je nula ahoj a já jsem pěkně představy radikalisté number a jsem právnička takže ten
úvod nebude asi tak za velmi jako ne na předřečníka nebrzdily c k
adresy vymyslel a
u nás ve firmě vede sekci inovací
a čili na nechtěla říct něco strašáků g b a neboli děleno tato řečeno rychlejš
n
seš je nové
stanovené zařízení
které bylo přijato minule
roce pět no
a přináší dost změn do oblasti
osobních údajů ochrany osobních údajů
zákazníků jinak na ně se z nich dají
a zajímavé na tom samozřejmě je to že se třeba i jde o nařízení
a jako nařízením na přímou činnost to znamená
května příštího roku a se nás těch dotkne chceme nebo ne
nancy téhle přednášky abych
ráda probrala několik témata tak jsem řekl sem někde jaké máme typy osobních údajů a
jaké změny dvoudenních vnesla toto nařízení
potom se dvojná o
pojmech správce zpracovatel osobních údajů co to je kde to je
a co musí dělat
a v rámci povinností se zejména zaměřím na osobu
protože jsem se pro osobních ochranu osobních údajů kde to je jako se na ně
nebo budou kladeny nároky
závěrem bych také
nedá nepostrašila trošku sankcemi které neřízeně přináší
a jak se na ně správce zpracovatele mohou
připravit
perzistentní se nasral zeptala kdo jste
jestli mzda stejně a znaky práci
jo takže
personalisté možná ještě data a dodavatele z té vidíte software
se p arnolde aby ostatní ste předpokládám když nic tak oběšeni zákazníci
neobyčejný samozřejmě
většina z vás předpokládám si může myslet že se tady toto nařízení vás nedotkne netýká
a
protože přece
kolja sedmnáctého své osobní data to je tak všechno
ale dotknem protože předpokládat jinak inerciální na který a zaměřují se
t a slova v nové klienty a na ty tento musí nějaké databáze nějakým si
ho slova
a předpokládám že ty kontakty ste museli jak získat
no
na řízení přináší určitá zpřísnění proto
to jakým způsobem ty údaje můžete získat
proto s objekty a teďka kdy bročka slovo subjekt osobních údajů tak to je ve
refer jako je ta deformaci determines techniku z je to prostě člověk jo
nezbyt osobních bude na
když jste dostali jeho údaje a nějaký používáte tak se vás toto nařízení týká pokud
víte software databáze pro nějakého našel
klienta a jste subdodavatel n
máš němci chcete našeho software ukládat ty data
ste za zpracovat ananasem které zase se vás to týká musíte se postarat nějak zabezpečení
těch údajů
a proto
ta nastat přednáška možná jako vás tak trošku a popis jedna zákazníkem neobyčejná tak samozřejmě
se na se týká vtom
že ne řízení vám odejdi přináší nová práva jak se svými osobnímu dej mi ten
nemůže dělat
raněné osobní údaje
co je to osobní udali
a jaké předpisy se na tyto osobní údaje stahují
no a možná staří neslyšel zákon ochraně osobních údajů to je ten současnosti platí ve
kterých a ze směrnice
mohla by nám to čísla ty směrnice najít a s c nás ta se nezajímá
takže pájka změny se přestane platit protože přichází na řízení
a
zajímavé zajímavosti možná je že zařízení se nevztahuje na právnické osoby ty
ochrany podle nařízení n
je požívají nicméně za město takže firma naše si nemůže nárokovat na to že ji
někdo zneužívají os toho že než i osobní údaje přes postaty osobní údaje na
na druhou stranu
firemní zaměstnanci pět toho chenův požívají
se zmínila a osobní údaje citlivý osobní údaj osobní údaje je nebo dva úplně ven
číst redefinici ale je to údaje podle kterého je
a osoba
identifikovat na nebo identifikovatelná
program až při tady versta možná jasnější
citlivý osobní údaje když jdeme do ty citlivější osobní
sféry toho s objekt osobních údajů
to znamená budeme se bavit o nějakého sexuální orientaci nebo náboženské vyznání jakou stranu volí
a podobně
takže tam je ten rozdíl samozřejmě
to asi nemusíme nic říká se teda osobní údaje podle nejpřísnější ochraně než osobní údaje
tak
jan novák
