{"id":1184,"date":"2023-05-15T15:53:12","date_gmt":"2023-05-15T15:53:12","guid":{"rendered":"https:\/\/haven-advisory.cz\/?p=1184"},"modified":"2024-02-28T10:14:52","modified_gmt":"2024-02-28T10:14:52","slug":"prehled-k-problematice-ochrany-osobnich-udaju","status":"publish","type":"post","link":"https:\/\/haven-advisory.cz\/de\/aktuality\/prehled-k-problematice-ochrany-osobnich-udaju\/","title":{"rendered":"Problematika ochrany osobn\u00edch \u00fadaj\u016f"},"content":{"rendered":"

V n\u00e1sleduj\u00edc\u00edm p\u0159ehledu si V\u00e1s dovolujeme sezn\u00e1mit s ned\u00e1vn\u00fdmi rozhodnut\u00edmi \u00da\u0159adu pro ochranu osobn\u00edch \u00fadaj\u016f (\u00daOO\u00da), z\u00e1v\u011bry j\u00edm proveden\u00fdch kontrol a s dal\u0161\u00edmi novinkami v oblasti ochrany osobn\u00edch \u00fadaj\u016f. O dal\u0161\u00edch informac\u00edch z oblasti pr\u00e1vn\u00ed ochrany osobn\u00edch \u00fadaj\u016f V\u00e1s budeme informovat v dal\u0161\u00edm vyd\u00e1n\u00ed tohoto p\u0159ehledu nebo v p\u0159ehledu pr\u00e1vn\u00edch aktualit.<\/p>\n\n\n\n

Z kontroln\u00ed \u010dinnosti \u00daOO\u00da<\/strong><\/p>\n\n\n\n

\ud83d\udfe3Kontrola zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f prost\u0159ednictv\u00edm kamerov\u00e9ho syst\u00e9mu v\u00a0prostor\u00e1ch nemocnice <\/strong><\/p>\n\n\n\n

Na z\u00e1klad\u011b podn\u011btu byla zah\u00e1jena kontrola dodr\u017eov\u00e1n\u00ed povinnost\u00ed stanoven\u00fdch obecn\u00fdm na\u0159\u00edzen\u00edm o ochran\u011b osobn\u00edch \u00fadaj\u016f (d\u00e1le jen \u201eGDPR<\/strong>\u201c) v souvislosti se zpracov\u00e1n\u00edm osobn\u00edch \u00fadaj\u016f prost\u0159ednictv\u00edm kamerov\u00e9ho syst\u00e9mu v prostor\u00e1ch kliniky nemocnice. Zaveden\u00ed kamerov\u00e9ho syst\u00e9mu zd\u016fvod\u0148ovala kontrolovan\u00e1 osoba pot\u0159ebou detekov\u00e1n\u00ed vzniku ne\u017e\u00e1douc\u00edch stav\u016f pacient\u016f a jako nezbytnou sou\u010d\u00e1st celkov\u00e9 l\u00e9\u010dby pacienta. Zpracov\u00e1n\u00ed zvl\u00e1\u0161tn\u00edch kategori\u00ed osobn\u00edch \u00fadaj\u016f pacient\u016f (jako je nap\u0159\u00edklad \u00fadaj o rasov\u00e9m \u010di etnick\u00e9m p\u016fvodu, n\u00e1bo\u017eensk\u00e9m vyzn\u00e1n\u00ed, zdravotn\u00edm stavu, sexu\u00e1ln\u00ed orientaci osoby a dal\u0161\u00ed) pak zd\u016fvodnila v\u00fdjimkou dle \u010dl. 9 odst. 2 p\u00edsm. i) GDPR, kdy je zpracov\u00e1n\u00ed nezbytn\u00e9 z d\u016fvodu ve\u0159ejn\u00e9ho zdrav\u00ed a slou\u017e\u00ed k zaji\u0161t\u011bn\u00ed p\u0159\u00edsn\u00fdch norem kvality a bezpe\u010dnosti zdravotn\u00ed p\u00e9\u010de, l\u00e9\u010div\u00fdch p\u0159\u00edpravk\u016f nebo zdravotnick\u00fdch p\u0159\u00edpravk\u016f.<\/p>\n\n\n\n

\u00daOO\u00da (d\u00e1le jen \u201e\u00da\u0159ad<\/strong>\u201c) v\u0161ak pouk\u00e1zal na to, \u017ee z pr\u00e1vn\u00edho z\u00e1kladu, ze kter\u00e9ho kontrolovan\u00e1 osoba vych\u00e1z\u00ed, nevypl\u00fdv\u00e1 povinnost sledovat stav pacient\u016f pomoc\u00ed videokamer. V pr\u016fb\u011bhu kontroly vy\u0161lo d\u00e1le najevo, \u017ee v posledn\u00edch 10 letech nebylo do kamerov\u00fdch z\u00e1znam\u016f nahl\u00ed\u017eeno. \u00da\u0159ad proto konstatoval, \u017ee kontrolovan\u00e9 osob\u011b pro pou\u017eit\u00ed kamerov\u00e9ho syst\u00e9mu ve vnit\u0159n\u00edch prostor\u00e1ch kliniky v\u00fd\u0161e zm\u00edn\u011bn\u00fd pr\u00e1vn\u00ed titul nesv\u011bd\u010d\u00ed.<\/p>\n\n\n\n

Z\u00e1v\u011brem \u00da\u0159ad dopl\u0148uje, \u017ee kamerov\u00fd syst\u00e9m by ve vnit\u0159n\u00edch prostor\u00e1ch mohl b\u00fdt provozov\u00e1n v souladu s \u010dl. 6 odst. 1 p\u00edsm. f) GDPR (tj. pokud je zpracov\u00e1n\u00ed \u00fadaj\u016f nezbytn\u00e9 pro \u00fa\u010dely opr\u00e1vn\u011bn\u00fdch z\u00e1jm\u016f p\u0159\u00edslu\u0161n\u00e9ho spr\u00e1vce \u010di t\u0159et\u00ed strany), spr\u00e1vce osobn\u00edch \u00fadaj\u016f by v\u0161ak musel prok\u00e1zat, \u017ee pro konkr\u00e9tn\u00ed \u00fa\u010dely m\u00e1 jeho opr\u00e1vn\u011bn\u00fd z\u00e1jem p\u0159ednost p\u0159ed z\u00e1jmy nebo z\u00e1kladn\u00edmi pr\u00e1vy a svobodami subjekt\u016f \u00fadaj\u016f (tedy prov\u00e9st test proporcionality \u2013 balan\u010dn\u00ed test). <\/p>\n\n\n\n

\ud83d\udfe3Kontrola zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f na soci\u00e1ln\u00edch s\u00edt\u00edch <\/strong><\/p>\n\n\n\n

\u00da\u0159ad se touto kontrolou zab\u00fdval zejm\u00e9na zve\u0159ejn\u011bn\u00edm adres poslanc\u016f na soci\u00e1ln\u00ed s\u00edti Facebook a Telemetr.io. Osobn\u00ed \u00fadaje ve form\u011b adres m\u011bly b\u00fdt tak\u00e9 rozes\u00edl\u00e1ny prost\u0159ednictv\u00edm e-mailu. \u00da\u0159ad zjistil, \u017ee kontrolovan\u00e1 osoba nezpracov\u00e1vala osobn\u00ed \u00fadaje v souladu s GDPR, tedy nedisponovala legitimn\u00edm pr\u00e1vn\u00edm titulem podle \u010dl. 6 odst. 1 GDPR (mezi kter\u00e9 pat\u0159\u00ed (1) ud\u011blen\u00ed souhlasu se zpracov\u00e1n\u00edm osobn\u00edch \u00fadaj\u016f, (2) zpracov\u00e1n\u00ed je nezbytn\u00e9 pro spln\u011bn\u00ed smlouvy, (3) pro spln\u011bn\u00ed pr\u00e1vn\u00ed povinnosti, (4) pro ochranu \u017eivotn\u011b d\u016fle\u017eit\u00fdch z\u00e1jm\u016f subjektu \u00fadaj\u016f, (5) pro spln\u011bn\u00ed \u00fakolu ve ve\u0159ejn\u00e9m z\u00e1jmu nebo p\u0159i v\u00fdkonu ve\u0159ejn\u00e9 moci a (6) pro \u00fa\u010dely opr\u00e1vn\u011bn\u00e9ho z\u00e1jmu spr\u00e1vce \u00fadaj\u016f). Dal\u0161\u00edm pochyben\u00edm kontrolovan\u00e9 osoby bylo nepln\u011bn\u00ed informa\u010dn\u00ed povinnosti v\u016f\u010di subjekt\u016fm \u00fadaj\u016f \u2013 na webov\u00fdch str\u00e1nk\u00e1ch neuvedla \u017e\u00e1dnou informaci o ochran\u011b osobn\u00edch \u00fadaj\u016f ani informaci o zp\u016fsobu zpracov\u00e1n\u00ed t\u011bchto \u00fadaj\u016f. V n\u00e1vaznosti na tato pochyben\u00ed bylo zah\u00e1jeno spr\u00e1vn\u00ed \u0159\u00edzen\u00ed.<\/p>\n\n\n\n

\ud83d\udfe3Kontrola zas\u00edl\u00e1n\u00ed obchodn\u00edch sd\u011blen\u00ed\u00a0 <\/strong><\/p>\n\n\n\n

V n\u011bkolika p\u0159\u00edpadech zah\u00e1jil \u00da\u0159ad na z\u00e1klad\u011b st\u00ed\u017enost\u00ed kontrolu t\u00fdkaj\u00edc\u00ed se dodr\u017eov\u00e1n\u00ed povinnost\u00ed souvisej\u00edc\u00edch s rozes\u00edl\u00e1n\u00edm obchodn\u00edch sd\u011blen\u00ed (elektronick\u00fdmi prost\u0159edky) a zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f v n\u00e1vaznosti s p\u0159\u00edm\u00fdm marketingem.<\/p>\n\n\n\n

P\u0159\u00edm\u00fd marketing jako ur\u010dit\u00e1 forma reklamy c\u00edl\u00edc\u00ed na konkr\u00e9tn\u00ed osoby a jako n\u00e1stroj k podpo\u0159e podnikatelsk\u00e9 \u010dinnosti spole\u010dnosti, mus\u00ed p\u0159i \u0161\u00ed\u0159en\u00ed obchodn\u00edch sd\u011blen\u00ed dodr\u017eovat p\u0159esn\u011b stanoven\u00e9 podm\u00ednky (upraven\u00e9 v GDPR i speci\u00e1ln\u00ed \u00faprav\u011b v z\u00e1kon\u011b \u010d. 480\/2004 Sb., o n\u011bkter\u00fdch slu\u017eb\u00e1ch informa\u010dn\u00ed spole\u010dnosti). Ke zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f pro \u00fa\u010dely p\u0159\u00edm\u00e9ho marketingu \u00da\u0159ad uv\u00e1d\u00ed, \u017ee jde o zpracov\u00e1n\u00ed z d\u016fvodu opr\u00e1vn\u011bn\u00e9ho z\u00e1jmu dle GDPR, a tud\u00ed\u017e z\u00e1kazn\u00edk p\u0159i n\u00e1kupu v\u00fdrobku \u010di slu\u017eby m\u016f\u017ee d\u016fvodn\u011b o\u010dek\u00e1vat, \u017ee mu obchodn\u00edk za\u0161le obdobnou nab\u00eddku.<\/p>\n\n\n\n

Obchodn\u00edk, jako spr\u00e1vce osobn\u00edch \u00fadaj\u016f, v\u0161ak mus\u00ed splnit informa\u010dn\u00ed povinnost \u2013 tj. informovat subjekt \u00fadaj\u016f a jeho pr\u00e1vu vzn\u00e9st n\u00e1mitku proti zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f pro \u00fa\u010dely p\u0159\u00edm\u00e9ho marketingu a informovat ho o zp\u016fsobech, jak tak lze u\u010dinit (nap\u0159. uv\u00e9st kontakt, kter\u00fdm lze zas\u00edl\u00e1n\u00ed zru\u0161it). Pokud tak subjekt \u00fadaj\u016f u\u010din\u00ed, nesm\u011bj\u00ed b\u00fdt jeho osobn\u00ed \u00fadaje pro tento \u00fa\u010del ji\u017e d\u00e1le zpracov\u00e1v\u00e1ny. Tyto informace lze zve\u0159ejnit na webov\u00fdch str\u00e1nk\u00e1ch a sou\u010dasn\u011b tak\u00e9 p\u0159\u00edmo p\u0159i uzav\u00edr\u00e1n\u00ed z\u00e1kaznick\u00e9ho vztahu, a\u0165 u\u017e elektronicky, prost\u0159ednictv\u00edm z\u00e1kaznick\u00e9 linky nebo osobn\u011b na prodejn\u011b.<\/p>\n\n\n\n

Kontrolovan\u00e1 osoba (obchodn\u00edk) mus\u00ed d\u00e1le prok\u00e1zat, \u017ee p\u0159edm\u011btn\u00e1 obchodn\u00ed sd\u011blen\u00ed \u0161\u00ed\u0159ila bu\u010f na z\u00e1klad\u011b z\u00e1kaznick\u00e9ho vztahu nebo na z\u00e1klad\u011b ud\u011blen\u00e9ho souhlasu adres\u00e1t\u016f. \u00da\u0159ad op\u011btovn\u011b upozor\u0148uje na to, \u017ee za \u0161\u00ed\u0159en\u00ed obchodn\u00edch sd\u011blen\u00ed je odpov\u011bdn\u00fd jak samotn\u00fd faktick\u00fd odes\u00edlatel, tak i subjekt, v jeho\u017e prosp\u011bch byla obchodn\u00ed sd\u011blen\u00ed zas\u00edl\u00e1na, a to na z\u00e1klad\u011b objektivn\u00ed odpov\u011bdnosti, tedy odpov\u011bdnosti za n\u00e1sledek. Toto\u017enost odes\u00edlatele v obchodn\u00edm sd\u011blen\u00ed nesm\u00ed b\u00fdt skryt\u00e1 ani utajovan\u00e1, proto pouh\u00fd odkaz na webov\u00e9 str\u00e1nky, kde lze nap\u0159. nab\u00edzen\u00e9 zbo\u017e\u00ed zakoupit, je nedostate\u010dn\u00e9.<\/p>\n\n\n\n

Mezi nej\u010dast\u011bj\u0161\u00ed pochyben\u00ed, kter\u00e1 \u00da\u0159ad v r\u00e1mci t\u011bchto kontrol zjistil, pat\u0159\u00ed jednak zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f v nadbyte\u010dn\u00e9m rozsahu (nap\u0159. \u00fadaje faktura\u010dn\u00ed a platebn\u00ed) a jednak zpracov\u00e1n\u00ed \u00fadaj\u016f po dobu del\u0161\u00ed, ne\u017e je nezbytn\u00e1 ke stanoven\u00e9mu \u00fa\u010delu (nap\u0159\u00edklad a\u017e 3 roky po ukon\u010den\u00ed z\u00e1kaznick\u00e9ho vztahu). Kontaktov\u00e1n\u00ed z\u00e1kazn\u00edka po ukon\u010den\u00ed z\u00e1kaznick\u00e9ho vztahu je dle \u00da\u0159adu akceptovateln\u00e9 a odpov\u00edd\u00e1 b\u011b\u017en\u00e9 praxi, doba kontaktov\u00e1n\u00ed v\u0161ak mus\u00ed b\u00fdt p\u0159im\u011b\u0159en\u00e1 a v\u017edy s mo\u017enost\u00ed odm\u00edtnut\u00ed ze strany subjektu \u00fadaj\u016f.<\/p>\n\n\n\n

V n\u00e1vaznosti na n\u011bkter\u00e1 poru\u0161en\u00ed bylo zah\u00e1jeno spr\u00e1vn\u00ed \u0159\u00edzen\u00ed, za n\u011bkter\u00e1 poru\u0161en\u00ed do\u0161lo tak\u00e9 k ulo\u017een\u00ed sankce ve v\u00fd\u0161i 10 000 K\u010d.<\/p>\n\n\n\n

Z d\u016fvodu mno\u017e\u00edc\u00edch se dotaz\u016f a st\u00ed\u017enost\u00ed na zas\u00edl\u00e1n\u00ed obchodn\u00edch sd\u011blen\u00ed prost\u0159ednictv\u00edm SMS zpr\u00e1v uv\u00e1d\u00ed \u00da\u0159ad souhrn podm\u00ednek, za nich\u017e lze tato obchodn\u00ed sd\u011blen\u00ed zas\u00edlat:<\/p>\n\n\n\n