epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    3. 6. 2021
    ID: 113084upozornění pro uživatele

    Ke zpracování osobních údajů návštěvníků soukromého objektu

    Odborná i laická veřejnost se ve svém životě pravidelně setkává s požadavkem na prokázání totožnosti při vstupu do různých objektů. Cílem tohoto příspěvku je poukázat na vybrané aspekty související se zpracováním osobních údajů osoby, která jako návštěvník vstupuje do soukromého objektu.

    Soukromý objekt

    Pro účely tohoto příspěvku ponechme stranou problematiku vstupu do objektů, u kterých prokázání totožnosti (a tedy sdělení osobních údajů) návštěvníka předpokládá přímo zákonná úprava,[1] a zaměřme se na vstup do tzv. soukromých objektů v podobě kanceláří, výrobních areálů, administrativních center, restaurací apod., u kterých výslovné oprávnění požadovat prokázání totožnosti (a tedy sdělení osobních údajů) v legislativě absentuje.

    Reklama
    Nemáte ještě registraci na epravo.cz?

    Registrujte se, získejte řadu výhod a jako dárek Vám zašleme aktuální online kurz na využití umělé inteligence v praxi.

    REGISTROVAT ZDE

    Prokázání totožnosti návštěvníka soukromého objektu

    Jestliže je při vstupu do soukromého objektu od návštěvníka vyžadováno prokázání jeho totožnosti (např. předložením dokladu totožnosti) s tím, že osobní údaje návštěvníka jsou současně zaznamenány a uchovány, jedná se o zpracování osobních údajů dle GDPR,[2] jak potvrzuje rovněž stanovisko Úřadu pro ochranu osobních údajů.[3]

    Reklama
    Novelizace rodinného práva od 1. 1. 2026 a procesní souvislosti (online - živé vysílání) - 12.9.2025
    Novelizace rodinného práva od 1. 1. 2026 a procesní souvislosti (online - živé vysílání) - 12.9.2025
    12.9.2025 09:003 975 Kč s DPH
    3 285 Kč bez DPH

    Koupit

    Naopak v případě, kdy by od návštěvníka soukromého objektu bylo vyžadováno prokázání jeho totožnosti bez jakéhokoliv zaznamenání a uchování osobních údajů (tzn. při vstupu do objektu by bylo vyžadováno předložení dokladu totožnosti pouze „k nahlédnutí“), má autor tohoto příspěvku za to, že daná situace by nepředstavovala zpracování osobních údajů ve smyslu GDPR.

    Z hlediska zpracování osobních údajů návštěvníka soukromého objektu, resp. prokazování jeho totožnosti, je poté nutné soukromé objekty fakticky rozdělit na dva typy, a to (i) objekty, které jsou běžně určeny návštěvám veřejnosti (např. obchodní centrum, restaurace, nádraží apod.) a (ii) objekty, které naopak k návštěvám veřejnosti běžně určeny nejsou (kanceláře, výrobní areál apod.).

    U soukromých objektů, jejichž určení běžně předpokládá návštěvy veřejnosti, by jakékoliv prokazování totožnosti, resp. zpracování osobních údajů, návštěvníka nemělo být vůbec vyžadováno ani prováděno.[4] V takové situaci totiž nebude dán oprávněný zájem provozovatele daného soukromého objektu na zpracování osobních údajů, jakožto nezbytný právní základ pro oprávněnost takového zpracování osobních údajů (viz dále), jelikož samotný provoz objektu předpokládá, že do něj bude umožněn volný přístup širokému okruhu osob.

    Naopak u soukromých objektů, které běžným návštěvám veřejnosti nejsou přímo určeny, může být požadavek na prokazování totožnosti, a tedy zpracování osobních údajů, návštěvníků takových objektů oprávněný.[5]

    Zpracování osobních údajů

    Oprávněnost zpracování osobních údajů však musí v každém případě vyhodnotit provozovatel daného soukromého objektu; nelze totiž bez dalšího uzavřít, že zpracování osobních údajů návštěvníků veškerých soukromých objektů, které k návštěvám veřejnosti běžně určeny nejsou, je oprávněné. Oprávněnost takového zpracování by mohla být podložena např. bezpečnostními důvody [6] či zájmy provozovatele daného objektu na ochraně majetku a osob nacházejících se v objetu apod.

    Právním základem zpracování osobních údajů návštěvníků soukromých objektů pak typicky bude ochrana oprávněných zájmů provozovatele daného objektu[7], když oprávněné zájmy budou spočívat právě v ochraně a bezpečnosti majetku provozovatele daného objektu a osob, které se v objektu nacházejí.

    V souvislosti se zpracováním osobních údajů nelze opomenout zcela stěžejní povinnost provozovatele objektu návštěvníky o zpracování jejich osobních údajů v odpovídajícím rozsahu informovat. Návštěvník by přitom o zpracování osobních údajů měl být informován již při prokazování totožnosti, resp. při zaznamenávání osobních údajů. Lze tedy doporučit, aby dané informace byly k dispozici právě u vstupu do konkrétního soukromého objektu, kde návštěvník prokazuje svoji totožnost, aby měl každý návštěvník možnost se s těmito informacemi seznámit (např. vyvěšení informací na tabuli u vstupu apod.).

    Nad rámec informační povinnosti je nutné závěrem zdůraznit rovněž tzv. zásadu minimalizace zpracování osobních údajů,[8] dle které je (zjednodušeně řečeno) možné zpracovávat osobní údaje pouze v rozsahu nezbytném ve vztahu k účelu, pro který jsou osobní údaje zpracovávány.

    Dle názoru Úřadu pro ochranu osobních údajů bude obecně přiměřené zpracovávat toliko jméno a příjmení konkrétního návštěvníka soukromého objektu, v určitých případech rovněž např. číslo průkazu.[9] Za odporující zásadě minimalizace zpracování osobních údajů, a tedy za nedovolené, je proto nutné považovat zpracování dalších osobních údajů jako např. datum narození, adresu bydliště apod.[10]

    Autor tohoto článku proto považuje za excesivní rovněž případné pořízení kopie dokladu totožnosti návštěvníka soukromého objektu, a to pořízenou i s případným souhlasem návštěvníka. V dané situaci totiž bude namístě důvodně pochybovat o svobodě případně uděleného souhlasu s pořízením kopie dokladu totožnosti (a tedy se zpracováním osobních údajů v něm zachycených),[11] jelikož návštěvník může nabýt dojmu, že bez pořízení kopie dokladu totožnosti mu vstup do objektu nebude umožněn (a že takové zamezení vstupu je v rozhodovací pravomoci provozovatele daného objektu).

    Závěrem lze tedy doporučit, aby provozovatelé soukromých objektů, kteří po návštěvnících požadují prokázání totožnosti a současně zpracovávají jejich osobní údaje, toto zpracování prováděli pouze na základě právního základu a způsobem předpokládaným GDPR, zejména s přihlédnutím k zásadě minimalizace zpracování osobních údajů, a návštěvníky současně o zpracování jejich osobních údajů odpovídajícím způsobem informovali.


    Mgr. Martin Winter
    ,
    advokát


    Doležal & Partners s.r.o., advokátní kancelář

    Růžová 1416/17
    110 00 Praha

    Koliště 1912/13
    602 00 Brno

    tel.: +420 222 544 201
    e-mail: office@dolezalpartners.com

     

     

    [1] Např. vstup do budovy střežené justiční stráží ve smyslu § 13 odst. 1 zákona 555/1992 Sb., o vězeňské a justiční stráži, v platném znění, či vstup do objektu chráněného policií ve smyslu § 63 odst. 2 písm. f) zákona 273/2008 Sb., o Policii České republiky, v platném znění.

    [2] Ve smyslu čl. 4 odst. 2) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.04.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o zpracování osobních údajů).

    [3] Viz stanovisko Úřadu pro ochranu osobních údajů č. 3/2016.

    [4] Viz souhrnný materiál Úřadu pro ochranu osobních údajů k prokazování totožnosti a zpracování osobních údajů, dostupný >>> zde.

    [5] Viz souhrnný materiál Úřadu pro ochranu osobních údajů k prokazování totožnosti a zpracování osobních údajů, dostupný >>> zde.

    [6] Tamtéž.

    [7] Dle čl. 6 odst. 1. písm. f) GDPR.

    [8] Viz čl. 5 odst. 1. písm. c) GDPR.

    [9] Viz souhrnný materiál Úřadu pro ochranu osobních údajů k prokazování totožnosti a zpracování osobních údajů, dostupný >>> zde.

    [10] Viz stanovisko Úřadu pro ochranu osobních údajů č. 3/2016.

    [11] Viz souhrnný materiál Úřadu pro ochranu osobních údajů k prokazování totožnosti a zpracování osobních údajů, dostupný >>> zde.


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


    Mgr. Martin Winter (Doležal & Partners)
    3. 6. 2021

    Poslat článek emailem

    *) povinné položky

    Další články:

    • Přezkum rozhodnutí CAS vnitrostátními soudy Evropské unie
    • Matzner: Řešme také jak dál s AML. A vyvarujme se nadměrné zátěži a zbytečné byrokracie
    • Určení výše přiměřené slevy z kupní ceny
    • Dočasný zákaz výkonu funkce statutára dle zákona o kybernetické bezpečnosti a nové povinnosti pro statutáry
    • Soudní ombudsman jako most mezi soudy, advokacií a veřejností
    • Byznys a paragrafy, díl 17.: Přístup do datové schránky právnické osoby při úmrtí jednatele
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • Limity nároku poškozeného na náhradu nákladů za nájem náhradního vozidla
    • Druhá vlna povinností dle AI Aktu
    • Smlouva uzavřená mezi studentem a soukromou vysokou školou jako smlouva spotřebitelská – nález Ústavního soudu ze dne 5. února 2025, sp. zn. IV. ÚS 2093/24
    • Specifika výpovědi podnájemní smlouvy bytu optikou judikatury Nejvyššího soudu