jejich dělá za statistiku animista řeknu přesně kolem pěti proporčně přes pět tisíc
a
máme český republice na slovensko doma paneláku takže jan novák denně sedmýho dejte ten pan
pravou
a na tento na entou dej si nemůže že jedna délka na ředina na ochranu
nicméně poblíž máme jana nováka zaměstnaná vlakem brno
tak
je to konkrétní
člověk a
panuje shoda že zejména firemním jasno firemní koncovkou to tam máte to brkem brno ve
spojení se zejména příjmením uši osobní údaje protože ta osoba identifikovatelná na a momenty na
ten roman je nemáte triko masoxu a pak sme prostě účty citlivý osobní chudej takže
to zasahuje do
osobnostní sféry
a kdo řekni neprav toho pana lze nováka
příklady osobních údajů obecná osobní údaje máme jméno příjmení adresa ale i i ty adresám
a
datum narození a tak dále zvláštní jako statí název pro ty citlivé takže máme tady
tuhle vytvořit grafu toho a ono se xory chtěl tak jako
a
osobních citlivě sem nikdy
je to ta díra je to příslušnost politické straně a tak dále
je poměrně novými a nevím typem osobních bude zaveden jediný p r
je jazyk kategorie genetických
osobních údajů a biometrických osobních údajů kterým se v podstatě reaguje na to že otce
devadesátých let dacia ta směrnice a se ten význam se sami dva posunula a je
běžné že se z že třeba
vaše pokud na etapy aplikaci která funguje radiolokační principu tak sbírá sbírají n údaje dneš
nese sbírali dříve častokrát firmy používej stařence u klienta s tím že zaměstnance vy přistoupili
tady přiši z jedné části do druhé části tak musí příklad otisk prstu
tak to je právě ten biometrických údajů
může geneticky průmětnu skrz eiffel postarejte se to možná vojácích nás je to znát externí
sítnice stejný obličej a tak podobně
vždycky modely na
krevní skupina faktor
tak už zmínila že právnické osoby n ne požívají ochrany zásadních bude jo a ne
požívají ochrany tady d p r
firmy požívají ochrany anonymizovaná údaje anonymizovaná údaje jsou takové pokuď
bude a minimized a push podle mě můžete identifikovat to osobu oproti tomu jsou však
a je tady integrace organizovaných údajů
tak rozsahu a poněkud odlišné
protože podle nich samotných sice nemůžete identifikovat osobu
a ve spojení s jiným mořeny tak se možná je termín sedmi zvaného d přináší
i piána a je to jedna s technik který můžete právě zadání zneužití osobních údajů
a je třídy pět doporučovaná
a technici mě možná opravili že to byl říkat moc laicky dat že máte prostě
že databáze které nejsou jako co sem propojené ale
v jedné máte právě části osobních údajů které máte druhou části osobních údajů a když
to pro spojením
páse a když máte to oddělené tak interpretace demytizace
a plníte
jakým způsobem ty požadavky kladené židy p r
a na ochranu osobních údajů
zemřela se bere požívají ochrany a také rovněž pokud sesbíráte údaje do našeho rodokmen o
všech našich příbuzných a nehodláte neobchodovala patra ke tak také nese musíte paní typ je
tady stačila
ne já jsem správce a zpracovatele
tam máte definici třídy pije
a adresy nechce číst samozřejmě dobrý se krát zapamatovat že správce je ten který rozhoduje
o tom jakým k jakému účelu se budou ty údaje
a využívat
o učil se budu bavit po zdi důležitý je že se že zpracovatel je tímto
účelem vázán to znamená
já pokud správce
si vyžádá k tomu že bude rozesílat marketingové
a nějaké nekalibry cíli na použitou subdodavatele tak něco bratrů šestinou dejme nemůže prostě pro
dělat co chce a nemůže i použila ke své vlastní
obchodní činnosti řekněme
protože vázanku správce
tak něco k povinnostem
správce a zpracovatele
původní jako dyby b í g výběr bylo že se ubere administrativní zátěže správců
no jak to dopadlo nechám na našem posouzení
a protože voda byla zrušena oznamovací povinnost
a dříve každý správce před zatočení započetím zpracování
osobních údajů musel
