epravo.cz

Přihlášení


Registrace nového uživatele
Zapomenuté heslo
Přihlášení
  • ČLÁNKY
    • občanské právo
    • obchodní právo
    • insolvenční právo
    • finanční právo
    • správní právo
    • pracovní právo
    • trestní právo
    • evropské právo
    • veřejné zakázky
    • ostatní právní obory
  • ZÁKONY
    • sbírka zákonů
    • sbírka mezinárodních smluv
    • právní předpisy EU
    • úřední věstník EU
  • SOUDNÍ ROZHODNUTÍ
    • občanské právo
    • obchodní právo
    • správní právo
    • pracovní právo
    • trestní právo
    • ostatní právní obory
  • AKTUÁLNĚ
    • 10 otázek
    • tiskové zprávy
    • vzdělávací akce
    • komerční sdělení
    • ostatní
    • rekodifikace TŘ
  • E-shop
    • Online kurzy
    • Online konference
    • Záznamy konferencí
    • Další vzdělávaní advokátů
    • Konference
    • Roční předplatné
    • Monitoring judikatury
    • Publikace a služby
    • Společenské akce
    • Advokátní rejstřík
    • Partnerský program
  • Advokátní rejstřík
  • Více
    31. 1. 2018
    ID: 107018upozornění pro uživatele

    GDPR při provozu advokátní kanceláře

    Dne 23.11.2017 byl na internetovém portálu Česká justice publikován informační článek Dušana Šrámka s titulem „Vnitro chce omezit dopad směrnice na ochranu osobních údajů (GDPR) na advokáty”[1] (dále jen „článek Justice“), informující o nejasnostech týkajících se povinností advokáta ve vztahu k podmínkám zpracování osobních údajů, které přináší Evropské nařízení o ochraně osobních údajů (dále jen jako „Nařízení“ nebo „GDPR“). Článek také sumarizuje závěry jednání představenstva České advokátní komory ohledně aplikovatelnosti Nařízení GDPR na činnost advokáta a obecně informuje o opatřeních, která mají být k ochraně osobních údajů klientů advokátních kanceláří v této souvislosti v blízké době přijata.

     
     Advokátní kancelář Kříž a partneři s.r.o.
     
    Otázka rozsahu a způsobu zajišťování souladu s GDPR je bezesporu problematická a při výkladu jednotlivých institutů Nařízení ve vztahu k činnosti advokátní praxe dochází k rozporuplným výkladům. V některých oblastech lze nalézt zcela slepá místa, kde lze aktuálně skutečně nanejvýš odhadovat nejlepší postup za situace, kdy jednoznačný pokyn či výklad neexistuje a jakékoliv racionální řešení se nenabízí. Cílem tohoto článku tedy je poukázat na některé oblasti nejasností, které naznačil článek Justice. Ambicí autorky je pak předložit výklad možného zařazení advokátní praxe do oblasti ochrany osobních údajů, kterou Nařízení upravuje, a otevřít diskuzi o praktických cestách k řešení konfliktu mezi zvláštní právní úpravou ochrany osobních údajů v Nařízení a činností advokáta jako takovou, který aplikací Nařízení na oblast advokacie vzniká.

    Podle článku Justice se JUDr. Tomáš Sokol vyjádřil, že není jasné, jestli je advokát správcem osobních údajů či se na něj
    Reklama
    Novinky v pracovním právu 2023 (online - živé vysílání) - 31.1.2023
    Novinky v pracovním právu 2023 (online - živé vysílání) - 31.1.2023
    31.1.2023 10:003 025 Kč s DPH
    2 500 Kč bez DPH

    Koupit

    vůbec povinnosti plynoucí z úprav ochrany osobních údajů vztahují. Nařízením se od 25. května 2018 jsou povinny řídit všechny subjekty zainteresované na zpracování osobních údajů. Těmito subjekty jsou především správci osobních údajů, tedy subjekty, které provádějí zpracování osobních údajů subjektů údajů, a dále zpracovatelé, což jsou subjekty, které pro správce osobní údaje zpracovávají, na základě účelu a prostředků zpracování, určených správcem. Pokud tedy má být určeno, zda se GDPR na činnost advokáta vztahuje, je třeba vycházet z definic nadepsaných základních pojmů, tedy osobní údaj, zpracování osobních údajů podle GDPR, subjekt údajů, správce a zpracovatel. Vycházeje z čl. 4 Nařízení GDPR, za osobní údaj je považována jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je pak osoba, kterou lze přímo či nepřímo identifikovat zejména odkazem na určitý identifikátor, např. jméno, a to včetně identifikačních čísel, ekonomických, psychických a jiných identifikátorů, ale např. také dynamické IP adresy. Zpracováním je pak jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, včetně uložení, uspořádání, pozměnění, vyhledání či výmazu. Subjektem údajů, chráněným GDPR, je pak jakákoliv žijící fyzická osoba. Výkladovým limitem pro vyřazení činnosti s osobními údaji subjektu údajů ze zpracování, spadajícího pod GDPR, je kritérium nepravidelného a nahodilého zpracování osobních údajů v důsledku jiné činnosti, případně také pro soukromě účely.

    Technický způsob zpracování naopak rozhodný není a Nařízení se tak vztahuje nejen na nakládání s osobními údaji v digitálním prostředí, ale také na osobní údaje, v listinné podobě „v papírových databázích“. Na základě výše uvedeného lze tedy shrnout, že v rámci činnosti advokáta ke zpracovávání osobních údajů podle GDPR bezesporu v mnoha procesech činnosti advokáta docházet bude. Aplikovatelnost Nařízení na výkon advokacie lze dovozovat mimo jiná také z Doporučení Rady evropských advokátních komor – CCBE, vydaného k problematice aplikace pravidel GDPR na činnost advokátů, na které článek Justice odkazuje. Článek Justice pak konkrétně mimo jiné uvádí, že CCBE doporučila, aby se národní advokátní komory zasadily o řešení těchto otázek v rámci státních úprav. Doporučení se však naopak zabývá klíčovými novými opatřeními pro advokáty k dosažení souladu s předpisy v souvislosti s obecným nařízením o ochraně osobních údajů (GDPR), tedy počítá s aplikovatelností nařízení na advokáty.[2]

    Jak se v článku Justice lze dočíst, podle JUDr. Tomáše Sokola je „Problém v tom, že není jasné, a to snad i v rámci Evropské unie, co je vlastně advokát, respektive co s ním v rámci úprav ochrany osobních údajů. Advokát má totiž zákonnou povinnost mlčenlivosti, která se pochopitelně vztahuje i na ochranu osobních údajů.“ Jak v článku Justice JUDr. Tomáš Sokol dále vysvětluje: „Advokát má totiž zákonnou povinnost mlčenlivosti, která se pochopitelně vztahuje i na ochranu osobních údajů.“ Z povahy mlčenlivosti advokáta si tak podle něj nelze ani dost dobře představit státní kontrolu nad tím, jak tuhle povinnost technicky realizuje.“

    Ke státní kontrole lze poznamenat, že ačkoliv je Úřad pro ochranu osobních údajů (ÚOOÚ) nezávislým správním orgánem, jeho dozor nad činnostmi v rámci výkonu advokacie je nutné podrobit stejným ochranným opatřením, jaká jsou definována zákonem o advokacii. Mimoto je třeba dodat, že nová právní úprava nepočítá s funkcí inspektorů. Stávající inspektoři by měli dokončit funkční období podle dosavadních předpisů a následně by měli kontroly řídit příslušně kvalifikovaní státní zaměstnanci Úřadu.[3] Autorka se domnívá, že regulaci oblasti zpracování osobních údajů Nařízením není možné obecně plnohodnotně ve všech otázkách nahradit právní úpravou mlčenlivosti advokáta. Tyto dvě výseče procesů se sice překrývají, u valné většiny subjektů vykonávajících advokacii však ne zcela. V rámci činnosti advokáta totiž dochází ke zpracovávání nejen osobních údajů klientů, ale také zaměstnanců advokáta. Docházet může také ke zpracovávání osobních údajů dodavatelů – fyzických osob, např. překladatelů nebo patentových zástupců. K takovému zpracování může docházet i v rámci činnosti advokáta, která nemá přímou souvislost s řešením klientské věci, např. grafik, opravář, dodavatel květinové výzdoby, řidič atp.

    Složitá je pak pochopitelně otázka vztahu jednotlivých advokátů (kteří jsou také subjekty údajů) a advokátní kanceláře. Současně je také třeba určit, kdy jsou advokáti v pozici správce a kdy ve vztahu k advokátní kanceláři ve vztahu zpracovatele. Tomu by teoreticky měly být uzpůsobeny také smluvní dokumenty mezi těmito subjekty. S touto záležitostí se bude třeba vypořádat v závislosti na konkrétním způsobu výkonu advokacie. I tak bude však problematické a zároveň nezbytné vždy určit, kdo v těchto vztazích advokáta a advokátní kanceláře definuje účel a prostředky zpracování. Praktické komplikace, které z tohoto problému vyvstávají jsou evidentní a bez jasné budoucí úpravy pro advokáty jen těžko řešitelné.

    Právní úprava mlčenlivosti advokáta podle § 21 zákona o advokacii ilustruje praktickou komplikaci při její aplikaci ve vztahu k GDPR. Charakteristickým znakem mlčenlivosti je skutečnost, že povinnosti, vyplývající́ z tohoto právního institutu, dopadají na příslušný subjekt jako fyzickou osobu. Některá, tedy provozní, zpracování osobních údajů, která však mohou souviset s výkonem právního zastoupení a jejichž předmětem budou osobní údaje klientů, budou vykonávána advokátní kanceláří jako právnickou osobou. Mlčenlivost předpokládá osobní odpovědnost advokáta, zatímco podle Nařízení je odpovědný správce, kterým může být opět i advokátní kancelář jako celek. To je podstatné i při zajišťování odpovídajících technických a organizačních opatření (interní směrnice, odpovídající software atp.), která bude zajišťovat advokátní kancelář, a nikoliv každý advokát samostatně, ačkoliv se tato opatření budou vztahovat i na procesy, které budou spadat do činnosti regulované mlčenlivostí advokáta podle zákona o advokacii.  Právě zde budou vyvstávat konflikty jak právní, tak praktické. V této oblasti lze v některých případech, určí-li tak národní právo, také omezit výkon práv subjektu údajů. Z dílčích práv přiznaných GDPR jednotlivým subjektům údajů, lze např. uvést právo být zapomenut, jehož vymahatelnost lze omezit podle Článku 17 Nařízení GDPR pro určení, výkon nebo obhajobu právních nároků.

    Častou otázkou advokátů v souvislosti s GDPR je otázka povinnosti zavádět pověřence pro ochranu osobních údajů (tzv. DPO). Podle čl. 37 Nařízení vyvstává povinnost pozici pověřence zřídit (mimo orgán veřejné moci nebo veřejný subjekt), pokud hlavní činnosti správce nebo zpracovatele spočívají ve zpracování údajů, které vyžadují rozsáhlé pravidelné a systematické monitorování subjektů údajů nebo pokud hlavní činnosti správce nebo zpracovatele spočívají v rozsáhlém zpracování zvláštních kategorií údajů nebo údajů týkajících se rozsudků v trestních věcech a trestných činů. Je tedy nezbytné provést analýzu naplnění kritérií pro zřízení DPO stanovených Nařízením. Ačkoliv se to může zdát nadbytečné, je dobré připomenout, že kritérium množství, resp. rozsáhlosti není posuzováno podle množství klientů, kterými budou často právnické osoby, ale podle množství osobních údajů, které jsou v rámci činnosti advokáta resp. advokátní kanceláře zpracovávány. Kritérium tak teoreticky může být naplněno i činností pro jediného klienta. I z tohoto závěru však v praxi mohou existovat výjimky. Jako vodítko může dále sloužit srovnání předkládané komentářovou literaturou a výkladovými stanovisky, kde se obdobně předpokládá povinnost zřídit DPO pro zdravotnické zařízení nemocničního typu, ale naplnění množstevního kritéria se nepředpokládá u soukromé lékařské praxe. Pokud by měl být založen na základě rozhodnutí Nejvyššího správního soudu předpoklad, že Nařízení jako takové se na výkon advokacie vztahuje pouze v případě „větších“ advokátních kanceláří, jak uvádí článek Justice, lze předpokládat, že by tento výklad mohl být potenciálně problematický. Už samotné jednoznačné zařazení konkrétní advokátní kanceláře, mezi ty, které by se Nařízením měly řídit, by bylo v praxi složité. Podle čeho lze jednoznačně kancelář zařadit mezi větší? Podle počtu klientů, zaměstnanců, kauz? I poměrně malá kancelář naopak může, s ohledem na agendu, kterou řeší, zpracovávat velké množství osobních údajů. Na druhou stranu, recitál 91 Nařízení v souvislosti s povinností provádět posouzení vlivu na ochranu osobních údajů předpokládá, že zpracování osobních údajů by nemělo být považováno za zpracování velkého rozsahu, pokud se jedná o zpracování osobních údajů klientů jednotlivými právníky. Toto je výjimka, která podle Doporučení CCBE jednoznačně platí pro advokáty vykonávající profesi samostatně, ale i u malé advokátní praxe může být vyžadováno, aby příležitostně tato posouzení prováděla.[4]

    Navrhovaný zákon o zpracování osobních údajů ministerstva vnitra[5] otázky, související s výkonem advokacie, nijak zvlášť neřeší. Z podnětu ČAK by tedy věc měla být řešena Ministerstvem vnitra a ÚOOU. Článek Justice k tomu uvádí: “Jak zástupci ministerstva vnitra, tak Úřadu na ochranu osobních údajů vnímají advokátní tajemství a ochranu informací svěřených klientem jako velmi závažný fakt, a z toho důvodu bylo v rámci zmíněného jednání rozhodnuto, že vnitro připraví text právní normy, která by v maximální možné míře tuto ochranu zajistila.”[6]

    Faktem zůstává, že Nařízení je v současné době platné a ke dni účinnosti, 25. května 2018, již běží pro správce a zpracovatele dvouletá lhůta k uvedení zpracování osobních údajů do souladu s Nařízením. Nařízení tedy není novinkou, o které nebyl nikdo informován, jak je často argumentováno. Je však otázkou jak v důsledku vágnosti a složité praktické proveditelnosti některých ustanovení, včetně specifických potřeb mnohých oblastí praxe dopadne příprava správců a zpracovatelů ke květnovému datu účinnosti Nařízení. To platí i pro oblast advokacie.

     
    JUDr. Veronika Křížová, LL.M.

    JUDr. Veronika Křížová LL.M.
    ,
    advokát


    Advokátní kancelář Kříž a partneři s.r.o.

    Rybná 9
    110 00  Praha 1

    Tel.:    +420 224 819 334
    Fax:    +420 224 819 343
    e-mail:    info@ak-kp.cz

    Právnická firma roku 2017
    ______________________________________
    [1] Dostupné na www, k dispozici >>> zde.
    [2] Doporučení CCBE ohledně klíčových nových opatření pro advokáty k dosažení souladu s předpisy v souvislosti s obecným nařízením o ochraně osobních údajů (GDPR)
    [3] Dostupné na www, k dispozici >>> zde.
    [4] Dostupné na www, k dispozici >>> zde.
    [5] Návrh nového zákona o zpracování osobních údajů č. 128/17, který má nahradit zákon č. 101/2000 Sb., o ochraně osobních údajů je adaptovaný na nařízení Evropského parlamentu a Rady (EU) 2016/679 a zčásti implementuje směrnici Evropského parlamentu a Rady (EU) 2016/680. Tuto problematiku však neupravuje. Připomínkové řízení k návrhu zákona
    [6] Dostupné na www, k dispozici >>> zde.


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz

    JUDr. Veronika Křížová LL.M. (Kříž a partneři)
    31. 1. 2018
    pošli emailem
    vytiskni článek
    • Tweet

    Další články:

    • Právo na víkend - týden v české justici očima šéfredaktora
    • Do třetice všeho dobrého? Aneb další pokus České republiky přijmout zákon o hromadných řízeních
    • Přehled vybraných legislativních novinek platných pro rok 2023
    • Místní koeficient daně z nemovitých věcí stanovený v části obce
    • Již nejen dávka otcovské poporodní péče dle zákona o nemocenském pojištění, ale od 1. 12. 2022 v zákoníku práce výslovně i otcovská dovolená
    • Dočasné přidělení zaměstnance k jinému zaměstnavateli
    • Glosa - Veřejné právo aktuálně - Prezident zákony nenavrhuje
    • Co říká Finanční správa k dopadu energetické krize na převodní ceny
    • Nová sbírka právních předpisů jako nechtěný dar
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Jak správně napsat pracovní řád

    Novinky v eshopu

    Online konference

    • 31.01.2023Novinky v pracovním právu 2023 (online - živé vysílání) - 31.1.2023
    • 15.02.2023Nové stavební právo (online - živé vysílání) - 15.2.2023
    • 17.02.2023Velká implementační novela zákona o svobodném přístupu k informacím (online - živé vysílání) - 17.2.2023
    • 24.02.2023NIS2: Nová regulace kybernetické bezpečnosti v EU (online - živé vysílání) - 24.2.2023

    Online kurzy

    • Aktuality z práva veřejných zakázek (leden 2023)
    • Aktuality z práva veřejných zakázek (prosinec 2022)
    • Aktuality z práva veřejných zakázek (listopad 2022 - část 2)
    • Aktuality z práva veřejných zakázek (listopad 2022)
    • Spolupráce s dodavateli, aneb jak se vyhnout zastřenému zprostředkování zaměstnání
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jiří Votrubec
    JUDr. Jiří Votrubec
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D.
    JUDr. Jakub Dohnal, Ph.D.
    Kurzy lektora
    všichni lektoři

    Konference

    • 15.02.2023Nové stavební právo - 15.2.2023
    Archiv

    Magazíny a služby

    • EPRAVO.CZ Magazine 2023
    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Přehled vybraných legislativních novinek platných pro rok 2023
    • Právo na víkend - týden v české justici očima šéfredaktora
    • Do třetice všeho dobrého? Aneb další pokus České republiky přijmout zákon o hromadných řízeních
    • Náhrada škody
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Nová sbírka právních předpisů jako nechtěný dar
    • Dočasné přidělení zaměstnance k jinému zaměstnavateli
    • Moderační právo soudu
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Nová sbírka právních předpisů jako nechtěný dar
    • Odmítnutí poskytnutí informace ve světle Nálezu ÚS sp. zn. IV. ÚS 3208/16
    • Jak správně napsat pracovní řád
    • Přikázání věci do vlastnictví jednoho ze spoluvlastníků při vypořádání spoluvlastnictví
    • Přehled vybraných legislativních novinek platných pro rok 2023
    • Dočasné přidělení zaměstnance k jinému zaměstnavateli
    • 10 otázek pro ... Lukáše Nývlta
    • Posuzování podřízenosti pohledávky v insolvenčním řízení ve vztahu k ust. § 1938 odst. 1 občanského zákoníku.
    • Kupní cena jako (ne)podstatná náležitost kupní smlouvy o převodu nemovitosti
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Střídavá péče a posuzování některých parametrů ve světle aktuální judikatury Ústavního soudu
    • Platné sjednání smluvní pokuty pohledem judikatury Nejvyššího soudu
    • K článku Manželství pro všechny z katolického pohledu
    • Přímá odpovědnost jednatele (společníka) SRO za škodu způsobenou třetí osobě
    • Přikázání věci do vlastnictví jednoho ze spoluvlastníků při vypořádání spoluvlastnictví

    Pracovní pozice

    Soudní rozhodnutí

    Náhrada škody

    Ustanovení § 45 zákona o silničním provozu upravuje odstranění vozidel, které představují překážku provozu na pozemních komunikacích, zatímco § 27 odst. 5 zákona o silničním...

    Náhrada škody (exkluzivně pro předplatitele)

    Podle § 24 odst. 6 zákona o pozemních komunikacích vlastník dálnice, silnice, místní komunikace nebo veřejně přístupné účelové komunikace, po níž má být vedena objížďka, je...

    Odpovědnost státu za újmu (exkluzivně pro předplatitele)

    Uspokojování restitučních nároků nelze podřadit pod dispozici státu se svým vlastnictvím v rámci soukromoprávního vztahu. Stát v takovém případě nevystupuje jako vlastník, který...

    Oprava rozhodnutí (exkluzivně pro předplatitele)

    Dojde-li v důsledku opravy rozhodnutí ke změně obsahu opravovaného rozhodnutí, a tím i k možnosti prolomení jeho právní moci, bude nezbytné započíst do celkové doby řízení i ten...

    Společný nájem bytu manžely (exkluzivně pro předplatitele)

    Rozhoduje-li soud k návrhu rozvedeného manžela podle § 768 o. z., v první řadě rozhodne o tom, kterému z rozvedených manželů se zrušuje právo nájmu – bude to ten z bývalých...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2023, ISSN 1213-189X      developed by Actimmy
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.


    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního video tréningu od jednoho z nejznámějších českých advokátů a rozhodců JUDr. Martina Maisnera, Ph.D., MCIArb, a to "Taktika vyjednávání o smlouvách".


    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapoměli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.