    Novinky v eshopu

    Aktuální akce

    • 17.09.2025AI asistent pro právní výzkum a analýzu dokumentů (online - živé vysílání) - 17.9.2025
    • 19.09.2025Dopady novely znaleckého zákona na dokazování znaleckým posudkem v civilním řízení (online - živé vysílání) - 19.9.2025
    • 23.09.2025Investice do startupů – pohled VC fondu vs. pohled startup (online - živé vysílání) - 23.9.2025
    • 24.09.2025ESG Omnibus – Co se mění v reportingu a udržitelnosti? Úleva pro firmy, nebo ústup z odpovědnosti? Víte, co vás čeká? (online – živé vysílání) – 24.9.2025
    • 24.09.2025Mediace a vyjednávání nejen v podnikání (online – živé vysílání) – 24.9.2025

    Online kurzy

    • Úvod do problematiky squeeze-out a sell-out
    • Pořízení pro případ smrti: jak zajistit, aby Váš majetek zůstal ve správných rukou
    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Konference

    • 02.10.2025Trestní právo daňové - 2.10.2025
    • 03.10.2025Daňové právo 2025 - Daň z přidané hodnoty - 3.10.2025
    Archiv

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • K otázce stupně intenzity porušení povinnosti zaměstnance
    • Právo na soukromí vs. transparentnost firem: Kontroverze kolem evidence skutečných majitelů
    • Konec snižování úrokových sazeb? Klíčová úroková sazba 2T repo zůstala v srpnu na 3,5 %
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • Bezdůvodné obohacení
    • Přezkum rozhodnutí CAS vnitrostátními soudy Evropské unie
    • Dobrá pověst
    • Osvobozený příjem nerovná se automaticky bez povinností: kdy musíte hlásit dar nebo dědictví?
    • Flexinovela a změny v oblasti jiných důležitých osobních překážek v práci
    • Osvobozený příjem nerovná se automaticky bez povinností: kdy musíte hlásit dar nebo dědictví?
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • Dočasný zákaz výkonu funkce statutára dle zákona o kybernetické bezpečnosti a nové povinnosti pro statutáry
    • Určení výše přiměřené slevy z kupní ceny
    • Rozpor evidence skutečných majitelů s právem EU a jeho dopad na veřejné zakázky
    • K otázce stupně intenzity porušení povinnosti zaměstnance
    • Trestní odpovědnost provozovatelů anonymních sítí
    • Oprávnění policejního orgánu k odemknutí mobilního telefonu nuceným přiložením prstu obviněného
    • V čem Nejvyšší soud selhává a proč by mu to advokáti měli říct
    • Neplatnost vydědění a její důsledky
    • Koncentrace řízení a kdy je čas na poučení
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • Specifika výpovědi podnájemní smlouvy bytu optikou judikatury Nejvyššího soudu
    • Praktické dopady tzv. flexi novely zákoníku práce na běh a délku výpovědní doby
    • Limity rozhodování ve společenství vlastníků jednotek: výbor vs. shromáždění

    Soudní rozhodnutí

    Insolvence

    Jestliže „osoba s právem postihu“ přihlásí regresní pohledávku (v souladu s § 173 odst. 3 a § 183 odst. 3 insolvenčního zákona v odpovídajícím znění) do insolvenčního řízení...

    Jednočinný souběh (exkluzivně pro předplatitele)

    Jednočinný souběh zvlášť závažných zločinů těžkého ublížení na zdraví podle § 145 odst. 1, odst. 2 písm. g) tr. zákoníku a násilí proti úřední osobě podle § 325 odst. 1...

    Obnova řízení (exkluzivně pro předplatitele)

    Je-li dán některý z důvodů nutné obhajoby podle § 36a odst. 2 písm. a) až d) tr. ř., musí mít obviněný obhájce již od počátku řízení o návrhu na povolení obnovy řízení,...

    Oddlužení (exkluzivně pro předplatitele)

    Má-li být jediným příjmem, z nějž je dlužník za trvání oddlužení schopen splácet pohledávky svých věřitelů, částka, kterou se označený dárce zavázal v darovací smlouvě...

    Prodej jednotky (exkluzivně pro předplatitele)

    Účelem prodeje jednotky podle § 1184 o. z. je primárně ochrana vlastnického práva (a jeho výkonu) ostatních vlastníků jednotek, byť může mít také sankční povahu – postih...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.