tento
to že by zpracovávat oznámit dozorem orgánů tento termín taky budu používat u nás je
to už a pro ochranu osobních údajů
nyní uštvat nemusí dělat
tři krát bratř my se radujeme nemusime to oznamovat
oproti tomu ale musíme posuzovat
dopad na ochranu osobních údajů v případě že máme že je zde opovážit zasáhlo do
prav
a subjektů osobních údajů
rovněž vystavený termín přibližně konzultace
takže když na konzultace přichází na řadu ste chvíli
kdy při tom předběžném posouzení dopadu dojdete k tomu že vpodstatě naším zpracování skutečně dochází
bylo k
a zásahu doprava po práv těch sobit osobních údajů tak pak musíte konzultovat s úřadem
pro ochranu osobních údajů
který by vám měl pomoci je to tak strašně rádi po formulované že by se
zdálo že zítra o tom popovídat
nicméně popito nesplníte tak se na to se namazaný pokud je takže
je to potřeba dělat
jak to bude praxi nevíme protože to předesílám
a má být vydáno metrika
úřadu pro ochranu osobních bude unární metrika pro aplikace české republice která zatím vydána nebyla
takže čekané
další povinností a poměrně
důležitou je že se mu je zde podle správců ohlašoval
a případ narušení bezpečnosti to znamená kdy k nějakému úniků nebo prostě technicky sám se
stane s těma sinatra zde máte osobní údaje
je potřeba to hlásek a to byl vždy sendesát dvou hodin
tomuto se vztahuje to že pokud tímto jakýmsi narušením tím petrklíče jestli dojde k zase
zásahu prostě do těch praktik subjekt osobních údajů tak to musíte hlásit nejen dozorem orgánu
ale i těm konkrétním subjektů musíte na to upozorním
tím jsem se dostala hezky pušku prahů subjektů jo to tam čtverec ale potřebovali dát
způsobu dodržovat a práva subjektů
určitě jste slyšeli právo být zapomenuty to diskutovala n velice u nás tak toto právo
je zakotveno d r pokuď já jako sudet osobních údajů rand jsou na ke zpracování
tento svaz můžu i odejmout mám právo na opravu pokud je ten osobní udej
ztráta zpracování správce nepřesný
správce musí opravit
zajímavým prameny práva na portabilitu to znamená je to proto aby se bity osobních údajů
se neustále se bude sdělovat
tak postavy finance tady by si ty zpráv měli před a pokud to je možné
a u sloup oběšence
a nebo jde paprčit se
a kdo musí mít a na co takovýhle člověk je co musí splňovat
v podstatě
povědět osobních údajů
je takovou osobou té firmy která
jedna dohlíží na to nebo pomáhá z nastavení ty procesory byly v souladu tiki já
a jednak jako co sem prostě stavy prostředníka mezi těmi s objekty osobních údajů
společnosti které správcem osobních údajů a tím dozorovým orgánem
ta forma spolupráce
s tím
a tím myslím je naděje
jakou smlouvu s tím pověřen sem firma uzavře může to být by zaměstnanec může to
být i subdodavatel
pokuď je zaměstnanec
tak je to z mého
pohledu trošku zajímavé nebo protože
on odpovídají nejvyšším orgánem společnosti
ale zároveň nemůže linie se funkce
není lze zodpovědný od volatilní není
není nemůže licenci na co bez asi zvykem své funkce což mi trošku jako narážíme
takový ten vztah závislosti sosna podřízenosti a nadřízenosti
zaměstnaneckém stahoval m
každopádně
je tam musí být zajištěna nezávisle změně sem že může být zaměstnancem to znamená pokuď
jako na nějakou dobu do vaše firma spadne do toho že osmi pověřen se tak
neznamenáte soucitem u někoho na plnej úvazek novýho
ale
pokud by této někdy váš zaměstnanec
splňovala podmínky kladené na nás pověřen se
může vykonávat do funkci ale jen za předpokladu že se dostanete mikro funkce bylo střetu
zájmů
tak nebo
o tom se dneska hodně mluví před velice firem bude mít jedna pověřen se jako
externě s tou došel tak se bude vypadat
jak
jaksi lidé kteří zařídí
je
a také dává
kdo ho musí mít co tři skupiny případu ve kterých musíte mi pověřen se a
to je pokud ste orgánem řeknem a typy které z hlediska nebudem
