epravo.cz

Přihlášení


Registrace nového uživatele
Zapomenuté heslo
Přihlášení
  • ČLÁNKY
  • ZÁKONY
  • SOUDNÍ ROZHODNUTÍ
  • AKTUÁLNĚ
  • COVID-19
  • E-shop
  • Advokátní rejstřík
  • občanské právo
  • obchodní právo
  • insolvenční právo
  • finanční právo
  • správní právo
  • pracovní právo
  • trestní právo
  • evropské právo
  • veřejné zakázky
  • ostatní právní obory
Konference_Nové stavební právo
8. 4. 2020
ID: 110972upozornění pro uživatele

Ochrana osobních údajů ve světle epidemie koronaviru

Současná situace ohledně epidemie koronaviru (COVID-19) ovlivňuje společenské vztahy napříč všemi odvětvími. Zájem společnosti se pochopitelně upíná k naději na nalezení řešení, jak se s touto nastalou epidemií v co nejkratším čase vypořádat. V současné době, kdy stále platí nouzový stav vyhlášený Vládou České republiky, byla přijata různá opatření za účelem zamezení rozšiřování epidemie, přičemž některá se ve svém důsledku dotýkají i základních práv a svobod občanů. V obecné rovině je nouzový stav okolnost, která pochopitelně může legitimizovat omezení svobod, ovšem jen za předpokladu, že tyto restrikce budou úměrné a omezené jen na nezbytně dlouhou dobu.

 

V souvislosti s nouzovým stavem je proto možné na aktuální situaci nahlížet i z pohledu ochrany základních práv a svobod, resp. v užším zaměření z pohledu ochrany osobních údajů. Přestože povinnosti v souvislosti se zpracováním osobních údajů by v žádném případě neměly jakkoliv komplikovat, nebo dokonce znemožňovat záchranu lidských životů, nemělo by docházet z nepřiměřených důvodů k jejich přehlížení či snad až ignoraci.


Problematika ochrany osobních údajů je stále významná z pohledu jednotlivce (subjektu údajů), obzvlášť v situaci, kdy se veřejnost každý den dozvídá prostřednictvím médií informace o zdravotním stavu osob, které byly pozitivně otestovány na COVID-19 a aktuálně se léčí.

Údaje o zdravotním stavu spadají do tzv. zvláštní kategorie osobních údajů podle článku 9 obecného nařízení[1] a jako takové požívají všeobecně zvýšené ochrany. Zneužití těchto údajů, případně jejich nevhodné a necitlivé užívání, totiž může také velmi významně zasáhnout do osobní sféry jednotlivců, ovlivnit jejich společenské vztahy v komunitě, a tím narušit jejich přirozené právo na ochranu osobnosti, respektive soukromí. Proto, ať již z důvodu předcházení nepřiměřeným reakcím veřejnosti na jakékoliv informace (i ty zatím nepotvrzené) o výskytu nákazy[2], nebo předcházení možnému zneužití aktuální situace k jinak neoprávněnému shromažďování osobních údajů ze strany orgánů veřejné moci[3] (nebo dokonce soukromých společností), by problematice ochrany osobních údajů minimálně ze strany odborné veřejnosti měla být stále (a věřme, že je) věnována adekvátní pozornost. Informování veřejnosti o průběhu epidemie koronaviru prostřednictvím médií je nepochybně žádoucí, ale také může znamenat potenciálně i narušení soukromí dotčených osob.

K situaci již vyjádřil své stanovisko rovněž Evropský sbor pro ochranu osobních údajů („EDPB“)[4]. Toto stanovisko se vyjadřuje k základním oblastem jako je zákonnost a základní zásady zpracování, užití mobilních dat o poloze mobilních zařízení a věnuje se rovněž oblasti zaměstnávání. Připomíná, že obecné nařízení je široký právní předpis stanovující pravidla, která platí i pro zpracování osobních údajů v situacích jako je tato souvisící s epidemií koronaviru.  

Zákonnost zpracování orgány veřejné moci a zaměstnavateli

Výše uvedené stanovisko připomíná, že pokud jde o zákonnost zpracování osobních údajů orgány veřejné moci a zaměstnavateli v souvislosti s epidemií, obecné nařízení umožňuje jejich zpracování, a to v souladu s národním právem a za podmínek v něm stanovených. Pokud je zpracování nezbytné z důvodu významného veřejného zájmu v oblasti veřejného zdraví, není potřeba se opírat o souhlas subjektů údajů. Dle Úřadu pro ochranu osobních údajů v konkrétních situacích je zaměstnavatel povinen postupovat tak, aby předcházel rizikům, odstraňoval je nebo minimalizoval – mluví se o tzv. prevenční povinnosti. Zaměstnavatel je tedy v situaci ohrožení povinen přijmout potřebná ochranná opatření odpovídající daným okolnostem. Je přirozeně vhodné postupovat v součinnosti s orgány ochrany veřejného zdraví, kterým je také zaměstnavatel v některých situacích povinen ohlásit skutečnosti stanovené právní úpravou. Zaměstnavatelé musí také v rámci preventivní povinnosti informovat o rizicích vhodným způsobem ostatní zaměstnance. Takové riziko může spočívat v tom, že na pracovišti se vyskytuje nebo vyskytovala nakažená osoba. Tehdy zaměstnavatel postupuje tak, že učiní veškerá nezbytná opatření. Skutečnosti o konkrétní osobě by měl zaměstnavatel sdělovat pouze v rozsahu nezbytném k ochraně zdraví, vždy tak aby nebyla dotčena důstojnost a integrita této osoby[5].

Podle stanoviska EDPB „obecné nařízení také předpokládá odchylky ze zákazu zpracování určitých zvláštních kategorií osobních údajů, jakými jsou zdravotní údaje, kde je to nutné z důvodů významného veřejného zájmu v oblasti veřejného zdraví (Článek 9, odst. 2, písm. i), na základě práva Unie nebo členského státu nebo kde je to nutné pro ochranu životně důležitých zájmů subjektu údajů (Článek 9, odst. 2, písm. c), přičemž recitál 46 výslovně zmiňuje monitorování epidemií.“

Využití tzv. chytré karantény

Velmi aktuální je rovněž otázka zpracování osobních údajů v souvislosti s využitím systému tzv. chytré karantény (neboli orientačního trasování polohy osob), využívající zejména údaje o poloze z mobilních telefonů a údajů o době a místě použití elektronického platebního prostředku. Tato data, která jsou zásadně chráněna v rámci důvěrnosti komunikace a bankovního tajemství, mohou správci využívat pouze v anonymizované podobě nebo se souhlasem subjektů údajů. V případě chytré karantény je základní myšlenkou vytvoření mapy o pohybu infikovaného člověka za určité časové období, a to za využití výše zmíněných údajů.

Vláda České republiky usnesením ze dne 18. 3. 2020 schválila nastavení pravidel a vytvoření právního rámce tzv. chytré karantény, a to za následujících podmínek. Ministerstvo zdravotnictví pověří Krajskou hygienickou stanici (KHS) Praha uzavřením smlouvy o spolupráci, na základě které bude dodavatel kontaktovat osobu s pozitivním výsledkem na COVID-19 a v případě jejího předchozího souhlasu, získaného KHS Praha, využije provozní a lokalizační údaje jejího mobilního telefonu k vyhledávání osob, se kterými nakažený člověk byl v relevantním kontaktu a které mohou být ohroženy nákazou. V případě využití prostředků elektronického platebního styku se postupuje obdobně, s tím, že data bank jsou získány nejdříve KHS Praha a následně, s předchozím souhlasem dotčených osob, předány dodavateli za účelem jejich kontaktování. Pokud nakažený nebude souhlasit s poskytnutím údajů od operátora a banky, bude s ním hygienik vést rozhovor, během kterého se ho rovněž bude snažit zjistit, kde všude se pohyboval a s jakými dalšími lidmi se potkal. Potenciálně nakažení by měli být následně co nejrychleji izolováni a testováni.[6]

