Dobré ráno

Záznam chatu z úterý 28. ledna 2020

ANTI: „Myslíte si, že osobní údaje v ČR lze účinně chránit?“

Mgr. Mária Chvajová Staňková: „Ano. Právní ochrana na úrovni přijatých právních předpisů je na dostatečné úrovni.“

SK: „Co jako pověřenkyně pro ochranu osobní údajů řešíte nejčastěji?“

Mgr. Mária Chvajová Staňková: „Velmi stručně, pověřenec je nezávislý profesionál jmenovaný k ochraně osobních údajů u konkrétního správce či zpracovatele a radí v oblasti ochrany osobních údajů. Úkolem pověřenců je poradit a pomoci nastavit vhodnou ochranu osobních údajů, posoudit rizika v oblasti ochrany osobních údajů a v případě ohrožení či narušení ochrany osobních údajů spolupracovat s dozorovým úřadem, kterým je Úřad pro ochranu osobních údajů.“

ANTI: „Co znamená být pověřenkyní pro ochranu osobních údajů?“

Mgr. Mária Chvajová Staňková: „Pověřenec pro ochranu osobních údajů je profesionál v oblasti ochrany osobních údajů jmenovaný správcem osobních údajů. Obecné nařízení pro ochranu osobních údajů (GDPR) stanovuje povinnost jmenovat pověřence orgánům veřejné moci, dále organizacím, u kterých dochází k pravidelnému, rozsáhlému a soustavnému monitorování subjektů údajů a dále těm, kteří rozsáhle zpracovávají zvláštní kategorii údajů. Oznámení o jmenování pověřence se sděluje Úřadu pro ochranu osobních údajů.“

Eva Vítková: „Dobrý den,mám obchod a na každé účtence EET je moje rodné číslo,bylo mi řečeno ,že to nejde odstranit.Každý zákazník který u mě nakupuje dostane i moje rodné číslo.Jak mám pokračovat aby rodné číslo šlo odstranit,děkuji a přeji hezký den Eva.“

Mgr. Mária Chvajová Staňková: „Rodné číslo je součástí DIČ podnikatele - fyzické osoby a dle zákona o evidenci tržeb je povinnost DIČ na účtenkách uvádět. Dle téhož zákona je za delikt považováno neoprávněné nakládání s tímto údajem.“

Marcela: „Dobrý den, jsem sestra, jak mám volat pacienta do ordinace, když ne jménem? Systém čísel, kdy se ukáže na dveřích ambulance nemáme.“

Mgr. Mária Chvajová Staňková: „Záleží na okolnostech provozu Vaší ordinace, není vyloučeno ani zakázáno takovéto jednání s pacienty. Záleží na posouzení, zda je to s ohledem na Váš konkrétní provoz vhodné a zda by třeba nebylo lepší systém s čísly zavést. To nemohu podle dotazu posoudit.“

Hana: „Mluvíte mi z duše paní magistro! Měla jsem cca 4 roky zpátky velmi nepříjemný problém - absces u konečníku. Velice jsem si vytrpěla už na chirurgické ambulanci, kde se mně sestra v čekárně ptala přede všemi, s čím jdu, a když jsem jí to neřekla, tak na mně pak byla zlá. Následně jsem musela do nemocnice, kde mě hospitalizovali, po zákroku v anestezi jsem měla dreny, a ránu mi klidně čistili před paní, se kterou jsem ležela na pokoji, ale i následné péči, kdy jsem na ambulanci musela docházet ránu po zákroku stále čistit. Vždy se mně v čekárně zeptali, s čím jdu, a když jsem je “odbyla”, že čistit absces, tak se mě zeptali A kde??? Dnes už bych se zachovala jinak, ohradila bych se, ale dodnes toto mám v živé paměti. Děkuji Vám za Vaši práci, i když se tomu dnes trochu směju, tehdy mi do smíchu fakt nebylo. Hana“

Mgr. Mária Chvajová Staňková: „Bohužel je to vždy o lidech. Přeji hodně zdraví.“

Kateřina: „Dobrý den, chtěla jsem se zeptat proč je uváděno rodné číslo v elektronické komunikaci, jsem státní zaměstnanec a když odesílám dokumenty do datové schránky tak při ověření podpisu se příjemci zobrazí moje rodné číslo. Děkuji za odpověď“

Mgr. Mária Chvajová Staňková: „Dobrý den, neznám uvedený systém blíže, ale domnívám se, že to není vhodné. Je to zřejmě dotaz na provozovatele Vašeho systému.“

Lenka: „Zaměstnavateli a nejbližším kolegům jsem na jejich přání a pro případ potřeby sdělila své soukromé telefonní číslo s tím, že si nepřeji jeho šíření. Přesto bylo číslo bez mého vědomí předáno dalším osobám. Lze se nějak bránit? Má zaměstnavatel právo soukromé telefonní číslo požadovat? Děkuji za odpověď.“

Mgr. Mária Chvajová Staňková: „To je nepříjemné, ale pokud došlo k jednomu předání mezi kolegy, nepůjde zřejmě o delikt na úseku ochrany osobních údajů. Ohledně požadavku na Vaše soukromé číslo ze strany zaměstnavatele záleží na okolnostech provozu, zda je to pro tyto účely nezbytné. Pokud ano, je pak otázkou, proč Vám zaměstnavatel neposkytne služební číslo a bylo by na místě ho vyžadovat.“

SK: „Lze skloubit výkon advokacie s výkonem pověřenkyně pro ochranu osobních údajů?“

Mgr. Mária Chvajová Staňková: „K této otázce se vyjádřila Česká advokátní komora. Souběh je možný a advokát může vykonávat pro klienta i funkci pověřence, ale pozor, v případě činnosti pověřence pro ochranu osobních údajů se nejedná o poskytování právních služeb ve smyslu zákona o advokacii. Je třeba dbát také na možný střet zájmů při výkonu funkce pověřence a povinnosti zastupovat zájmy klienta a lze doporučit smluvně vymezit činnosti, které nelze pro vyloučení střetu zájmů vykonávat (např. že advokát nebude zastupovat klienta před soudem v případě týkajícím se ochrany osobních údajů apod.).“

Hana: „Pro paní Evu Vítkovou - od 11/2019 nemusí na uctence EET uvádět DIČ, pokud je to její rč. Takže toto je problém dodavatele jejího systému, který by ho měl z účtenky umět odstranit. H.“

Mgr. Mária Chvajová Staňková: „Díky za doplnění.“

Lída Benešová: „Dobrý den, chtěla jsem se zeptat, jak si mám chránit své rodné číslo, když jsem OSVČ a mel rodné číslo je moje DIČ. Děkuji za odpověď“

Mgr. Mária Chvajová Staňková: „DIČ u soukromého podnikatele - fyzické osoby, které je ve tvaru obsahujícím rodné číslo, je ze zákona zveřejňováno ve veřejných rejstřících. Máte právo podniknout konkrétní kroky právní ochrany k neoprávněnému užití tohoto údaje, bude však záležet na posouzení konkrétní situace, kdy a jakým způsobem k neoprávněnému zpracování tohoto osobního údaje či jinému protiprávnímu údaji došlo.“

Petr: „Dobrý den, jedeme na dovolenou chalupy a ubytovatel chce tyto údaje: jméno, příjmení, bydliště, číslo OP. Je to správné? Děkuji Petr“

Mgr. Mária Chvajová Staňková: „Dobrý den, ano, ubytovatel jedná v souladu s povinností stanovenou mu k výběru a placení místního poplatku. Je zde dán právní titul zpracování osobního údaje na základě právních předpisů. Ubytovatel jako správce osobních údajů musí u sebe zajistit dostatečnou úroveň ochrany osobních údajů a poskytnout Vám případně informaci týkající se Vašich práv jako subjektu údajů, které tímto způsobem zpracovává.“

Tůmová: „Dobrý den, jak to funguje pokud chce obec zveřejnit fotografie z akcí na svém webu ? Akce jako třeba dětský den, divadelní představení apod. Stejně jako ty školní fotografie ? Pokud jsou to jen reportážní ? Moc děkuji za radu.“

Mgr. Mária Chvajová Staňková: „Dobrý den, ano, je to podobné. V případě, že se zveřejněním fotografie nesouhlasíte, můžete se na obec obrátit, aby tyto fotografie z akcí z webu odstranila.“

Kateřina: „Dobrý den,můj dotaz byl ohledně rodného čísla v souvislosti s datovými schránkami, jak jste mě odpověděla,že záleží na provozovateli systému tak tím je MPSV od něj pochází údaje s rodným číslem. Nechápu, proč je uváděno moje rodné číslo, když posílám dokumenty týkající se státního úřadu nikoli mé osoby. Děkuji za odpověď“

Mgr. Mária Chvajová Staňková: „Tomu také nerozumím, proč je Vaše rodné číslo tímto systémem takto zveřejňováno příjemcům. Doporučuji obrátit se na odbor u Vašeho úřadu (správce IT), zda to není možné změnit. Spíš než systémové opatření se mi to jeví jako individuální nastavení u vás.“

Viktorie: „Dobrý den, na portálu hodnotící učitele mám velmi hanlivý příspěvek. Kontaktovala jsem správce webu, ale bez odezvy (žije v USA, ale je Čechem), ani Policie nic nepodnikla. Má nějakou šanci,aby byl příspěvek smazán? Děkuji“

Mgr. Mária Chvajová Staňková: „Právní prostředky ochrany zde jsou (odkazuji na zákon 480/2004 Sb.).“

Míla: „Dobré ráno, požaduje-li zaměstnavatel, aby měli zaměstnanci fotografii - portrét se jménem na nástěnce na chodbě, může zaměstnanec s tímto nesouhlasit. Děkuji za odpověď.“

Mgr. Mária Chvajová Staňková: „Dobrý den, záleží na tom, za jakým účelem je fotografie zveřejňována a zda tak stanovují interní předpisy zaměstnavatele. U některých provozů a pozic zaměstnanců může být takovýto požadavek zaměstnavatele oprávněný, dotaz je však poměrně obecný pro nějaké bližší posouzení“

Dagmar Kazdová: „Dobré ráno, mám dotaz týkající se ochrany osobních údajů. Ve firmě, kde dcera pracuje na ní chtějí vyplnit dotazník v němž má uvést nemoci matky, dcery, partnera. Jak reagovat? Děkuji za odpověď. Zobrazeno v 6:56 Konec chatu Zobrazeno v 6:56 Konec chatu Napište zprávu...“

Mgr. Mária Chvajová Staňková: „Dobrý den, neznám okolnosti, ale tento požadavek mi připadá nepřiměřený. Pro zpracování zvláštní kategorie údajů je třeba výslovný souhlas subjektu údajů (osoby, které se zpracovávaná informace týká).“

Ludmila: „Dobrý den paní magistro, mám prosím dotaz k používání emailové adresy zákonných zástupců dětí: Musíme mít jejich souhlas k tomu, abychom jim mohli zasílat propozice k táborům, na které své děti přihlašují? Nestačí, že nám mailovou adresu udají do přihlášky (při přihlášení přes web), nebo dodají v písemné podobě? Děkuji.“

Mgr. Mária Chvajová Staňková: „Dobrý den, předpokládám, že při přihlašování přes web zákonní zástupci udělují souhlas se zpracováním osobních údajů (ke kterému v tomto případě dochází) a v souladu s tím je potom možné za uděleným účelem (účast dítěte na táboře) užít uvedený email k této komunikaci.“