a nebo
pokud provádí té pro samé pravidelná systematické monitorování osob prosím tebe nějaký jmelí targeting a
pro rozhraní telekomunikační sítě call center byste to učinil shrnout
a
nebo pokud hlavní číno spočívá rozsahem zpracování zvláštní kategorie údajů tam bych uvedla jako příklad
pokuď té nemocnice a zpracováváte osobní ve pacientů
je to hlavní činnost určitě potřebujete
a pověřen se pokud naopak vaší na naše hlavní činnost se zpracování údajů nesouvisí
ale zpracovávat rozsáhlé řekněme osobního d naši zaměstnanců k tomu abyste vypláceny mzdy
tak se nejedná hlavní činnost a nepotřebujete mi pověřen sem
zajímavé do tak je však ten že ostatní pověřen sem ostatní
a ten stejný tak ekvivalence mít mohou
a má národní státy s oprávněny tuto povinnostmi pověřen se pro ten osobních údajů
rozšířit takže by pořád ještě můžeme říc jistotou zda je to na vás nenapadne toto
je pouze zdi dip já uvidíme to bude takže k tomu vyjádří naše
ověřené stereo jsem zmíněna sledujete se sleduje soulad nicích předpisů se legislativo
školy ostatní zaměstnancem
a případně může organizovat interní audity a neustále a neustále vlastně může by byla třeba
ty postupy tak aby byly v souladu je to je vlastně
a tím poněkud vážně vymezeným vymezená role oběšence
a co musí splňovat musí se logicky vyznat problematice ochrany osobních údajů
a správu
a zároveň je důležité k aby neměl jenom ty
tyto znalosti a tady měl řekněme i znalosti technická technologické
tak jak sem zmínila je tam
dostat dost těch procesů které chrání ty osobní údaje tak nejsou úplně právního sou spíš
technické do to zabezpečení a
ve řízení pracuje s termíny jako šifrování kódování a tak podobně takže předpokládaný čili který
by měl by tímto vyřízen tak tomuto musí rozumět
a
zajímavé že není ustanovený nějaké minimální vzdělání
jak se to bude zjišťovat vidíme přítokem já si dovedu představit že bude nějaká jak
a certifikace
pověřen co prosebně d které budou dělat asi dozorový orgán
zpracování osobních údajů
zpracování osobních údajů jakýkoliv zbije sbírání používání další prostě
oslovování lidí na základě toho sběru
a jen
důležité je
že při jakémkoli zpracovávaní osobních údajů ste vázání účelem to znamená pokud prostě nahodilý svět
osobních bude souhlas tak vy můžete ty osobní údaje spacák jenom k tomu účelu
ke kterému ste údaje posbírali a pokud je učil dosaženo tak byste měli smazat i
bude
soustav samozřejmě dost každého pravidla dýmky a teď případě že je ten nový účel zastavím
člen slučitelný
co se považuje za automaty slučitelný účel se vědecké statistické účely anebo archivace
u se nakousla
a jsou na ze zpracování
je dobré to znamená že slova ze zpracování mě prvníma s titulem nejznámějším kdy zase
není setkáváte
a to znamená bitu jenom abych jako nemluvila za stovku s cesty pro ostatní titul
je ta podmínka pro zpracování osobních údajů
g pian máme potom ještě další tituly pro zpracovávání osobních údajů je to ze zákona
ze smlouvy budete mít jaké uvedené ale mizíme když je pro vás asi ten souhlas
souhlas
podmínky pro získání s souhlasit židy pět zpřísňuje
v si to by tak zvaná fernetech action
nej nelze získat takzvaně konkludentně to znamená mlečky my se domníváme že by
že
takovéto klasické že máte to políčko kterou vše zaškrtnuté rovnou souhlasíte zpracování osobních údajů
a jedete dál že toto by neměla se stačit
ale jako pořád ještě rozdělá mi je tam právě ta filmy těch action a musí
právě
zakleknout
se
sevřenými udejte musí dost
výsledný sou
pak jsem zmínil další důvody pro zpracování osobních údajů jsou je ochrany životně důležitých zájmů
s objektu údajů tam ctrl představit
právě když nemocnic veřejný zájem spojení právní povinnosti pokud na smlouvy
je teda to
no
myslím si že radixem čtyři běží právě no a jak se na ten s ten
strašák připravit
co do příštího roku a je potřeba udělat
tak zejména se podívat na své stávající před stávající procesy s co s těmi udej
děláte ze jakým co sem se získali osobní údaje a kde je zpracována kdo k
ní má přístup
a
jak jsou zabezpečeny
to by se udělá tak je potom možné a tento proces
a buď aktualizovat nebo rovno změnit
technicky zabezpečit
zajistit kdo se tomu bude věnovat a rozhodně proškolit naše zaměstnance kteří de s těmi
osobními udej přicházejí do styku
ale důležité také je
že nesnažte že je
potřeba za měsíc n na interní předpisy ale i na například smlouvy saskými externími dodavateli
od zvlášť pokud jsou to
tak jsem zmínila pokud na tuto smlouvu s těma strojařina který vám í i pro
vás dělají nějakou l
na vás pravicové databáze jsou tedy pro nás placatej taky na toto se podívat a
posoudit to s ohledem na dědictví
no a ty na zemi to za že to za končím
nějaké to jméno tě takže se u sankcí a kdo sankce byly vždycky za porušení
pravidel pro mechanicismy nebodej věcnej tři typy arrives přísně lo a z naší desetimiliónů kolik
korun které se ale nikdy ne u neuděloval i tak
dochází ke stísněně dvacet milionů nebo čtyři procenta celosvětového obratům
a cokoliv je vyšší
důležité je že toto nařízení působí
dycky to znamená na všechny jsou by na všechny správce kteří se zaměřují ve svých
aktivita na občany evropské unie to dopadá tím se snaží pokryti ty společnosti které nemají
sídla evropské uni
přepsán staňa týkat
poslední ze nás trouby chod kterou bych vypíchla je
to že
do teď není eště úplně vše zřejmé to bude zipy a mě tam zaujala třeba
velice věc že pro souhlas osob se zpracováním osobních údajů
dětí a mladistvých je potřeba souhlas zákonného zástupce
a to je nastaveného při množiny p a je to šedo šestnácti l nicméně stát
jestli to mohou nastavit
toto hranici menší a to cache
push
tedy už třináctileté štrnáctýho patnáct je tedy týmu nepotřebovali souhlas rodičů
nicméně pokud nic neudělají
a ty národní státy tak to bude na šestnáct je té hranici prakticky strom osob
jako představit že to bude
protože ty nejenže patnácti lety který mobilem tady dvacet čtyři krát tři a půl hodiny
denně
tak že bych do zahraničí má skutečně prostě ta první chtěl jak to bude vymahatelné
vidíme
tak to je taková zajímavost
děkuji za pozornost a
kdybyste nějaké dotazy tak s ním c dvojtečka a nebo
já to ještě budu přes oběd
poznávací značka auta
doplněny sama sebe n
protože když jako pokud máte
pokud má těch ty databázi sám o sobě bez jakýhokoli dalšího vedení můžete to proto
identifikovat člověka jenom sama sebe
do majitel ale pokud máte prostě už a spojení
tak potom se může ano zase to spojení
a tam zase záleží jak lépe identifikace pokud jste prostě de deset tady děsný ménem
list ne nám r
female bude proto tejden taková ta
při kontrole před člověkem filozof
já bych tak jako pokuď pokud máte mejla a člověka nebo to posunu jako osobní
údaje radši dycky zlatu protože to
kdy jádro zaučila byste oslavan tyhle
no
pokrytí má s tou pokud jako těm model na tím přístupu zatím dostat
nebo ten nebo ten
tak ta zdřímnout viděla jako pro nás to znamená to že prostě
pokud on je na tom proudu
a to by se to řešili péče s kolegou striktně se to taky zabývá naše
sme podstaty k nějakýmu našemu názoru že pokud těm údajům má přístup
a může se k nim dostat ačkoliv nemá zatím přeložené může prostě ať se využívá
ve by měl být e zpracovatelné
a je mazaní tím že prostě větama takto proudu proto
tady mám je ta byla neudržoval
spravoval hlídat aby neunikly
a musí mít ratišti bezpečnostní opatření které se máte vy a musela z informací musím
forma potom úniku a rovněž jako je tadle možná sem
jako deformovaná tím prádelna chtěla bych být jako přísnější takže bych určitě informovala i to
zákazník který roztávám souhlas tak ho instrumentováno třetí osobě