Záměr Vlády založit používání těchto údajů k trasování obyvatel na základě jejich souhlasu může pramenit ze snahy o co nejvyšší míru transparentnosti a informovanosti v rámci společnosti. Ne všechna zavedená opatření totiž mají ve společnosti všeobecný konsenzus. Leckdo by mohl namítnout, že ze strany orgánů veřejné moci může docházet až k zneužití současné situace k neodůvodněnému zásahu do soukromí obyvatel.

Z pohledu ochrany osobních údajů se nabízí otázka, zdali je vyžadování souhlasu osob v daném případě vhodným právním titulem pro zpracování potřebných údajů (údajů o pohybu infikovaných osob). Výše uvedené stanovisko EDPB říká, že pokud je zpracování nezbytné z důvodu významného veřejného zájmu v oblasti veřejného zdraví, není potřeba se za těchto okolností opírat o souhlas jednotlivců. Právním titulem by mohl tedy být spíše čl. 6 odst. 1 písm. e) GDPR. V takovém případě je však vyžadování souhlasu subjektů údajů právním titulem již nadbytečným, a z pohledu GDPR tedy nesprávným.

Co se týče veřejnosti, může být vyžadování souhlasu vnímáno jako správný krok, nicméně z pohledu právní úpravy bude minimálně diskutabilní. Prozatím se však ukazuje, že občané z drtivé většiny souhlas poskytují.[7]

Pokud odhlédneme od právního titulu pro zpracování osobních údajů, určitě je žádoucí, že Vláda České republiky si je vědoma možných problematických aspektů spojených s využíváním tzv. chytré karantény, z nichž některé již byly výše nastíněny. V předkládacím návrhu k tomuto opatření je uvedeno, že „při vyžadování a poskytování předmětné součinnosti nezbytné v maximální míře respektovat základní principy ochrany nejen výše uvedeného veřejného zájmu na ochraně veřejného zdraví, ale i ústavní práva na ochranu soukromí a osobních údajů. Oba tyto zájmy musí být vždy v potřebné rovnováze, proto informace musí být poskytnuty pro zákonný účel a pouze pro ten také dále využity, rozsah poskytnutých informací musí být přiměřený pro naplnění/dosažení daného účelu a nesmí jít tedy nad jeho nezbytný rámec, a rovněž je třeba, aby ani případná doba, po kterou budou takové informace poskytovány, nepřesáhla hranici nezbytnou pro naplnění/dosažení vymezeného účelu“.

Opatření Ministerstva zdravotnictví ze dne 19. 3. 2020 upravilo následující podmínky fungování tohoto systému, jejichž uplatnění v praxi budeme sledovat v nejbližších dnech.

„Před vyslovením souhlasu musí být proto osoby příjemcem těchto údajů zřetelně a jasně informovány alespoň o tom, že:

  • údaje nebo výsledky zpracování budou subjekty podle bodu I. předávány příjemci, který bude jejich správcem,
  • výlučným účelem zpracování údajů je provedení epidemiologického trasování přenosu COVID-19 a k provedení identifikace rizikových skupin obyvatelstva až na úrovni jednotlivých uživatelů ohrožených COVID-19,
  • operátorem budou zpracovány a předány provozně lokalizační údaje za dobu maximálně tří týdnů zpětně a v případě bank budou zpracovány a předány některé existující údaje o využití elektronického platebního prostředku,
  • subjekt údajů je oprávněn vzít souhlas kdykoli zpět.

Údaje podle bodu I. lze uchovávat pouze po dobu nezbytně nutnou pro splnění účelu. Tato doba nesmí být nikdy delší než 6 hodin. Údaje podle bodu I., které nejsou v jednotlivých případech nadále nezbytné ke splnění účelu, se vymažou bezprostředně po ukončení doby zpracování, nejdéle však v uvedené lhůtě 6 hodin.“[8]

Závěr

Jak připomíná EDPB ve svém stanovisku, „opatření využívající údaje jinak chráněné zásadami důvěrnosti komunikace a bankovního tajemství musí být v souladu s Chartou základních práv a s Evropskou úmluvou o lidských právech a základních svobodách. Podléhají navíc i soudnímu dohledu ze strany Soudního dvora Evropské unie a Evropského soudu pro lidská práva. V případě nouzových situací by tato praxe měla být přísně omezena na dobu trvání dané nouze“. Přestože je všeobecná pozornost pochopitelně upínána k co nejefektivnějšímu zvládnutí epidemie, správci nemohou zcela rezignovat na dodržování standardu ochrany osobních údajů. Zveřejněné podmínky fungování systému tzv. chytré karantény neodpovídají na to, jak by měl být souhlas udělen (příp. zdali je vůbec nezbytný) nebo kdo bude mít přístup k datům. I z těchto důvodů bude nadále důležité sledovat, jak budou probíhat operace zpracování a zda budou přiměřeně respektovány základní zásady ochrany osobních údajů.

Mgr. Ivana Šilhánková,
advokátní koncipientka

Mgr. Jakub Hanák,
advokátní koncipient

LAWYA, advokátní kancelář s.r.o.

Sídlo:
Tučapy 240
683 01, Tučapy

Kontaktní adresa:
Březinova 746/29
616 00, Brno

tel.:    +420 543 216 310
e-mail: info@lawya.cz

 

[1] Nařízení Evropského parlamentu a Rady (EU) 2015/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

[2] Dva senátoři, kteří byli v Itálii, museli do karantény. Nákazu koronavirem u nich testy neprokázaly, iRozhlas.cz [online]. [cit. 2020-04-06]. K dispozici >>> zde. 

[3] KNAPOVÁ, Adéla a Bohumil PEČINKA, Šmírování díky koronaviru: Vláda chce využít krize ke sledování občanů, citlivá data bude sbírat i po karanténě. Reflex.cz [online]. [cit. 2020-04-06]. K dispozici >>> zde.

[4] Stanovisko Sboru ke zpracování osobních údajů v souvislosti s propuknutím nákazy COVID-19, Úřad pro ochranu osobních údajů [online]. [cit. 2020-04-06]. K dispozici >>> zde.

[5] Ke zpracování osobních údajů v rámci opatření proti šíření koronaviru, Úřad pro ochranu osobních údajů [online]. [cit. 2020-04-06]. K dispozici >>> zde. https://www.uoou.cz/ke-zpracovani-osobnich-udaju-v-ramci-opatreni-proti-sireni-koronaviru/ds-6134/archiv=1&p1=2611

[6]Co je chytrá karanténa? Mohla by nahradit plošná opatření a pomoci rychle zvládnout epidemii, iRozhlas.cz [online]. Praha [cit. 2020-04-06]. K dispozici >>> zde.

[7]Chytrá karanténa (téměř) v praxi. Skoro všichni oslovení souhlasili s využitím dat, říká vládní zmocněnec, ct24.ceskatelevize.cz [online]. [cit. 2020-04-06]. K dispozici >>> zde.

[8] Mimořádné opatření – nařízení pro operátory veřejných mobilních komunikačních sítí a banky [online]. [cit. 2020-04-06]. K dispozici >>> zde.


© EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


Mgr. Ivana Šilhánková, Mgr. Jakub Hanák (LAWYA)
8. 4. 2020
pošli emailem
vytiskni článek
  • Tweet

Další články:

  • Sleva z ceny a její (ne?)možná moderace
  • Problém nového zákona o odpadech – kam s vytřízenými zbytky?
  • Doručování v pracovním právu: Bude možné po čtrnácti letech konečně dát výpověď poštou?
  • Možné alternativy úpravy styku nezletilého s rodičem při svěření nezletilého do péče druhého rodiče
  • Návrat soukromých arbitrážních center do českého rozhodčího řízení?
  • Řízení ve věcech služby v digitalizované spisové službě
  • Rasantně se na základě nového valorizačního mechanismu zvyšuje odškodnění pozůstalých při úmrtí zaměstnance v důsledku pracovního úrazu
  • Princip polluter pays a jeho uplatnění v rámci odpovědnosti za škodu na životním prostředí
  • Soudní ochrana při neposkytnutí kopií osobních údajů
  • Ochrana proti nesoučinnosti kupujícího při přepisu vozidla v registru silničních vozidel
  • Hlavní povinnosti správce při zjištění porušení zabezpečení osobních údajů dle GDPR

Související produkty

Online kurzy

  • SVĚŘENSKÉ FONDY (zajímavý nástroj ochrany majetku s velkým ALE)
  • Problematika bytového spoluvlastnictví
  • Společenství vlastníků jednotek
  • Zajištění dluhu v Občanském zákoníku se zvláštním přihlédnutím k zástavnímu právu a zajišťovacímu převodu práva III.
  • Zajištění dluhu v Občanském zákoníku se zvláštním přihlédnutím k zástavnímu právu a zajišťovacímu převodu práva II.
Lektoři kurzů
Mgr. Stanislav Servus,  LL.M.
Mgr. Stanislav Servus, LL.M.
Kurzy lektora
JUDr. et Mgr.  Pavla  Voříšková, Ph.D.
JUDr. et Mgr. Pavla Voříšková, Ph.D.
Kurzy lektora
doc. JUDr. Filip Melzer, LL.M., Ph.D.
doc. JUDr. Filip Melzer, LL.M., Ph.D.
Kurzy lektora
Mgr. František Korbel, Ph.D.
Mgr. František Korbel, Ph.D.
Kurzy lektora
JUDr. Milan Hulmák, Ph.D.
JUDr. Milan Hulmák, Ph.D.
Kurzy lektora
JUDr. Kristýna Faltýnková
JUDr. Kristýna Faltýnková
Kurzy lektora
JUDr. Katarina Maisnerová ml.
JUDr. Katarina Maisnerová ml.
Kurzy lektora
JUDr. Petr Bezouška, Ph.D.
JUDr. Petr Bezouška, Ph.D.
Kurzy lektora
doc. JUDr. Petr Tégl, Ph.D.
doc. JUDr. Petr Tégl, Ph.D.
Kurzy lektora
JUDr. Daniela Kovářová
JUDr. Daniela Kovářová
Kurzy lektora
všichni lektoři

Nejčtenější na epravo.cz

  • 24 hod
  • 7 dní
  • 30 dní
  • Doručování v pracovním právu: Bude možné po čtrnácti letech konečně dát výpověď poštou?
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Sleva z ceny a její (ne?)možná moderace
  • Problém nového zákona o odpadech – kam s vytřízenými zbytky?
  • Regulace open-source P2P platební sítě Bitcoin
  • Stravenkový paušál, co tato novinka znamená pro zaměstnance a co pro zaměstnavatele?
  • Zeman: Jmenování Tůmy může vést ke zhoršení vývoje ekonomiky
  • Náklady řízení
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Stravenkový paušál, co tato novinka znamená pro zaměstnance a co pro zaměstnavatele?
  • Regulace open-source P2P platební sítě Bitcoin
  • Náklady řízení
  • Možné alternativy úpravy styku nezletilého s rodičem při svěření nezletilého do péče druhého rodiče
  • Vláda o integraci do EU a účasti ve standardizační dohodě NATO
  • Výpověď z pracovního poměru ze strany zaměstnance (část 1.)
  • Novinky v odpovědnosti statutárních orgánů obchodních korporací
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Stravenkový paušál, co tato novinka znamená pro zaměstnance a co pro zaměstnavatele?
  • Regulace open-source P2P platební sítě Bitcoin
  • Náklady řízení
  • Výpověď z pracovního poměru ze strany zaměstnance (část 1.)
  • Vláda o integraci do EU a účasti ve standardizační dohodě NATO
  • Elektronický příjezdový formulář jako podmínka vstupu do ČR z rizikových zemí
  • Převod nevyčerpané dovolené podle novely zákoníku práce

Pracovní pozice

Soudní rozhodnutí

Nájem bytu

O vyúčtování úhrad za plnění poskytovaná s užíváním bytů lze hovořit a vyúčtování může přivodit splatnost nedoplatku plynoucího z tohoto vyúčtování jen tehdy, obsahuje-li...

Majetková podstata

Insolvenční zákon výslovně upravuje, jaké pohledávky a v jakém pořadí jsou v insolvenčním řízení uspokojovány, stejně jako způsoby jejich uplatnění. Výslovně v § 165 odst. 2...

Zpeněžování (exkluzivně pro předplatitele)

Žádné ustanovení insolvenčního zákona nebrání tomu, aby tam, kde je zvoleným způsobem oddlužení plnění splátkového kalendáře po dobu (nejdéle) 5 let, byl před vydáním...

Odměna advokáta

Podle § 71 odst. 2 zákona č. 182/1993 Sb., o Ústavním soudu, zůstávají pravomocná rozhodnutí vydaná na základě právního předpisu, který byl zrušen (s výjimkou rozsudku vydaného v...

Přípustnost dovolání (exkluzivně pro předplatitele)

Je-li předmětem řízení o odpůrčí žalobě insolvenčního správce požadavek na určení neúčinnosti plateb (uskutečněných bankovními převody) a (současně) požadavek na vydání...

Vyhledávání ASPI

ASPI

Hledání v rejstřících

Nejčtenější články

Souběh podání výpovědi a okamžitého zrušení pracovního poměru

Při výkonu závislé práce se zaměstnanec může dopustit různých prohřešků proti pracovnímu právu s různým stupněm intenzity provinění. Zákoník práce rozlišuje mezi soustavným...

PRÁVNICKÁ FIRMA ROKU 2020 - VÝSLEDKOVÁ LISTINA

Společnost EPRAVO.CZ vyhlásila výsledky již 13. ročníku firemního žebříčku Právnická firma roku. Záštitu nad letošním ročníkem převzalo, stejně jako v minulých letech...

Zrušení daně z nabytí nemovitých věcí a změna zákona o daních z příjmů

Dne 26. září 2020 nabyl účinnosti zákon č. 386/2020 Sb., jímž se zrušuje zákonné opatření Senátu č. 340/2013 Sb., o dani z nabytí nemovitých věcí, a jenž mění další...

Fotografování na veřejně přístupných místech povoleno?

Fotografujete na veřejně přístupných místech nebo na veřejném prostranství? A je v tom vlastně rozdíl? V praxi se stále častěji setkáváme s dotazy týkajícími se problematiky...

Zajímavý posun soudní judikatury ve věci přezkoumávání rozhodčích nálezů jako exekučních titulů

Ústavní soud ve svém nálezu pod sp. zn. II.ÚS 3194/18 ze dne 1. 4. 2019 shrnul svoji dosavadní rozhodovací praxi a vyjádřil se k možnosti soudního přezkumu exekučních titulů v...

  • mapa serveru
  • o nás
  • reklama
  • podmínky provozu
  • kontakty
  • publikační podmínky
  • FAQ
  • obchodní a reklamační podmínky
  • Ochrana osobních údajů - GDPR
AIVD APEK 100 nej
© EPRAVO.CZ, a.s. 1999-2021, ISSN 1213-189X      developed by Actimmy
Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.

Jste zde poprvé?

Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.


Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního video tréningu od jednoho z nejznámějších českých advokátů a rozhodců JUDr. Martina Maisnera, Ph.D., MCIArb, a to "Taktika vyjednávání o smlouvách".


Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů