Ochrana osobních údajů – GDPR, porušení, řízení před UODO

Od 25. května 2018 se použije obecné nařízení o ochraně osobních údajů (GDPR, polsky RODO) — nařízení Evropského parlamentu a Rady (EU) 2016/679 (čl. 99 odst. 2 GDPR). Doplňuje jej polský zákon o ochraně osobních údajů ze dne 10. května 2018 (ustawa o ochronie danych osobowych, dále jen u.o.d.o.). Dozorovým úřadem je předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych — Prezes UODO) (čl. 34 u.o.d.o.). Generální inspektor ochrany osobních údajů (Generalny Inspektor Ochrony Danych Osobowych, GIODO) působil podle předchozího zákona z roku 1997 a dnes již neexistuje, přestože se tento název stále objevuje ve starých doložkách a smlouvách — to je signál, že dokumentace potřebuje aktualizaci.

Pomáháme firmám, školám, společenstvím vlastníků, organizacím i soukromým osobám: zavádíme GDPR a uspořádáváme dokumentaci, připravujeme smlouvy o zpracování osobních údajů (umowy powierzenia), provádíme firmy porušeními zabezpečení údajů a kontrolami, zastupujeme před předsedou UODO a správními soudy i ve sporech o náhradu škody. Níže popisujeme, jak to vypadá v praxi.

Koho se povinnosti týkají

GDPR se týká každého, kdo zpracovává osobní údaje — informace o identifikované nebo identifikovatelné fyzické osobě (čl. 4 bod 1 GDPR): jméno a příjmení, e-mailová adresa, telefonní číslo, PESEL, záznam z kamerového systému, registrační značka ve spojení s dalšími údaji. Předpisy rozlišují:

• správce — kdo určuje účely a prostředky zpracování (např. e-shop vůči svým zákazníkům, zaměstnavatel vůči zaměstnancům),
• zpracovatele — kdo zpracovává údaje jménem správce (např. účetní kancelář, dodavatel CRM systému, hostingová firma, marketingová agentura).

Na tomto rozdělení závisí povinnosti i odpovědnost, proto začínáme zjištěním, v jaké roli firma vystupuje v každém vztahu s obchodním partnerem.

Zavedení GDPR krok za krokem

GDPR nezná jeden „certifikát souladu“. Stojí na zásadě odpovědnosti — správce musí dodržovat zásady zpracování a být schopen to doložit (čl. 5 odst. 2 GDPR). Zavedení obvykle provádíme takto:

1. Inventura údajů. Zjistíme, jaké údaje firma shromažďuje, od koho, za jakým účelem, kde je uchovává, komu je předává a jak dlouho je drží. Hovoříme s osobami odpovědnými za personalistiku, prodej, marketing a IT.
2. Právní základy. Každá operace musí mít základ podle čl. 6 odst. 1 GDPR: souhlas, plnění smlouvy, právní povinnost, ochranu životně důležitých zájmů, úkol ve veřejném zájmu nebo oprávněný zájem správce. Častou chybou je opírat vše o souhlas — i tam, kde je správným základem smlouva nebo právní předpis. Souhlas lze kdykoli odvolat (čl. 7 odst. 3 GDPR) a správce musí umět doložit, že byl udělen (čl. 7 odst. 1 GDPR).
3. Informační povinnost. Připravujeme informační doložky podle čl. 13 GDPR (údaje získané od subjektu údajů) a čl. 14 GDPR (údaje získané z jiného zdroje) — pro zákazníky, obchodní partnery, uchazeče o zaměstnání, zaměstnance, osoby zaznamenávané kamerovým systémem a uživatele webu.
4. Záznamy o činnostech zpracování. Záznamy se vedou v písemné, i elektronické, podobě a na žádost se zpřístupňují dozorovému úřadu (čl. 30 odst. 3 a 4 GDPR). Firmy zaměstnávající méně než 250 osob jsou od této povinnosti osvobozeny pouze tehdy, je-li zpracování příležitostné, nepředstavuje riziko a nezahrnuje zvláštní kategorie údajů ani údaje o rozsudcích (čl. 30 odst. 5 GDPR). V praxi by většina firem s trvalou činností — byť jen personální a mzdovou agendou — měla záznamy vést.
5. Smlouvy o zpracování. S každým zpracovatelem uzavírá správce smlouvu nebo jiný právní akt, který stanoví předmět, dobu trvání, povahu a účel zpracování, typ údajů, kategorie subjektů údajů a povinnosti stran (čl. 28 odst. 3 GDPR). Revidujeme i smlouvy navrhované dodavateli — často přenášejí rizika na klienta a nepočítají s právem na audit.
6. Zabezpečení. Správce a zpracovatel zavádějí technická a organizační opatření odpovídající riziku — např. šifrování, zálohy, řízení přístupu, pravidelné testování (čl. 32 odst. 1 GDPR). Analýzu rizik připravujeme ve spolupráci s IT oddělením nebo externím IT specialistou.
7. Posouzení vlivu (DPIA). Pokud zpracování — zejména s využitím nových technologií — může představovat vysoké riziko pro práva osob, je třeba před jeho zahájením provést posouzení vlivu na ochranu osobních údajů (čl. 35 odst. 1 GDPR). Týká se to např. rozsáhlého kamerového systému, profilování nebo rozsáhlého zpracování údajů o zdraví.
8. Pověřenec pro ochranu osobních údajů. Jmenování pověřence (DPO, polsky IOD) je povinné mj. u orgánů veřejné moci a tam, kde hlavní činnost spočívá v pravidelném a systematickém monitorování osob ve velkém rozsahu nebo ve zpracování zvláštních kategorií údajů ve velkém rozsahu (čl. 37 odst. 1 GDPR). V ostatních případech je dobrovolné — pomáháme posoudit, zda povinnost vzniká.
9. Postupy a školení. Politika ochrany údajů, postup vyřizování žádostí, postup reakce na porušení, pověření pro zaměstnance, doby uchovávání. Zaměstnance školíme na příkladech z jejich každodenní práce.
10. Web a e-shop. Zásady ochrany osobních údajů, mechanismus souhlasů se soubory cookie a marketingem, kontaktní formuláře, newsletter. U online prodeje viz také reklamace a spotřebitelské spory.

Ochrana údajů by měla být zohledněna již při navrhování nových procesů a systémů (čl. 25 GDPR) — je levnější to udělat před zavedením než po kontrole.

Žádosti subjektů údajů

Subjekty údajů mají mj. právo na přístup k údajům (čl. 15 GDPR), na opravu, výmaz (čl. 17 GDPR), omezení zpracování, přenositelnost údajů (čl. 20 GDPR) a právo vznést námitku (čl. 21 GDPR). Vůči přímému marketingu je námitka účinná bez dalších podmínek (čl. 21 odst. 2 a 3 GDPR).

Správce odpovídá bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Lhůtu lze prodloužit o další dva měsíce s ohledem na složitost a počet žádostí — o prodloužení je však třeba informovat během prvního měsíce a uvést důvody (čl. 12 odst. 3 GDPR). I odmítnutí vyžaduje odpověď do jednoho měsíce, s informací o možnosti podat stížnost a obrátit se na soud (čl. 12 odst. 4 GDPR).

Pomáháme odpovídat na žádosti, zejména na ty, které jsou podávány v souvislosti se sporem — např. bývalým zaměstnancem nebo zákazníkem, který požaduje „všechny údaje“, aby si připravil žalobu. V takových věcech je třeba vyvážit povinnost poskytnout informace s ochranou obchodního tajemství a údajů jiných osob.

Porušení zabezpečení osobních údajů — prvních 72 hodin

Únik databáze zákazníků, odeslání e-mailu se seznamem adres v poli „Komu“, ztracený nešifrovaný notebook, útok ransomwaru, dokumenty vyhozené do běžné popelnice — to vše jsou porušení zabezpečení osobních údajů. Postup vypadá takto:

1. Zvládnutí situace — zabezpečení systémů, odříznutí přístupu, pokus o získání údajů zpět (např. žádost adresátovi chybně odeslané zprávy o její smazání).
2. Posouzení rizika — jaké údaje, kolika osob, zda mohou být zneužity (např. ke krádeži identity), zda byly údaje šifrované.
3. Ohlášení předsedovi UODO — bez zbytečného odkladu a pokud možno do 72 hodin od zjištění porušení, ledaže je nepravděpodobné, že by porušení mělo za následek riziko pro práva a svobody osob. Ohlášení po lhůtě musí obsahovat důvody zpoždění (čl. 33 odst. 1 GDPR). Minimální obsah ohlášení stanoví čl. 33 odst. 3 GDPR.
4. Oznámení subjektům údajů — pokud porušení může mít za následek vysoké riziko, správce bez zbytečného odkladu oznámí porušení subjektům údajů jasným a jednoduchým jazykem (čl. 34 odst. 1 a 2 GDPR).
5. Dokumentace — každé porušení, i to neohlášené, je třeba zdokumentovat: okolnosti, důsledky a přijatá nápravná opatření (čl. 33 odst. 5 GDPR).

Zpracovatel, který porušení zjistí, je ohlásí správci bez zbytečného odkladu (čl. 33 odst. 2 GDPR) — je vhodné, aby smlouva o zpracování tuto lhůtu upřesnila v hodinách. Souvisí-li porušení s trestným činem (např. průnik do systému, krádež údajů zaměstnancem), pomáháme i s trestním oznámením orgánům činným v trestním řízení — viz trestní právo.

Lhůta 72 hodin se počítá od zjištění porušení, a to i o víkendu. Proto je dobré mít postup a kontakt na rozhodující osobu připravené předem.

Kontrola předsedy UODO

Předseda UODO kontroluje dodržování předpisů podle plánu kontrol nebo na základě získaných informací, např. stížnosti (čl. 78 u.o.d.o.). Kontrolující má právo vstupu do prostor v době 6:00–22:00, nahlížet do dokumentů, prohlížet systémy, požadovat vysvětlení a vyslýchat zaměstnance jako svědky (čl. 84 odst. 1 a čl. 86 u.o.d.o.). Kontrolovaný písemně určí osobu oprávněnou jej při kontrole zastupovat (čl. 83 odst. 2 u.o.d.o.). Kontrola zpravidla netrvá déle než 30 dnů (čl. 89 odst. 1 u.o.d.o.). Maření kontroly je trestným činem (čl. 108 odst. 1 u.o.d.o.).

Účastníme se kontroly, pomáháme připravit dokumenty a uplatnit výhrady k protokolu. Odhalí-li kontrola možné porušení, zahájí předseda UODO správní řízení (čl. 90 u.o.d.o.).

Řízení před předsedou UODO

Řízení ve věci porušení předpisů vede předseda UODO (čl. 60 u.o.d.o.), přičemž ve věcech neupravených zákonem použije správní řád (Kodeks postępowania administracyjnego). Řízení je jednostupňové (čl. 7 odst. 1 a 2 u.o.d.o.) — odvolání k orgánu druhého stupně není možné. Rozhodnutí se napadá žalobou ke krajskému správnímu soudu (wojewódzki sąd administracyjny) ve lhůtě 30 dnů od jeho doručení, prostřednictvím předsedy UODO (čl. 53 § 1 a čl. 54 § 1 zákona o řízení před správními soudy — Prawo o postępowaniu przed sądami administracyjnymi, p.p.s.a.). Příslušný je soud podle sídla orgánu (čl. 13 § 2 p.p.s.a.). Podání žaloby pozastavuje výkon rozhodnutí v rozsahu správní peněžní sankce (čl. 74 u.o.d.o.).

Důležité prvky, na které v řízení dbáme:

• označení obchodního tajemství v předkládaných dokumentech — s povinností předložit veřejnou verzi, jinak je označení neúčinné (čl. 65 odst. 1 a 2 u.o.d.o.),
• prokázání polehčujících okolností podle čl. 83 odst. 2 GDPR — předseda UODO je musí uvést v odůvodnění rozhodnutí o sankci (čl. 72 u.o.d.o.),
• reakce na usnesení omezující zpracování, které může být vydáno v průběhu řízení (čl. 70 u.o.d.o.).

Předseda UODO může zveřejnit informaci o rozhodnutí v Bulletinu veřejných informací (Biuletyn Informacji Publicznej), odůvodňuje-li to veřejný zájem (čl. 73 odst. 1 u.o.d.o.) — dopady na pověst bývají pro firmu stejně citelné jako samotná sankce.

