) veřejný úkol nebo čl. 6 odst. 1 písm. f) oprávněný zájem, v závislosti na tom, zda je škola veřejným orgánem. Zásady ochrany osobních údajů školy musí uvádět právní základ; zásady ochrany osobních údajů pera se musí u školou spravovaných údajů odkázat na školu. Našim distributorům školních programů poskytujeme školně specifickou šablonu zásad ochrany osobních údajů v pěti jazycích EU.
| Kategorie údajů | Právní základ | Doba uchování | Poznámky |
|---|---|---|---|
| Logy čtení | čl. 6 odst. 1 písm. f) / čl. 6 odst. 1 písm. a) | 24 měsíců | Souhlas rodiče pro cross-device |
| Hlasové poznámky (F8/K7) | čl. 6 odst. 1 písm. a) výslovný | Do smazání rodičem | Souhlas pro každou nahrávku |
| Čítače DRM OID knih | čl. 6 odst. 1 písm. b) smlouva | 7 let | Audit vydavatele |
| Wi-Fi BSSID (geohash) | čl. 6 odst. 1 písm. f) | 30 dní, fuzzováno | Přesnost 25 km |
| Rodičovský účet | čl. 6 odst. 1 písm. b) smlouva | Životnost účtu + 30 dní | SLA pro smazání 30 dní |
| Záznam VPC | čl. 6 odst. 1 písm. c) právní povinnost | 7 let | Překryv s COPPA |
3. Posouzení vlivu na ochranu osobních údajů
Článek 35 GDPR vyžaduje DPIA, kde je pravděpodobné, že zpracování bude mít za následek vysoké riziko pro práva a svobody fyzických osob. Connected reading pen používaný dětmi ve školách jednoznačně spadá do kategorií čl. 35 odst. 3: systematické monitorování dětí, inovativní využití technologií a zpracování osobních údajů zranitelných subjektů. První DPIA jsme provedli v roce 2023 a každý rok jej aktualizujeme; DPIA 2026 byl přezkoumán externím DPO a neobsahoval žádné kritické nálezy.
DPIA pokrývá sedm zpracovatelských činností: čtecí chování synchronizované s cloudem, hlasové poznámky, lokalizaci odvozenou z Wi-Fi, správu tenantů školních distriktů, správu rodičovských účtů, OTA telemetrii firmwaru a hlášení pádů. Pro každou činnost DPIA dokumentuje právní základ, nezbytnost, přiměřenost, rizika, zmírnění, zbytkové riziko a případnou konzultaci s podnikovou radou. DPIA je k dispozici OEM partnerům a školním pověřencům pro ochranu osobních údajů (DPO) na základě NDA.
Tip pro kupujícího: Při hodnocení dodavatele čtecích per se ptejte na nejnovější DPIA. Dodavatel, který nikdy neprovedl DPIA pro nasazení ve škole, tím signalizuje, že si neosvojil článek 35 GDPR. Odejděte.
4. EU rezidence a hranice cloudového clusteru
Veškeré osobní údaje uživatelů s bydlištěm v EU jsou uloženy v našem Frankfurtu. Cluster se fyzicky nachází v Německu a provozuje jej německá dceřiná společnost. Cluster nereplikuje osobní údaje mimo EU; jediný odchozí provoz z clusteru představují anonymizované agregované analytiky, které proudí do našeho globálního datového skladu pro účely zlepšování produktu, a tyto analytiky neobsahují žádné osobní údaje.
Cluster je certifikován podle ISO 27001 (od roku 2024) a směřuje k atestaci SOC 2 Type II ve 4. čtvrtletí 2026. Cluster provozuje stejný MQTT 5.0 broker stack jako globální platforma, ale se samostatnou databází tenantů, samostatným objektovým úložištěm a samostatným Kafka clusterem. Mezi-regionální replikace je pro EU tenanty na úrovni úložiště zakázána; ani interní replikace neopouští EU.
5. Mechanismy přeshraničních přenosů
Rozhodnutí Schrems II zneplatnilo EU–US Privacy Shield a zpřísnilo požadavky na standardní smluvní doložky (SCC). Naším přenosovým mechanismem pro veškeré údaje překračující hranici EU jsou SCC z roku 2021 (modul 2 pro controller-to-processor, modul 3 pro processor-to-processor). V roce 2024 jsme provedli Transfer Impact Assessment (TIA) a v roce 2026 jej aktualizovali. TIA dospěl k závěru, že doplňková opatření jsou dostatečná: data jsou šifrována at rest pomocí AES-128-XTS, při přenosu pomocí TLS 1.3 a přístup ze strany USA je omezen na pojmenovaný tým čtyř inženýrů, který pracuje v rámci dokumentované přístupové politiky s čtvrtletním auditem.
Pro přenosy do dalších regionů (UK, Švýcarsko, Brazílie) používáme UK Addendum, švýcarskou variantu SCC podle FDPIC a brazilskou variantu SCC podle LGPD. Standardní DPA obsahuje všechny čtyři varianty SCC jako přílohy; OEM partneři si mohou zvolit příslušnou přílohu pro své distribuční teritorium.
6. Článek 25 – Ochrana údajů návrhem a ve výchozím nastavení
Článek 25 vyžaduje, aby správce zavedl technická a organizační opatření navržená tak, aby se zásady ochrany osobních údajů uplatňovaly účinně. Naše opatření návrhem (by-design) zahrnují: minimalizaci údajů ve schématu telemetrie, žádný sběr GPS, fuzzing geohashe u Wi-Fi BSSID, šifrování at rest v režimu XTS, šifrování při přenosu pomocí TLS 1.3 a izolaci tenantů v broker ACL.
Mezi opatření ve výchozím nastavení (by-default) patří: vypnutá cloudová synchronizace u B1, B2, P2; vypnuté cloudové hlasové poznámky u F8, K7; telemetrická pole omezená na minimum nezbytné pro daný model (4 pole pro B1, 11 pro L5); doby uchování zakódované do schématu datového skladu; rodičovský dashboard ve výchozím nastavení na nejkonzervativnějších nastaveních soukromí; a průvodce rodičovského dashboardu při prvním spuštění provede rodiče každým jednotlivým opt-inem, místo aby přepínače skrýval.
7. Implementace práv subjektu údajů
GDPR přiznává subjektům údajů (v tomto kontextu dítěti prostřednictvím rodiče) sedm práv: přístup, opravu, výmaz, omezení, přenositelnost, námitku a automatizované rozhodování. Náš rodičovský dashboard implementuje prvních šest jako samoobslužné toky. Přístup (článek 15) vygeneruje JSON export do 24 hodin. Oprava (článek 16) je manuální editační tok s 7denním SLA. Výmaz (článek 17) je kaskáda mazání s 30denním SLA dle GDPR (prodlouženo ze 7denního SLA podle COPPA). Omezení (článek 18) je příznakem na účtu s 7denním SLA. Přenositelnost (článek 20) využívá export z přístupu ve strojově čitelném JSON. Námitka (článek 21) je přepínačem souhlasu u každého účelu zpracování.
Automatizované rozhodování (článek 22) se neuplatňuje, protože nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní účinky na dítě. Engine pro doporučování slovní zásoby je doporučující, nikoli rozhodující; konečné rozhodnutí si vždy ponechává rodič nebo učitel.
8. Článek 30 – Záznamy o zpracování
Továrna vede záznamy podle článku 30 jako zpracovatel. Záznamy jsou uchovávány jako verzovaný dokument JSON v portálu OEM. Záznamy zahrnují název správce, kategorie zpracování, kategorie subjektů údajů, kategorie příjemců, přenosy mimo EU, doby uchování a bezpečnostní opatření. Záznamy jsou aktualizovány do 30 dnů od jakékoli podstatné změny. OEM partnerům je udělen přístup pro čtení záznamů na základě NDA.
Rovněž podporujeme správce při vedení jejich vlastních záznamů podle článku 30. Školní DPA obsahuje šablonu záznamů správce, která předvyplní kategorie zpracování a příjemců; školní DPO pouze doplní identifikační údaje školy a matici právních základů specifickou pro školní program.
9. Oznámení o narušení bezpečnosti osobních údajů
Článek 33 GDPR vyžaduje, aby správce oznámil dozorovému úřadu narušení bezpečnosti osobních údajů do 72 hodin od okamžiku, kdy se o něm dozvěděl; článek 34 vyžaduje, aby správce sdělil narušení subjektům údajů, existuje-li vysoké riziko. Jako zpracovatel informujeme správce do 36 hodin od zjištění. 36hodinový časovač začíná běžet, když náš interní tým pro reakci na incidenty oteře tiket klasifikovaný jako dopadající na PII.
V roce 2025 jsme provedli dvě cvičení na stole simulující chybnou konfiguraci brokeru a krádež notebooku vývojáře. Obě cvičení dokončila oznámení správci v rámci 36hodinového cíle. První skutečný incident roku 2026 byla chybně nakonfigurovaná politika S3 bucketu, která na 41 minut zpřístupnila objektové úložiště jednoho tenanta; správce byl informován za 19 hodin, dozorový úřad byl správcem informován za 52 hodin a dotčení rodiče byli informováni e-mailem za 96 hodin.
10. Polní KPI a postoj vůči EU
Čtvrtletně reportujeme OEM partnerům a školním DPO šest KPI specifických pro EU: medián doby zpracování exportu přístupu (8,4 h), medián doby zpracování výmazu (6,8 dne, v rámci SLA), aktuálnost záznamů dle článku 30 (100 % v 30denním okně aktualizace), MTTA narušení osobních údajů (medián 4,2 h), aktuálnost přezkumu DPIA (poslední přezkum 1. čtvrtletí 2026) a dostupnost EU clusteru (99,97 % za posledních 90 dní). Všech šest je stabilních za poslední čtyři čtvrtletí.
| KPI | Cíl | 2026 Q1 skutečnost |
|---|---|---|
| Doba zpracování exportu přístupu | <= 24 h | 8,4 h medián |
| Doba zpracování výmazu | <= 30 d | 6,8 d medián |
| Aktuálnost záznamů dle čl. 30 | 100% | 100% |
| MTTA narušení | <= 8 h | 4,2 h medián |
| Aktuálnost DPIA | <= 12 měs. | Přezkum 1. čtvrtletí 2026 |
| Dostupnost EU clusteru | >= 99,9% | 99,97% |
Architektura GDPR je nejdražší vrstvou souladu v našem stacku, protože dokumentace, SCC, DPIA a vyjednávání DPA pro každého správce vyžadují zkušený právní čas. Odhadujeme průběžný náklad přibližně na 0,86 USD za pero směřující do EU, rozložený mezi právní, inženýrské a infrastrukturní náklady. Tato investice je pro jakéhokoli dodavatele, který hodlá dodávat do škol v EU, nezbytná.
FAQ: Čtecí pero a GDPR a ochrana údajů v EU
Související čtení
- Rodičovská kontrola čtecího pera a COPPA
- Šifrování dat čtecího pera: AES-128 vs AES-256
- Soulad čtecího pera s GDPR pro aplikace a cloud
- Průvodce importem čtecích per do EU dle CE RED
- IoT cloudová architektura čtecího pera
- Služba OEM private label pro čtecí pera
- Poptávka na GDPR-compliant čtecí pera
Pokud váš program vyžaduje tenanta s rezidencí výhradně v EU, DPA pro konkrétního správce nebo novou DPIA spolupodepsanou vaším DPO, odpovězte na jakýkoli e-mail od našeho týmu slovem GDPR a my zašleme jednostránkový přehled architektury GDPR v rozsahu pro vaši flotilu.