Hledat v komentářích
Investiční doporučení
Výsledky společností - ČR
Výsledky společností - Svět
IPO, M&A
Týdenní přehledy
 

Detail - články
Zpracovávání osobních údajů: Kdo zbytečně vyžaduje souhlas, vystavuje se až milionové pokutě

Zpracovávání osobních údajů: Kdo zbytečně vyžaduje souhlas, vystavuje se až milionové pokutě

22.09.2014 5:30
Autor: KŠB, KSB

Úřad pro ochranu osobních údajů (ÚOOÚ) ve zmiňovaném stanovisku připomíná, že i když je souhlas se zpracováním osobních údajů „uveden na prvním místě výčtu možných právních titulů pro zpracování osobních údajů“ neznamená to, že by to byl podklad pro zpracování osobních údajů jediný nebo takový, který by bylo možno aplikovat vždy.

Pokud si objednáte u prodejce zboží a sdělíte mu přitom své identifikační údaje, aby Vám mohl vystavit fakturu a zboží dodat, Vaše osobní údaje prodejce může zpracovávat, zcela logicky, i bez Vašeho souhlasu. Z dalších příkladů je možné uvést například zpracování osobních údajů zaměstnanců zaměstnavatelem pro účely vedení osobního spisu, placení odvodů a podobně. Ani v tomto případě není třeba souhlasu dotčeného zaměstnance. Zpracovávat osobní údaje je tedy možné v celé řadě případů i bez (zvláštního) souhlasu dotčeného.

Srpnové stanovisko Úřadu se zaměřilo právě na povinnost zpracovávat určité osobní údaje vyplývající přímo ze zákona. Podle Úřadu, pokud je i v těchto případech vyžadován souhlas se zpracováním osobních údajů, je to nejen nadbytečné, ale i matoucí či dokonce klamavé. Hrozí totiž, že nesprávně informovaná dotčená osoba (tzv. subjekt údajů) bude chtít svůj souhlas se zpracováním osobních údajů odvolat a zpracování osobních údajů zabránit. I když by tak dotčená osoba učinila, na zpracování osobních údajů by to nemělo žádný vliv, neboť povinnost osobní údaje zpracovávat byla uložena zákonem. Například, i kdyby v případě zpracování osobních údajů zaměstnavatelem pro účely plnění povinností, které pro něj z právních předpisů vyplývají, zaměstnanec svůj původně zaměstnavatelem vyžadovaný souhlas se zpracováním osobních údajů odvolal, zaměstnavatel by jeho osobní údaje musel zpracovávat dál. Zaměstnancově vůli navzdory.

Při zpracování osobních údajů, ať už na základě souhlasu nebo i bez něj, na podkladě některé ze zákonem předvídaných výjimek, je osoba správce (tj. ten, kdo určuje účel, pro který jsou osobní údaje zpracovávány) povinna dotčenou osobu informovat o zpracování údajů. Tím, že je vyžadován souhlas se zpracováním osobních údajů tam, kde jej není třeba (tedy, když povinnost zpracovávat osobní údaje je dána zákonem), je podle Úřadu podávána dotčené osobě většinou nepřímo (někdy bohužel i výslovně) nesprávná, zavádějící informace o tom, že se jedná o zpracování osobních údajů dobrovolné.

Pokud je tedy v podobných případech vyžadován souhlas se zpracováním osobních údajů, Úřad v takovém postupu shledává „nepravdivé a tím nedostatečné plnění informační povinnosti při shromažďování osobních údajů…“, které je i porušením zákona na ochranu osobních údajů. Pokud by bylo zjištěno takové porušení, dle okolností případu, může Úřad přistoupit jednak k uložení nápravných opatření, jednak pokuty. Výše pokuty, která může být uložena, je značná – až 1 000 000 Kč.

Klíčovým pojmem, který stojí na pozadí zpracování osobních údaje, je účel – tedy to, proč jsou osobní údaje zpracovány. Na zpracování osobních údajů, která jsou uloženy zákonem (a tedy u kterých jsou osobní údaje zpracovávány pro účely plnění právních povinností) často navazují zpracování další, pro jiné účely, které je doplňují. Velmi často dochází ke zpracování osobních údajů pro celou řadu účelů současně. Posouzení, kdy už se jedná o zpracování osobních údajů, ke kterému je souhlas nezbytný, tak může být komplikovanější.

Vedle toho stojí za připomenutí, že kromě otázky právního podkladu pro zpracování osobních údajů (ať už jde o souhlas se zpracováním osobních údajů nebo výjimku, která zpracování umožňuje i bez souhlasu), musí zpracovatelé osobních údajů zvažovat, zda zpracování osobních údajů, které provádějí, je třeba Úřadu ohlásit, či nikoliv. Přitom, i když bude zjištěno, že zpracování osobních údajů podléhá notifikační povinnosti, nemusí to znamenat, že se jedná o zpracování osobních údajů, ke kterému je nezbytný souhlas se zpracováním osobních údajů, a naopak.

Každý správce osobních údajů by proto měl pečlivě zvážit, jaké osobní údaje a pro jaké účely zamýšlí zpracovávat. Měl by zhodnotit, zda bude potřebovat souhlas se zpracováním, či nikoliv, a zda bude třeba zamýšlené zpracování osobních údajů Úřadu ohlásit. Konečně, jak nepřímo připomněl Úřad, by měl každý správce zvolit vhodný způsob, jakým dotčené osoby o zpracování osobních údajů dostatečně a srozumitelně informovat, tak aby podané informace nepůsobily zavádějícím, klamavým dojmem. Právě to by mělo nejen předejít případným sankcím za porušení zákona na ochranu osobních údajů ze strany Úřadu, ale mělo především přispět k efektivnímu a přehlednému zpracování osobních údajů správcem údajů.

KŠB

Váš názor
Na tomto místě můžete zahájit diskusi. Zatím nebyl zadán žádný názor. Do diskuse mohou přispívat pouze přihlášení uživatelé (Přihlásit). Pokud nemáte účet, na který byste se mohli přihlásit, registrujte se zde.
Aktuální komentáře
30.07.2021
11:54EU hlásí prudké hospodářské zotavení. Německo se vrátilo k růstu
11:11Solidní sada čísel Erste může dát akciím impuls, říká analytik Michal Křikava  
10:46Evropa se snaží korigovat úvodní ztráty. Závěr týdne kazí Amazon, ustal i růst v Číně  
9:43Petr Dufek: Slabé oživení ekonomiky za druhý kvartál nelze označit jinak než zklamáním
9:17Rozbřesk: Sentiment v eurozóně na maximu, v ČR už klesá
9:16Ekonomika Česka stoupla ve čtvrtletí o 7,8 procenta. Ekonomové čekali víc
8:52Evropské i americké futures v červeném, Erste ale přišla se svěžími čísly za druhý kvartál  
8:44Růst tržeb Amazonu zpomalil, investory zklamal i výhled
8:21Erste ve čtvrtletí prudce zvedla zisk, zlepšuje roční prognózu
5:52Investiční tip Walt Disney: Zpátky za zábavou  
29.07.2021
22:00Indexy v USA na historických maximech  
17:49Automobilky pro elektrobudoucnost a aktuální nadšení trhu
16:49Hilton se ve čtvrtletí vrátil k zisku, vliv delty na zájem o rekreaci nepozoruje. Akcie na rekordu
15:57Co letos ještě čeká ETF? Franklin Templeton přináší tři predikce
15:55Americká ekonomika zrychlila nepatrně, ale při silné soukromé spotřebě
15:09ČNblog: Rostoucí zadlužení státu, provázanost mezi vládním a finančním sektorem a rizika pro finanční stabilitu
14:21Erste předvede výrazný meziroční nárůst čistého zisku, odhaduje analytik Patrie Michal Křikava  
13:50Moneta Money Bank (Wüstenrot hypoteční banka) - oznámení o výplatě výnosu HZL WHB
13:28Analytik k výsledkům Volkswagenu: Znovu lepší výhled a ziskovost lepší než před koronavirem  
12:55Důvěra v české ekonomice klesá, komentuje sentiment v ČR analytik Petr Dufek

Související komentáře
Nejčtenější zprávy dne
Nejčtenější zprávy týdne
Nejdiskutovanější zprávy týdne
Kalendář událostí
ČasUdálost
AbbVie Inc (06/21 Q2, Bef-mkt)
Air France-KLM (06/21 Q2, Bef-mkt)
Babcock International Group PLC
Colgate-Palmolive Co (06/21 Q2, Bef-mkt)
Erste Group Bank AG (06/21 Q2)
EssilorLuxottica SA (06/21 Q2, Bef-mkt)
Exxon Mobil Corp (06/21 Q2)
Chevron Corp (06/21 Q2, Bef-mkt)
IDEXX Laboratories Inc (06/21 Q2, Bef-mkt)
International Consolidated Airlines Group SA (06/21 Q2, Bef-mkt)
Johnson Controls International plc (06/21 Q3, Bef-mkt)
MTU Aero Engines AG (06/21 Q2)
Procter & Gamble Co/The (06/21 Q4)
Raiffeisen Bank International AG (06/21 Q2, Bef-mkt)
Renault SA (06/21 Q2, Bef-mkt)
Siemens Gamesa Renewable Energy SA (06/21 Q3, Bef-mkt)
Siemens Healthineers AG (06/21 Q3)
UniCredit SpA (06/21 Q2, Bef-mkt)
1:50JP - Maloobchodní tržby, m/m
1:50JP - Průmyslová výroba, m/m
7:00BNP Paribas SA (06/21 Q2)
7:30Schneider Electric SE (06/21 Q2)
7:30Umicore SA
8:15Engie SA (06/21 Q2)
9:00CZ - HDP, y/y
10:00DE - HDP, y/y
11:00EMU - CPI, m/m
11:00EMU - HDP, y/y
12:30Caterpillar Inc (06/21 Q2)
12:55VF Corp (06/21 Q1)
14:30USA - Jádrový deflátor PCE, m/m
14:30USA - Výdaje na osobní spotřebu, m/m
16:00USA - Index spotř. důvěry Mich. university