Správní peněžní sankce

Pokuty se ukládají v závislosti na okolnostech případu, s přihlédnutím mj. k povaze, závažnosti a délce trvání porušení, úmyslnosti, opatřením přijatým ke zmírnění škody, dřívějším porušením a míře spolupráce s úřadem (čl. 83 odst. 2 GDPR). Horní hranice:

• až 10 000 000 eur, nebo v případě podniku až 2 % celkového ročního celosvětového obratu za předchozí finanční rok, podle toho, která hodnota je vyšší — mj. za porušení povinností podle čl. 25–39 GDPR (zabezpečení, záznamy, ohlašování porušení, smlouvy o zpracování, pověřenec) — čl. 83 odst. 4 GDPR,
• až 20 000 000 eur nebo až 4 % obratu — mj. za porušení základních zásad zpracování a podmínek souhlasu (čl. 5, 6, 7 a 9 GDPR) a práv subjektů údajů (čl. 12–22 GDPR) — čl. 83 odst. 5 GDPR.

Částky v eurech se přepočítávají podle průměrného kurzu Polské národní banky (NBP) k 28. lednu daného roku (čl. 103 u.o.d.o.). Jednotky sektoru veřejných financí podléhají pokutám do 100 000 zł, některé z nich do 10 000 zł (čl. 102 u.o.d.o.).

Nezávisle na správních sankcích je zpracování údajů bez oprávnění nebo v případě, kdy zpracování není přípustné, trestným činem, za který hrozí peněžitý trest, trest omezení svobody nebo trest odnětí svobody až na dva roky (čl. 107 odst. 1 u.o.d.o.).

Náhrada škody a nemajetkové újmy za porušení GDPR

Každá osoba, která utrpěla hmotnou nebo nehmotnou újmu v důsledku porušení GDPR, má právo na náhradu od správce nebo zpracovatele (čl. 82 odst. 1 GDPR). Ve věcech neupravených GDPR se použije občanský zákoník (Kodeks cywilny) (čl. 92 u.o.d.o.).

• Příslušný soud — v prvním stupni krajský soud (sąd okręgowy) bez ohledu na hodnotu sporu (čl. 93 u.o.d.o. a čl. 17 bod 4⁵ občanského soudního řádu — Kodeks postępowania cywilnego, k.p.c.).
• Vztah k řízení před UODO — soud řízení přeruší, pokud bylo před předsedou UODO zahájeno řízení týkající se téhož porušení (čl. 95 u.o.d.o.), a pravomocné rozhodnutí, kterým bylo porušení konstatováno, je pro soud závazné, pokud jde o skutečnost porušení (čl. 97 u.o.d.o.).
• Co je třeba prokázat — porušení předpisů, újmu (i nemajetkovou, např. stres, ztrátu kontroly nad údaji) a příčinnou souvislost. Samotné porušení předpisů bez prokázání újmy obvykle nestačí.

Zastupujeme jak osoby uplatňující nároky, tak žalované firmy — viz také soudní spory.

Pomoc pro soukromé osoby

Pokud se domníváte, že někdo zpracovává vaše údaje protiprávně — např. inkasní firma, zaměstnavatel, společenství vlastníků bytů nebo obchod zasílající nevyžádaný marketing — můžete:

1. podat žádost správci (přístup, výmaz, námitka) — to bývá nejrychlejší cesta,
2. podat stížnost u předsedy UODO (čl. 77 odst. 1 GDPR); pokud úřad do tří měsíců stížnost nevyřídí nebo vás neinformuje o pokroku, máte právo na soudní ochranu (čl. 78 odst. 2 GDPR),
3. obrátit se na soud se žalobou na zdržení se porušování a na náhradu škody (čl. 79 a 82 GDPR).

Pomáháme zvolit správnou cestu a připravit podání. Ne každá situace spadá pod GDPR — např. zpracování údajů fyzickou osobou v průběhu výlučně osobních či domácích činností je z něj vyňato (čl. 2 odst. 2 písm. c) GDPR); pak přichází v úvahu ochrana osobnostních práv (dobra osobiste) podle občanského zákoníku.

Co připravit na první schůzku

• stávající dokumentaci GDPR (politiky, záznamy, doložky, smlouvy o zpracování) — i když je neaktuální,
• seznam systémů a dodavatelů (účetnictví, personalistika, CRM, hosting, e-mail, marketing),
• při porušení: chronologii událostí s časy, informace o druhu a počtu údajů, korespondenci,
• při kontrole nebo řízení: pověření ke kontrole, protokol, písemnosti od UODO,
• při sporu: žádosti, odpovědi, důkazy o újmě.

Typické chyby

• kopírování hotových vzorů z internetu, které neodpovídají skutečným procesům ve firmě,
• odkazy na GIODO a neplatný zákon z roku 1997 v doložkách a smlouvách,
• chybějící smlouvy o zpracování s účetní kanceláří, dodavatelem softwaru nebo IT firmou,
• získávání souhlasů tam, kde je základem smlouva nebo právní předpis, a poté problém, když osoba souhlas odvolá,
• „vyčkávání“ po porušení v naději, že se nikdo nic nedozví — při stanovení pokuty úřad přihlíží k tomu, zda a v jakém rozsahu správce porušení sám ohlásil (čl. 83 odst. 2 písm. h) GDPR),
• uchovávání údajů „navždy“, bez stanovených dob uchovávání.

Jak probíhá spolupráce

1. Rozhovor — stanovíme cíl: zavedení, audit, naléhavé porušení, kontrola, spor.
2. Analýza — revize dokumentů a rozhovory s osobami odpovědnými za procesy.
3. Zpráva — seznam rizik a doporučení s prioritami, bez zbytečné dokumentace „do šuplíku“.
4. Dokumenty a zavedení — připravíme dokumenty, proškolíme zaměstnance.
5. Průběžná podpora — odpovídáme na průběžné dotazy, aktualizujeme dokumenty, reagujeme na porušení a žádosti.

V naléhavých věcech — porušení, ohlášená kontrola — se snažíme reagovat týž den. Školským zařízením pomáháme i v rámci školského práva.

Umělá inteligence ve firmě — GDPR a AI Act

Firma, která pouze používá hotový nástroj — chatbota na webu, asistenta zákaznické podpory, generátor textů —, je zavádějícím subjektem ve smyslu AI Act (nařízení (EU) 2024/1689) a má vlastní povinnosti. V červenci 2026 AI Act změnilo nařízení (EU) 2026/1744 (tzv. Digital Omnibus). Od 2. února 2025 platí čl. 4 o gramotnosti v oblasti AI — po změně je třeba přijímat opatření podporující rozvoj kompetencí personálu, bez povinnosti zajistit určitou úroveň. Od 2. srpna 2026 se použijí povinnosti transparentnosti podle čl. 50: poskytovatel musí zajistit, aby uživatel věděl, že komunikuje s AI, a označovat generovaný obsah (odst. 1 a 2; u generativních systémů uvedených na trh dříve — do 2. prosince 2026), zatímco zavádějící subjekt mimo jiné zveřejňuje, že jde o deepfake (odst. 4). Povinnosti pro vysoce rizikové systémy byly odloženy na 2. prosince 2027 (příloha III, např. nábor zaměstnanců) a 2. srpna 2028 (systémy zabudované do regulovaných výrobků).

Polský zákon o systémech umělé inteligence (ustawa o systemach sztucznej inteligencji, Dz.U. 2026 položka 1003) platí od 11. srpna 2026 a jeho ustanovení o kontrole, řízení a sankcích od 28. října 2026 (čl. 127 bod 2). Orgánem dozoru nad trhem je Komise pro rozvoj a bezpečnost umělé inteligence (Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, KRiBSI) (čl. 5 odst. 1). Komise kontroluje dodržování AI Act a zákona, vydává rozhodnutí ve věcech porušení, zřizuje regulační sandboxy a vydává individuální stanoviska (opinie indywidualne) (čl. 6); ve Věstníku veřejných informací (Biuletyn Informacji Publicznej) zveřejňuje seznam systémů AI, u nichž bylo vydáno rozhodnutí o uložení pokuty (čl. 66 odst. 2).

KRiBSI nenahrazuje předsedu UODO. Pokud nástroj AI zpracovává osobní údaje, nadále se použije GDPR. Je třeba určit účel a právní základ (čl. 6 odst. 1 GDPR), posoudit, zda je nutné posouzení vlivu na ochranu osobních údajů (čl. 35 GDPR), uzavřít s dodavatelem smlouvu o zpracování osobních údajů (čl. 28 GDPR) — s výslovným ujednáním, zda smějí být údaje použity k trénování modelu — a ověřit, kde jsou údaje zpracovávány: předání mimo Evropský hospodářský prostor vyžaduje základ podle kapitoly V GDPR. Typický problém: zaměstnanec vloží životopisy uchazečů do veřejného nástroje AI — bez smlouvy s dodavatelem a bez informace pro uchazeče.

S čím pomáháme:

• smlouvy s dodavateli AI — kvalifikace systému, transparentnost, smlouva o zpracování, důvěrnost, práva k výstupům, odpovědnost; viz také smlouvy,
• pravidla používání AI — povolené nástroje, údaje, které se nesmějí zadávat, zdokumentovaná školení personálu (čl. 4 AI Act),
• posouzení vlivu — DPIA pro zavádění AI a analýza, zda použití může znamenat vysoce rizikový systém,
• povinnosti transparentnosti — informace pro zákazníky a uchazeče, zveřejňování generovaného obsahu (čl. 50 AI Act),
• kontroly — příprava dokumentace, účast na kontrole KRiBSI nebo předsedy UODO a zastupování v řízení.

Začínáme inventurou — většina firem neví, kolik nástrojů AI jejich zaměstnanci skutečně používají.

Kde působíme

Kancelář sídlí v Gdańsku na adrese al. Grunwaldzka 87/91 lok. 10. Poskytujeme služby firmám a institucím z celého Trojměstí — Gdańsku, Gdyně a Sopot — i z Pruszcze Gdańského, Rumie, Redy, Wejherowa, Kartuz, Żukowa, Kościerzyny, Tczewa, Starogardu Gdańského a Malborku. Zavádění, audity i zastupování před předsedou UODO provádíme také na dálku, pro klienty z celého Polska. Kontaktujte nás.

Nejčastější dotazy

Musí malá firma vést záznamy o činnostech zpracování?

Výjimka pro firmy zaměstnávající méně než 250 osob neplatí, pokud zpracování není příležitostné, může představovat riziko nebo zahrnuje zvláštní kategorie údajů (čl. 30 odst. 5 GDPR). Průběžná péče o zákazníky nebo personální agenda jsou pravidelným zpracováním, takže v praxi by většina firem záznamy vést měla.

Je nutné ohlásit UODO každé porušení?

Ne. Ohlášení nevyžaduje porušení, u něhož je nepravděpodobné, že by mělo za následek riziko pro práva nebo svobody osob (čl. 33 odst. 1 GDPR). Každé porušení je však třeba interně zdokumentovat (čl. 33 odst. 5 GDPR) a posouzení rizika je vhodné zaznamenat, protože jej úřad může přezkoumat.

Musím mít pověřence pro ochranu osobních údajů?

Pouze v případech podle čl. 37 odst. 1 GDPR — mj. u orgánů veřejné moci a tam, kde hlavní činnost spočívá v monitorování osob nebo ve zpracování zvláštních kategorií údajů ve velkém rozsahu. V ostatních firmách je jmenování pověřence dobrovolné.

Lze se proti rozhodnutí předsedy UODO odvolat?

Ne k orgánu druhého stupně — řízení je jednostupňové (čl. 7 odst. 2 u.o.d.o.). Lze podat žalobu ke krajskému správnímu soudu ve lhůtě 30 dnů od doručení rozhodnutí.

Kolik mám času na odpověď na žádost o přístup k údajům?

Jeden měsíc od obdržení žádosti, s možností prodloužení o dva měsíce ve složitých případech nebo při velkém počtu žádostí — o prodloužení je třeba informovat před uplynutím prvního měsíce (čl. 12 odst. 3 GDPR).

Kde zažalovat firmu za únik mých údajů?

U krajského soudu — je příslušný ve věcech nároků z porušení předpisů o ochraně osobních údajů bez ohledu na hodnotu sporu (čl. 93 u.o.d.o.). Je třeba prokázat porušení, újmu a příčinnou souvislost.

Existuje ještě GIODO?

Ne. Od 25. května 2018 je dozorovým úřadem předseda Úřadu pro ochranu osobních údajů. Pokud se vaše dokumenty odvolávají na GIODO, nejspíše potřebují aktualizaci.