na zpracovat a to jak nesmí
na tam jeden ten a tím účelem rozumíte megery pro nacházet osobního d byste získal
prostě a to sebe to k tomu že bude to slova
že metastazá začíná být kam
nezalezeš na celé zobrazovat nevykonají další
pak tam a ten čaj aby to v pořádku ale jako
protože když to byl se neučil to snášet a slučitelný tak by to mělo být
pořádku ale
podle mě tak je to klasické obchodování
jenom projdeme to teďka řešit jo budeme to řešit jednou zprávy zkoncentruje tereze toho neztratíme
s tím živí že optická od
a uvidíme nahrazen jaké dnešního
co jsou to sem ještě něco pytlů tři sta dvacet hodin státní instituce něco kromě
změn proto víte
a jiná státní ste se zeptat se to
vztahuje
a nenesou je to se nezměnila
tady sme zajímá a portabilita
přiznám změna pocit že u právě usnadnit instituce tak portabilita neuplatní
a
já si myslím že teďka jako úplně radiátor k rovině ale jako mezi sjednana města
portabilita neuplatní
a to nezměníme jak je sto padesát článku nikdy vám to tam určitě našla
no
na
jako nepřestat zbyly sbírejte nezákonná
a to tam to tam byla jedna pouze si všimli tak pokud s byly zákona
tak to je právě tím titulem
který předchází tomu souhlasil
pokud máte tyto zákony tak prostě nepotřebujete zlozvyky
a to by taky potom visela zvolit já nevím jako jeden varhaníka zajímavý případ ta
ale prostě dochází ke zpracování našich zemích bude statické do celkem běžně ani závislost je
ten že
řeknete povolení zákon
na smlouvu a na tuto smlouvu to znamená pokud je dobrý tak ta smlouva prostě
nezanikla a ta může odvolávat nebo na nádherymilovnost agitovat maily ale
na k těm na které na které
knee které jsou získány pouze se souhlasem
jestli mi rozumíte když máte třeba na zákazníka jako
ne
a teplota finance thompsona z osobních údajů
je uvedeno k jakému silueta moler to bude jedna účelu peníze smlouvy rád aby se
mohli vyhledat jednak třeba to můžeme ukázat nabídky a tak dále
já teď se tady ten když nezvladatelná
tak ten tak prostě nemůže být odejmut souhlas proto nebyla splněna smlouva ale
k tomu že není budou l budou cílené reklamy tak tam se můžete novou nemůže
může limo tento stejné když máte třeba nadešel a potřebujete osobní údaje toho zase reklamy
asi by na milimetr ten co vás
to neznamená že přestanete plnit povyrostou tam operace daňový zákon že musíte ukládat faktory na
case osobní údaje další deset let jo
takže tam máte
no a pak registry ze zákona
tak
máte tyto
na doprava bez o tom bavili
jako v momentě kdy máte kdy shromažďuje té osobní údaje tak vždycky musíte proto z
romaninými tyto a ten tyto nebo co oblastech může být odejmuta nebo jiný důvod
a pokud máte ten zákony tenhleten registr
tak prostě ano dostaly nuly solař výborně na násobenec init reklamu že tamten jenom jsou
mazanicí lásku na opravně nebo pokud nebo k tomu
tady byl to registru pokud a tady na tenci nebo tady máte ve smlouvě která
trvá
a
a ale prostě tady máme registr financí a zakončí snad render them
a tam to nám tam naše ména prostě má na nás tam úžinu ale čtyři
roky protože nám to říká zákon
tak nemáte prostě praotec ona sama remote tady jako
m že tam dvě na první pohled jako dost
složitý ale jako l
otázka jak to máte smluvně zajištěna
tam je tam předpokládám je třeba a je možné
a jestli to byl legálním vidíme žvanec na smlouvu lištu ten sám rozebírat smlouvu audiovideo
palby
a třináct oblastí místo registru
a ty čtyři roky anody to podmínka pro získání toho úvěrovou
dalo by starší takto nicméně teďka nám řekne si
no a že nevím jestli prostě teďka se statického ochrany osobních bude jestli by toto
proč
ale
je
teďka ne systém semper z vnějšího že to bylo
je
tak číslo
a ta tams netrávil kyanizace a civilizace
na tlustou nahlédni tou moři diskutovat říkal mušketýři dokončit
kdy jsou