epravo.cz

Přihlášení


Registrace nového uživatele
Zapomenuté heslo
Přihlášení
  • ČLÁNKY
  • ZÁKONY
  • SOUDNÍ ROZHODNUTÍ
  • AKTUÁLNĚ
  • COVID-19
  • E-shop
  • Advokátní rejstřík
  • občanské právo
  • obchodní právo
  • insolvenční právo
  • finanční právo
  • správní právo
  • pracovní právo
  • trestní právo
  • evropské právo
  • veřejné zakázky
  • ostatní právní obory
Konference: Novinky v soutěžním právu
15. 1. 2021
ID: 112388upozornění pro uživatele

Soudní ochrana při neposkytnutí kopií osobních údajů

Právo dotčené osoby na informace o zpracování jejích osobních údajů, včetně práva na přístup ke kopii zpracovávaných údajů, bylo zakotveno již v zákoně č. 101/2000 Sb., o ochraně osobních údajů[1]. Nový právní rámec pro zpracování osobních údajů, představovaný především obecným nařízením o ochraně osobních údajů (GDPR)[2] a tzv. trestněprávní směrnicí[3], toto právo subjektu údajů zachoval, resp. částečně formulačně upřesnil. Oba předpisy rovněž výslovně stanovily právo subjektu údajů obrátit se v případě odmítnutí nebo nedostatečného vyřízení žádosti o poskytnutí přístupu k osobním údajů na dozorový úřad nebo na soud a dále povinnost správce, který žádosti nevyhoví, subjekt údajů o této možnosti informovat.

Nejvyšší správní soud aktuálně rozhodoval v kauze týkající se odepření práva na přístup k osobním údajům, resp. nevyřízení této žádosti, ze strany veřejnoprávního správce, Policie České republiky. Závěry soudu jsou důležité jak pro zpracování osobních údajů a uplatňování práv subjektu údajů při vyšetřování a stíhání trestných činů nebo výkonu trestů, tak obecně pro zpracování dat veřejnou sférou. Jedná se o rozsudek ze dne 18. listopadu 2020, čj. 4 Azs 246/2020 - 27.

Uplatnění práva na přístup k osobním údajům po zamítnutí žádosti o vízum

Oč se v řízení jednalo?

Žalobce podal u zastupitelského úřadu České republiky v Egyptě žádost o tzv. krátkodobé schengenské vízum. Jeho žádost byla zastupitelským úřadem zamítnuta s odůvodněním, že některý z členských států Evropské unie považuje žalobce za hrozbu pro veřejný pořádek, vnitřní bezpečnost, veřejné zdraví nebo mezinárodní vztahy. Žalobce požádal Ministerstvo zahraničních věcí o přezkum rozhodnutí, ministerstvo však s odkazem na stanovisko Policie ČR jeho žádost zamítlo.

Žalobce tedy následně s odkazem na GDPR a zákon č. 111/2019 Sb., o zpracování osobních údajů, který transponuje tzv. trestněprávní směrnici, požádal Policii ČR o informaci o zpracování svých osobních údajů a o kopii zpracovávaných údajů. Konkrétně se dotázal na to, kterým členským státem či státy je považován za hrozbu, za jakou hrozbu a proč. Na tuto žádost police reagovala po téměř třech měsících[4] přípisem, ve kterém žalobci sdělila, že vydávání víz je v gesci Ministerstva zahraničních věcí a ať se žalobce se svou žádostí obrátí na toto ministerstvo.

Žalobce postup policie napadl správní žalobou. Městský soud v Praze jeho žalobu usnesením odmítl s tím, že přípis Policie České republiky není správním rozhodnutím ve smyslu soudního řádu správního a že police ani nebyla nečinná, protože na žádost o přístup k osobním údajům reagovala. Žalobce proto dle názoru Městského soudu v Praze neměl žalobní legitimaci. Toto usnesení žalobce napadl kasační stížností k Nejvyššímu správnímu soudu s tím, že přípis od policie je správním rozhodnutím, který byla zkrácena jeho práva.

Vyřízení žádosti o přístup k osobním údajů je správním rozhodnutím

Nejvyšší správní soud v této věci nejprve konstatoval, že napadený přípis Policie České republiky je správním rozhodnutím, které lze napadnout správní žalobou. S odkazem na svoji předchozí judikaturu[5] to odůvodnil tím, že se jedná o materializovaný individuální akt, který dle zákona musí splňovat určité náležitosti, je vydáván v alespoň částečně formalizovaném řízení, o průběhu tohoto řízení se vede elementární dokumentace a toto rozhodnutí má konkrétního adresáta.

Jinými slovy řečeno, vyjádření k žádosti o uplatnění práva na přístup k osobním údajům je vždy adresováno konkrétní osobě, žadateli, zákon[6] upravuje náležitosti procesu vyřízení podnětu i odpovědi subjektu údajů, např. lhůtu pro vyřízení, odůvodnění postupu spravujícího orgánu, povinnosti informovat žadatele o možnosti podat stížnost k Úřadu pro ochranu osobních údajů či žalobu k soudu, a o tomto procesu je spravující orgán povinen vést příslušnou dokumentaci. Proto se jedná o rozhodnutí přezkoumatelné ve správním soudnictví.

Soudně se lze bránit i při odmítnutí práva na výmaz či opravu osobních údajů

Výše uvedený závěr Nejvyššího správního soudu je jistě možné vztáhnout i na případy uplatnění dalších práv dle Hlavy III zákona č. 110/2019 Sb., které spravující orgán[7] nevyřídí. Konkrétně se tak může jednat o právo na opravu osobních údajů, omezení jejich zpracování nebo výmaz[8]. Pravidla pro zpracování osobních údajů za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, výkonu trestů, zajišťování bezpečnosti a veřejného pořádku, se z pochopitelných důvodů v řadě aspektů liší od pravidel a postupů pro zpracování dat v soukromém sektoru, stejně tak i práva dotčených osob jsou v řadě aspektů oslabena. V omezeném rozsahu však subjekt údajů tato práva může uplatnit i vůči orgánům činným právě v těchto oblastech.

Nejvyšší správní soud pak v komentovaném rozhodnutím vyjasnil, že i pouhý přípis, jímž je žadatel odkázán na jiný orgán či jiného správce údajů, či obdobně neformální reakce, je správním rozhodnutím, proti kterému se lze bránit žalobou k příslušnému správnímu soudu.

Před podáním žaloby není nutná stížnost k Úřadu pro ochranu osobních údajů

Soud se rovněž zabýval tím, zda je podmínkou pro podání správní žaloby proti postupu při vyřizování žádosti o přístup k osobním údajů předchozí podání stížnosti k Úřadu pro ochranu osobních údajů. Soud konstatoval, že pravomoci úřadu jsou „pouze“ kontrolní a dozorové a že stížnost, kterou mu mohou subjekty údajů zasílat, rozhodně nelze s ohledem na platnou právní úpravu považovat za jakýkoliv druh opravného prostředku. Z toho plyne, že správní žalobu ve výše popsaných případech lze zásadně podat i bez toho, aby neúspěšný žadatel o přístup k osobním údajům nejprve postup příslušného spravující orgánu napadl u Úřadu pro ochranu osobních údajů.  

A co další veřejnoprávní subjekty?

Otázkou by mohlo být, zda se uvedené závěry Nejvyššího správního soudu uplatní i v případě dalších veřejnoprávních správců údajů, kteří sice zpracovávají osobní údaje při výkonu veřejné moci, nejsou ale spravujícími orgány ve smyslu Hlavy III zákona č. 110/2019 Sb. a tato část zákona se na ně tedy neaplikuje. Jedná se typicky o ministerstva či další ústřední orgány státní správy, samosprávu atd.

Pro posouzení této otázky je důležité zohlednit, jaké je postavení takovýchto správců a dále jak je upraven proces vyřizování podnětů subjektů údajů přímo v GDPR, které se bude aplikovat.

I další veřejnoprávní správci zpracovávají osobní údaje zejména při výkonem zákonem upravených kompetencí a agend. Pokud v tomto kontextu někdo uplatní své právo, lze podle mého názoru konstatovat, že daný správce rozhoduje rovněž v rámci veřejnoprávní agendy, tedy vrchnostensky. Z tohoto důvodu se na jeho postup obecně uplatní správní řád.

Dále je nutno posoudit, zda reakce takového správce údajů, zejména odmítnutí či částečné odmítnutí žádosti o uplatnění práv, odpovídá definici správního rozhodnutí tak, jak ji podává Nejvyšší správní soud. Pokud čl. 12 GDPR, který stanovuje obecná pravidla pro vyřizování práv subjektu údajů, posoudíme z pohledu výše uvedených kritérií, pak musíme dospět k závěru, že i v tomto případě se jedná o správní rozhodnutí ve smyslu soudního řádu správního. I za této situace totiž správce, správní orgán, vydává materializovaný individuální akt (např. zamítá žádost subjektu údajů o opravu či výmaz dat), čl. 12 GDPR rovněž upravuje náležitosti takovéhoto procesu i reakce správce (lhůta pro vyřízení, nutnost zdůvodnit odmítnutí žádosti, postup pro potvrzení identity žadatele atd.) a veřejnoprávní správce musí vést alespoň základní dokumentaci, minimálně na základě zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů.

Podle mého názoru je tedy nutno komentované závěry Nejvyššího správní soudu vztáhnout i na další veřejnoprávní správce, pokud vyřizují podněty subjekty údajů podle GDPR, zejména pokud se dané zpracování týká výkonu působnosti těchto správců. Nesprávné nebo nedostatečné vyřízení žádosti je nutno považovat za správní rozhodnutí, které může jeho adresát, subjekt údajů neúspěšně uplatňující svá práva podle GDPR, napadnout správní žalobou.

Kdy lze žalovat soukromoprávní správce?

Pro úplnost dodejme, že GDPR v čl. 79 přiznává soudní ochranu rovněž těm subjektům údajům, které svá práva (neúspěšně) uplatní u soukromoprávních správců. V takovém případě je pochopitelně nutné uplatnit žalobu podle civilních předpisů, tzn. podle občanského řádu soudního. Také v tomto případě se subjekty údajů dotčené daným zpracováním dat mohou domáhat toho, aby správce údajů něco učinil, tedy např. zpřístupnil jim jejich osobní údaje, opravil je nebo je vymazal. Jak plyne přímo z uvedeného čl. 79 GDPR, ani v tomto případě není před podáním žaloby nutné podat stížnost k Úřadu pro ochranu osobních údajů.


Mgr. František Nonnemann

Autor je zaměstnancem společnosti MALLPay, s.r.o., a členem výboru Spolku pro ochranu osobních údajů. V článku je prezentován osobní názor autora.

Článek vyjadřuje osobní názor jeho autora.

e-mail: nonnemann@volny.cz

 

[1] § 12 zákona č. 101/2000 Sb., zejména s přihlédnutím k recitálu č. 41 Směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.

[2] Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

[3] Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV.

[4] Dle § 30 odst. 1 je spravující orgán, v tomto případě police, povinna na žádost subjektu údajů reagovat do 60 dní.

[5] Usnesení rozšířeného senátu Nejvyššího  správního  soudu ze dne 10.7.2018, č. j. 9 As 79/2016 – 41.

[6] Zejména § 30 zákona č. 110/2019 Sb., o zpracování osobních údajů.

[7] Při zpracování osobních údajů za účelem za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, výkonu trestů, zajišťování bezpečnosti a veřejného pořádku zákon nepoužívá obvyklý pojem správce údajů, ale spravující orgán. Podle § 24 odst. 3 zákona č. 110/2019 Sb. se jím rozumí orgán veřejné moci příslušný k plnění uvedených úkolů, pokud se nejedná o zpravodajskou službou nebo obecní policii.

[8] Srov. § 29 zákona č. 110/2019 Sb., o zpracování osobních údajů.


© EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


Mgr. František Nonnemann
15. 1. 2021
pošli emailem
vytiskni článek
  • Tweet

Další články:

  • Právní možnosti řešení vlivu nepříznivých klimatických podmínek na průběh realizace výstavby 1. díl – soukromoprávní smlouvy o dílo
  • Náhrada za újmu na zdraví po pádu na neudržovaném chodníku
  • Návrh zákona na ochranu oznamovatelů – nové povinnosti pro zaměstnavatele
  • Nouzový stav není okolností podmiňující použití vyšší trestní sazby již kvůli gramatickému výkladu příslušných ustanovení
  • Problematika valorizace a redukce vnosů v rámci vypořádání SJM
  • Ústavní soud stanovil kritéria pro určení výše nemajetkové újmy pozůstalých po oběti dopravní nehody
  • Vybraná nejnovější judikatura k nároku na pokutu za prodlení s nepeněžitým plněním - zejména za pozdní nebo nesprávné vyúčtování nákladů a záloh na služby spojené s užíváním bytu
  • Ano šéfe, předbíhání je opravdový etický problém
  • K přiměřenosti požadavků soudů na prokázání ušlého zisku – Nález Ústavního soudu ze dne 30. 11. 2020, sp. zn. I. ÚS 922/18
  • Hlasování per rollam ve společnosti s ručením omezeným
  • Nový zákon o odpadech: Přehled 10 vybraných změn

Související produkty

Online kurzy

  • SVĚŘENSKÉ FONDY (zajímavý nástroj ochrany majetku s velkým ALE)
  • Problematika bytového spoluvlastnictví
  • Společenství vlastníků jednotek
  • Zajištění dluhu v Občanském zákoníku se zvláštním přihlédnutím k zástavnímu právu a zajišťovacímu převodu práva III.
  • Zajištění dluhu v Občanském zákoníku se zvláštním přihlédnutím k zástavnímu právu a zajišťovacímu převodu práva II.
Lektoři kurzů
Mgr. Stanislav Servus,  LL.M.
Mgr. Stanislav Servus, LL.M.
Kurzy lektora
JUDr. et Mgr.  Pavla  Voříšková, Ph.D.
JUDr. et Mgr. Pavla Voříšková, Ph.D.
Kurzy lektora
doc. JUDr. Filip Melzer, LL.M., Ph.D.
doc. JUDr. Filip Melzer, LL.M., Ph.D.
Kurzy lektora
Mgr. František Korbel, Ph.D.
Mgr. František Korbel, Ph.D.
Kurzy lektora
JUDr. Milan Hulmák, Ph.D.
JUDr. Milan Hulmák, Ph.D.
Kurzy lektora
JUDr. Kristýna Faltýnková
JUDr. Kristýna Faltýnková
Kurzy lektora
JUDr. Katarina Maisnerová ml.
JUDr. Katarina Maisnerová ml.
Kurzy lektora
JUDr. Petr Bezouška, Ph.D.
JUDr. Petr Bezouška, Ph.D.
Kurzy lektora
doc. JUDr. Petr Tégl, Ph.D.
doc. JUDr. Petr Tégl, Ph.D.
Kurzy lektora
JUDr. Daniela Kovářová
JUDr. Daniela Kovářová
Kurzy lektora
všichni lektoři

Nejčtenější na epravo.cz

  • 24 hod
  • 7 dní
  • 30 dní
  • Občanský průkaz a prokazování totožnosti
  • Právo na víkend - týden v české justici očima šéfredaktora
  • Sankce za dob koronavirové pandemie – Odpovědnost za přestupky – 1. díl seriálu
  • Náhrada za újmu na zdraví po pádu na neudržovaném chodníku
  • Povinnost nošení roušky v kontextu ústavních práv
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Právo na víkend - týden v české justici očima šéfredaktora
  • Vnitřní předpis - zákon zaměstnavatele (firmy)
  • Občanský průkaz a prokazování totožnosti
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Sankce za dob koronavirové pandemie – Odpovědnost za přestupky – 1. díl seriálu
  • MZ se brání výtkám ombudsmana, citlivé údaje zveřejňovat nesmí
  • Povaha překážek v práci na straně zaměstnavatele vzniklých v souvislosti preventivními opatřeními přijatými vládou proti šíření koronaviru SARS-CoV-2
  • Roušky na pracovišti. Jaká jsou rizika?
  • Okresní úřady byly zrušeny, okresy jako správní celky však nikoli
  • Povinnost nošení roušky v kontextu ústavních práv
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Výpověď z pracovního poměru ze strany zaměstnance (část 1.)
  • Regulace open-source P2P platební sítě Bitcoin
  • Sankce za dob koronavirové pandemie – Odpovědnost za přestupky – 1. díl seriálu
  • Krácení dovolené nově od 1. 1. 2021
  • Náklady řízení
  • Roušky na pracovišti. Jaká jsou rizika?
  • Společnost s ručením omezeným ve světle novely zákona o obchodních korporacích

Pracovní pozice

Soudní rozhodnutí

Zastavení exekuce (exkluzivně pro předplatitele)

Vyjádření (stanovisko) správního orgánu (silničního správního úřadu), který vydal exekuční titul, že povinnost uložená exekučním titulem byla splněna, není pro exekuční soud...

Místní příslušnost soudu

Ve sporu o zadostiučinění za zásah do cti, vážnosti a důstojnosti zasláním nepravdivých informací elektronickou poštou je podle § 87 písm. b) o. s. ř. místně příslušným i soud, v...

Odpovědnost státu za škodu (exkluzivně pro předplatitele)

I pro rozhodování soudu o nároku na náhradu škody platí ustanovení § 154 o. s. ř., které stanoví, že pro rozsudek je rozhodující stav v době jeho vyhlášení. To znamená, že...

Spolek (exkluzivně pro předplatitele)

Za zájem hodný právní ochrany ve smyslu § 258 o. z. naopak nelze bez dalšího považovat např. pouze obecně vymezený společenský (veřejný) zájem na tom, aby rozhodnutí orgánu spolku...

Vodní zákon (exkluzivně pro předplatitele)

Ustanovení § 50 písm. c) vodního zákona je ve vztahu k § 59a vodního zákona normou speciální.

Vyhledávání ASPI

ASPI

Hledání v rejstřících

  • mapa serveru
  • o nás
  • reklama
  • podmínky provozu
  • kontakty
  • publikační podmínky
  • FAQ
  • obchodní a reklamační podmínky
  • Ochrana osobních údajů - GDPR
AIVD APEK 100 nej
© EPRAVO.CZ, a.s. 1999-2021, ISSN 1213-189X      developed by Actimmy
Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.

Jste zde poprvé?

Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.


Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního video tréningu od jednoho z nejznámějších českých advokátů a rozhodců JUDr. Martina Maisnera, Ph.D., MCIArb, a to "Taktika vyjednávání o smlouvách".


Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů