DokonΦujeme struΦn² p°ehled prßv a povinnostφ, kterΘ v oblasti naklßdßnφ s osobnφmi ·daji obΦan∙ platφ od 1. Φervna 2000 na zßklad∞ novΘho Zßkona o ochran∞ osobnφch ·daj∙ a o zm∞n∞ n∞kter²ch zßkon∙ Φ. 101/2000 Sb.
Povinnosti pro normßlnφ subjekty
Pro zpracovatele osobnφch ·daj∙, na kterΘ se nevztahujφ v²jimky, je₧ jsem minule kritizoval, zaklßdß zßkon °adu povinnostφ, a to p°edevÜφm nßsledujφcφch. Sprßvce m∙₧e zpracovßvat osobnφ ·daje pouze se souhlasem subjektu ·daj∙. Souhlas je t°eba dßt v pφsemnΘ form∞ a musφ z n∞j b²t patrnΘ, v jakΘm rozsahu je poskytovßn, komu a k jakΘmu ·Φelu, na jakΘ obdobφ a kdo jej poskytuje. Souhlas m∙₧e b²t kdykoliv odvolßn. Tento souhlas musφ sprßvce uschovat po dobu zpracovßnφ osobnφch ·daj∙, k jejich₧ zpracovßnφ byl dßn souhlas. Bez tohoto souhlasu je m∙₧e zpracovßvat: a) jestli₧e provßdφ zpracovßnφ upravenΘ zvlßÜtnφm zßkonem, b) jestli₧e je nezbytnΘ, aby subjekt ·daj∙ mohl vstoupit do jednßnφ o smluvnφm vztahu nebo aby plnil ujednßnφ smlouvy uzav°enΘ se sprßvcem, c) pokud je to nezbytn∞ t°eba k ochran∞ d∙le₧it²ch zßjm∙ subjektu ·daj∙ (v tomto p°φpad∞ je t°eba bez zbyteΦnΘho odkladu zφskat jeho souhlas, a pokud souhlas nenφ dßn, musφ sprßvce ukonΦit zpracovßnφ a ·daje zlikvidovat), d) jednß-li se o oprßvn∞n∞ zve°ejn∞nΘ osobnφ ·daje v souladu s tiskov²m nebo jin²m zvlßÜtnφm zßkonem. StruΦn∞ m∙₧eme °φci, ₧e zpracovßvat osobnφ ·daje lze jen na zßklad∞ souhlasu, smlouvy nebo zßkona.
Co se t²kß vyu₧φvßnφ ·daj∙ marketingem, provßdφ-li sprßvce nebo zpracovatel zpracovßnφ osobnφch ·daj∙ za ·Φelem nabφzenφ obchodu nebo slu₧eb subjektu ·daj∙, lze pro tento ·Φel pou₧φt jmΘno, p°φjmenφ a adresu subjektu ·daj∙, pokud tyto ·daje byly zφskßny z ve°ejnΘho seznamu nebo v souvislosti s vlastnφ Φinnostφ jako₧to sprßvce nebo zpracovatele. Znamenß to, ₧e lze opisovat telefonnφ seznam nebo ₧e prodejce bot m∙₧e nabφzet sv²m zßkaznφk∙m kosmetiku. Sprßvce nebo zpracovatel vÜak nesmφ uvedenΘ ·daje dßle zpracovßvat, pokud s tφm subjekt ·daj∙ vyslovil nesouhlas. Nesouhlas se zpracovßnφm je nutnΘ vyjßd°it pφsemn∞. Bez souhlasu subjektu ·daj∙ nelze k uveden²m ·daj∙m p°i°azovat dalÜφ osobnφ ·daje.
Povinnostφ sprßvce je p°edevÜφm: shroma₧∩ovat osobnφ ·daje pouze v rozsahu nezbytnΘm pro napln∞nφ stanovenΘho ·Φelu, uchovßvat osobnφ ·daje pouze po dobu, kterß je nezbytnß k ·Φelu jejich zpracovßnφ, zpracovßvat osobnφ ·daje pouze k tomu ·Φelu, k n∞mu₧ byly shromß₧d∞ny, pokud zvlßÜtnφ zßkon nestanovφ jinak (zpracovßvat k jinΘmu ·Φelu lze osobnφ ·daj, jen pokud k tomu dal subjekt ·daj∙ souhlas), shroma₧∩ovat osobnφ ·daje pouze otev°en∞ û je vylouΦeno shroma₧∩ovat ·daje pod zßminkou jinΘho ·Φelu nebo jinΘ Φinnosti (pokud zvlßÜtnφ zßkon nestanovφ jinak), nesdru₧ovat osobnφ ·daje, kterΘ byly zφskßny k rozdφln²m ·Φel∙m (pokud zvlßÜtnφ zßkon nestanovφ jinak).
Sprßvce je povinen vΦas a °ßdn∞ subjekt ·daj∙ informovat o tom, ₧e o n∞m shroma₧∩uje ·daje, v jakΘm rozsahu a pro jak² ·Φel, kdo je bude dßle zpracovßvat a pro jak² ·Φel a komu mohou b²t zp°φstupn∞ny Φi komu jsou ·daje urΦeny. SouΦßstφ tΘto informace musφ b²t tΘ₧ ·daj o jeho sφdle, p°φpadn∞ o sφdle zpracovatele. Sprßvce musφ dßle subjekt ·daj∙ pouΦit o tom, zda je podle zßkona povinen pro zpracovßnφ osobnφ ·daje poskytnout, jakΘ d∙sledky budou vyvozeny, pokud tak neuΦinφ, a kdy je oprßvn∞n odmφtnout poskytnutφ osobnφch ·daj∙, nebo zda poskytnutφ osobnφch ·daj∙ je dobrovolnΘ. Sprßvce musφ subjekt ·daj∙ informovat o jeho prßvu k p°φstupu k osobnφm ·daj∙m, jako₧ i o dalÜφch prßvech stanoven²ch v tomto zßkon∞.
Jestli₧e sprßvce nezφskal osobnφ ·daje p°φmo od subjektu ·daj∙, poskytne mu dßle takΘ informace o tom, kdo mu ·daje poskytl, o druhu osobnφch ·daj∙ a takΘ obsah t∞chto ·daj∙. Sprßvce je povinen jednou za kalendß°nφ rok bezplatn∞, jinak kdykoli za p°im∞°enou ·hradu nep°evyÜujφcφ nßklady nezbytnΘ na poskytnutφ informace, subjektu ·daj∙ na zßklad∞ pφsemnΘ ₧ßdosti poskytnout informace o osobnφch ·dajφch o n∞m zpracovßvan²ch, pokud tento zßkon nebo zvlßÜtnφ zßkon nestanovφ jinak.
K ochran∞ prßv subjektu ·daj∙ sm∞°uje ustanovenφ, podle n∞ho₧ mß mφt obdobnΘ povinnosti jako sprßvce takΘ zpracovatel (osoba zpracovßvajφcφ data na zßklad∞ smlouvy se sprßvcem). Aby nevznikaly pochyby, platφ, ₧e vztah mezi nφm a sprßvcem je dßn bu∩ zßkonem, nebo je zalo₧en smlouvou, kterß musφ mφt pφsemnou formu pod sankcφ neplatnosti. Dßle je zpracovateli ulo₧eno, aby v p°φpad∞, ₧e zjistφ poruÜovßnφ povinnostφ ze strany sprßvce, neprodlen∞ jej na to upozornil a p°estal ·daje pro n∞j zpracovßvat. NeuΦinφ-li tak, odpovφdß s nφm solidßrn∞ za p°φpadnou Ükodu.
╪ada povinnostφ je ulo₧ena v oblasti zabezpeΦovßnφ osobnφch ·daj∙: sprßvce a zpracovatel jsou povinni p°ijmout takovß opat°enφ, aby nemohlo dojφt k neoprßvn∞nΘmu nebo nahodilΘmu p°φstupu k osobnφm ·daj∙m, k jejich zm∞n∞, zniΦenφ Φi ztrßt∞, neoprßvn∞n²m p°enos∙m, k jejich jinΘmu neoprßvn∞nΘmu zpracovßnφ, jako₧ i k jinΘmu zneu₧itφ osobnφch ·daj∙, p°iΦem₧ jejich zam∞stnanc∙m se uklßdß povinnost mlΦenlivosti. Tyto povinnosti platφ i po ukonΦenφ zpracovßnφ osobnφch ·daj∙. Nov∞ zßkon °eÜφ i otßzku p°edßvßnφ osobnφch ·daj∙ do jin²ch stßt∙.
Dozor musφ b²t
Je tedy z°ejmΘ, ₧e data (se zmφn∞n²mi v²jimkami pro Policii ╚R, zpravodajskΘ slu₧by, NB┌) nadßle bude ka₧d² sprßvce muset zpracovßvat pouze na zßklad∞ zßkonnΘho zmocn∞nφ (nebo souhlasu subjekt∙), otev°en∞, pod kontrolou ┌°adu pro ochranu osobnφch ·daj∙, dotΦen²ch osob a celΘ ve°ejnosti. Nad dodr₧ovßnφm zßkona bude bdφt ┌°ad pro ochranu osobnφch ·daj∙, jeho₧ struktura a pravomoci se vφce blφ₧φ NK┌ ne₧li orgßn∙m Φinn²m v trestnφm °φzenφ. ┌°ad provßdφ dozor nad dodr₧ovßnφm povinnostφ stanoven²ch tφmto zßkonem p°i zpracovßnφ osobnφch ·daj∙, vede evidenci oznßmenφ o zpracovßnφ osobnφch ·daj∙ a registr povolen²ch zpracovßnφ osobnφch ·daj∙, zpracovßvß a ve°ejnosti zp°φstup≥uje v²roΦnφ zprßvu o svΘ Φinnosti, projednßvß p°estupky a jinΘ sprßvnφ delikty a ud∞luje pokuty podle tohoto zßkona, zajiÜ¥uje pln∞nφ po₧adavk∙ vypl²vajφcφch z mezinßrodnφch smluv, jimi₧ je ╚eskß republika vßzßna, poskytuje konzultace v oblasti ochrany osobnφch ·daj∙, spolupracuje s obdobn²mi ·°ady jin²ch stßt∙ a vykonßvß i dalÜφ Φinnosti, kterΘ mu jsou stanoveny tφmto zßkonem nebo zvlßÜtnφmi zßkony.
┌°ad by m∞l podle zßkona p°i provßd∞nφ dozoru nad zpracovßnφm osobnφch ·daj∙ postupovat zcela nezßvisle a °φdit se pouze zßkony a jin²mi prßvnφmi p°edpisy. ┌°ad je nezßvisl² na vlßd∞, jejφch orgßnech a ·st°ednφch orgßnech stßtnφ sprßvy. Do Φinnosti ┌°adu lze zasahovat jen na zßklad∞ zßkona. Nezßvislost bude dßle posφlena tφm, ₧e p°edsedu ┌°adu i sedm inspektor∙ bude jmenovat na dobu p∞ti let prezident republiky na nßvrh Senßtu Parlamentu ╚eskΘ republiky, a to z vysokoÜkolsky kvalifikovan²ch a bez·honn²ch osob, kterΘ nesm∞jφ zastßvat jinΘ funkce v zastupitelsk²ch sborech, soudnictvφ Φi ve°ejnΘ sprßv∞. VylouΦeno rovn∞₧ bude jejich Φlenstvφ v politick²ch stranßch Φi hnutφch.
Bohu₧el ani v tΘto oblasti nenφ zßkon zcela bez chyb. Zßkon zcela postrßdß jednoznaΦnou definici postavenφ ┌°adu v soustav∞ orgßn∙ stßtu. (To se ji₧ dnes projevuje v nejasnosti ohledn∞ postupu, kdo mß ┌°ad z°φdit, kdo mu p°id∞luje penφze, kdo podepisuje smlouvy se zam∞stnanci, pokud nenφ jmenovßn p°edseda, apod.) V nßvaznosti na tuto skuteΦnost nenφ zde zapracovßna zßsada z Φl. 28 Sm∞rnice EU, podle nφ₧ mß mφt ┌°ad "pravomoc vstupovat do prßvnφch °φzenφ tam, kde nßrodnφ ustanovenφ p°ijatß na zßklad∞ tΘto sm∞rnice budou poruÜena, nebo iniciovat soudnφ akce na zßklad∞ takov²ch poruÜenφ", na rozdφl od situace, kdy toto prßvo je p°iznßno reprezentant∙m moci zßkonodßrnΘ, vlßd∞ apod. Oslabenß ·stavnφ pozice tΘto v²znamnΘ instituce se projevuje i absencφ zaΦlen∞nφ ┌°adu do ·stavnφho systΘmu ╚R, p°iΦem₧ p∙vodnφ nßvrhy p°edpoklßdaly, ₧e ┌°ad bude zakotven novelou ·stavy nebo zvlßÜtnφm zßkonem (pokud mo₧no ·stavnφm) v soustav∞ orgßn∙ ╚R. Je tedy t°eba zapracovat odpovφdajφcφ ustanovenφ do textu zßkona a detailn∞ji upravit postavenφ ┌°adu a jeho vztah k orgßn∙m stßtnφ a ve°ejnΘ sprßvy (nap°. k obecn²m soud∙m a soudu ·stavnφmu), co₧ v danΘm zßkonu chybφ.
Ten, kdo hodlß zpracovßvat osobnφ ·daje, je povinen tuto skuteΦnost oznßmit ┌°adu p°ed zapoΦetφm zpracovßvßnφ osobnφch ·daj∙. Oznßmenφ je povinen uΦinit i sprßvce, jestli₧e hodlß zm∞nit zpracovßnφ osobnφch ·daj∙. Oznßmenφ musφ b²t podßno pφsemn∞ a obsahovat nßsledujφcφ informace:
a) nßzev sprßvce, adresu jeho sφdla a identifikaΦnφ Φφslo, pokud bylo p°id∞leno;
b) ·Φel nebo ·Φely zpracovßnφ;
c) kategorie subjekt∙ ·daj∙ a osobnφch ·daj∙, kterΘ se t∞chto subjekt∙ t²kajφ;
d) zdroje osobnφch ·daj∙;
e) popis zp∙sobu zpracovßnφ osobnφch ·daj∙;
f) mφsto nebo mφsta zpracovßnφ osobnφch ·daj∙, jsou-li odliÜnß od adresy sφdla sprßvce;
g) p°φjemce nebo kategorie p°φjemc∙, kter²m uvedenΘ osobnφ ·daje mohou b²t zp°φstupn∞ny Φi sd∞lovßny;
h) p°edpoklßdanΘ p°enosy osobnφch ·daj∙ do jin²ch stßt∙;
i) popis opat°enφ k zajiÜt∞nφ po₧adovanΘ ochrany osobnφch ·daj∙;
j) propojenφ na jinΘ sprßvce nebo zpracovatele.
┌°ad je povinen do 30 dn∙ od obdr₧enφ oznßmenφ oznamovateli sd∞lit, ₧e jeho oznßmenφ registruje, nebo zjistφ-li ┌°ad, ₧e oznamovatel nespl≥uje podmφnky stanovenΘ tφmto zßkonem, zpracovßnφ osobnφch ·daj∙ nepovolφ. Pokud ┌°ad oznßmenφ zaregistroval, m∙₧e dnem registrace oznamovatel zahßjit zpracovßnφ osobnφch ·daj∙. Jestli₧e ┌°ad v uvedenΘ lh∙t∞ do 30 dn∙ oznamovateli nesd∞lφ, ₧e oznßmenφ zaregistroval, ani nevydß rozhodnutφ, mß se za to, ₧e oznßmenφ zaregistroval.
Oznamovacφ povinnost se nevztahuje na zpracovßnφ osobnφch ·daj∙, kterΘ jsou souΦßstφ evidencφ ve°ejn∞ p°φstupn²ch, nebo jejich₧ zpracovßnφ je sprßvci ulo₧eno zßkonem. Druhß ·leva nenφ podle mΘho nßzoru systΘmov∞ sprßvnß, nebo¥ ┌°ad bude muset zkoumat, kterΘ osobnφ ·daje jsou zpracovßvßny na zßklad∞ zßkona (a jsou jich stovky), a stejn∞ si o nich povede svoji evidenci. Je to pouze neÜikovn∞ formulovanß skuteΦnost, ₧e o zpracovßnφ dat ze zßkona nem∙₧e ┌°ad rozhodovat ve sprßvnφm °φzenφ.
P°estupky
Na rozdφl od "bezzubΘho" zßkona Φ. 256/1992 Sb. zßkon definuje novΘ p°estupky. P°estupku se dopustφ a pokutou do v²Üe 50 000 KΦ bude potrestßna osoba, kterß je ke sprßvci nebo zpracovateli v pracovnφm nebo jinΘm obdobnΘm pom∞ru nebo pro n∞j vykonßvß Φinnosti na zßklad∞ dohody, nebo osoba, kterß v rßmci pln∞nφ zßkonem ulo₧en²ch oprßvn∞nφ a povinnostφ p°ichßzφ do styku s osobnφmi ·daji sprßvce nebo zpracovatele, pokud poruÜφ povinnost mlΦenlivosti ulo₧enou podle tohoto zßkona. P°estupku se takΘ dopustφ a pokutou do v²Üe 25 000 KΦ bude potrestßna uvedenß osoba, pokud poruÜφ jinou povinnost stanovenou tφmto zßkonem. Osob∞, kterß neposkytne ┌°adu p°i v²konu kontroly pot°ebnou souΦinnost, m∙₧e b²t ulo₧ena po°ßdkovß pokuta do v²Üe 25 000 KΦ, a to i opakovan∞.
Zßkon umo₧≥uje ulo₧it pokuty sprßvc∙m a zpracovatel∙m: pokutou do v²Üe 10 000 000 KΦ bude potrestßn sprßvce nebo zpracovatel, kter² poruÜφ ulo₧enou povinnost podle tohoto zßkona; pokud sprßvce nebo zpracovatel do jednoho roku ode dne, kdy nabylo rozhodnutφ o ulo₧enφ pokuty prßvnφ moci, poruÜil povinnosti, kterΘ mu byly ulo₧enΘ tφmto zßkonem, opakovan∞, m∙₧e mu b²t ulo₧ena pokuta do v²Üe 20 000 000 KΦ. Sprßvce nebo zpracovatel, kter² ma°φ kontrolu provßd∞nou ┌°adem, m∙₧e b²t potrestßn po°ßdkovou pokutou do v²Üe 1 000 000 KΦ, a to i opakovan∞. Je vid∞t, ₧e sankce jsou myÜleny docela vß₧n∞ a ₧e by mohly p°isp∞t k odstran∞nφ masovΘho poruÜovßnφ ochrany osobnφch ·daj∙ v ╚eskΘ republice.
Zßkon novelizuje i ustanovenφ º 178 trestnφho zßkona, aby bylo v souladu s formulacemi novΘho zßkona, kterΘ v odst. 1 nynφ znφ: "Kdo, by¥ i z nedbalosti, neoprßvn∞n∞ sd∞lφ, zp°φstupnφ, jinak zpracovßvß nebo si p°isvojφ osobnφ ·daje o jinΘm shromß₧d∞nΘ v souvislosti s v²konem ve°ejnΘ sprßvy, bude potrestßn odn∞tφm svobody a₧ na t°i lΘta nebo zßkazem Φinnosti nebo pen∞₧it²m trestem."
Zßkon Φ. 101/2000 Sb., o ochran∞ osobnφch ·daj∙, vstoupil v ·Φinnost 1. 6. 2000. Ka₧d², kdo zpracovßvß ke dni nabytφ ·Φinnosti tohoto zßkona osobnφ ·daje a na n∞ho₧ se vztahuje povinnost oznßmenφ, je povinen tak uΦinit nejpozd∞ji do 6 m∞sφc∙ ode dne nabytφ ·Φinnosti tohoto zßkona; do jednoho roku pak budou muset vÜichni, kdo zpracovßvajφ osobnφ ·daje, uvΘst svΘ Φinnosti s nov²m zßkonem do souladu.
