9. 6. 2004
ID: 26643upozornění pro uživatele
Změny v oblasti nakládání s rodným číslem a telekomunikační sektor
Zda by operátoři měli změnit dosavadní systém uzavírání smluv v tom smyslu, že od účinnosti novely by měli žádat o nový souhlas těchto zákazníků se zpracováním již shromážděných rodných čísel (tzn. zda od tohoto data bude potřeba souhlas ke zpracování rodného čísla ve smlouvě výslovně uvést) a zda bude možné po uplynutí přechodného období, tzn. po 31.12.2005, využít k identifikaci zákazníků i nadále toho, že zákazník si vybere, zda ve smlouvě vyplní své rodné číslo nebo datum narození.
Dne 1.4.2004 nabyl účinnosti zákon 53/2004 Sb., kterým se mění některé zákony související s oblastí evidence obyvatel. De facto i de iure jde mj. o novelu zákona 133/2000 Sb., o evidenci obyvatel (ZEO), která stanoví nová pravidla pro užívání rodných čísel (RČ). S ohledem na to, že problematice rodného čísla je věnována značná pozornost (mj. i ve stanoviscích Úřadu pro ochranu osobních údajů). Z výkladů provedených ÚOOÚ je považováno poskytování (resp. vyžadování) rodného čísla tam, kde není povinnost evidovat je stanovena zákonem, za nadbytečné a tudíž v rozporu se zákonem o ochraně osobních údajů. Dosud však není v širší veřejnosti znám jediný případ, kdy by úřad za toto porušení zákona sankcionoval.
Podle § 13c novelizovaného ZEO mohou soukromé subjekty RČ využívat jen se souhlasem klienta nebo stanoví-li tak zvláštní předpis. Kontrolou je pověřen na základě § 17e ZEO Úřad pro ochranu osobních údajů, který při kontrole postupuje dle zákona 101/2000 Sb., o ochraně osobních údajů, a v případě porušení tohoto ustanovení může uložit pokutu až do výše 10.000.000 Kč.
Novela vyvolala širší zájem mj. u telekomunikačních operátorů, neboť touto novelou ZEO se v případě provozování služeb poskytovaných telekomunikačními společnostmi může rozdělit právní režim pro nakládání s osobními údaji klientů.
Podle § 84 odst. 5 telekomunikačního zákona (TZ) osoby uvedené v odstavci 1 tohoto ustanovení (tj. právnické nebo fyzické osoby, které vykonávají telekomunikační činnosti, jejich zaměstnanci a jiné osoby, které se podílejí na vykonávání telekomunikačních činností) nesmějí získávat, zpracovávat a předávat pro jiné než pracovní účely, vyplývající z jejich telekomunikační činnosti, osobní a zprostředkovací data uživatelů telekomunikačních služeb ani umožnit je získat jiným osobám. Těmito daty jsou jméno a příjmení, popřípadě obchodní jméno, datum narození, rodné číslo, popřípadě identifikační číslo organizace, akademický titul, adresa, popřípadě sídlo. Z toho lze vyvodit, že u poskytování telekomunikačních služeb, že v některých případech můžeme rodná čísla zpracovávat. Jde o tzv. osobní a zprostředkovací data uživatelů telekomunikačních služeb. Oprávnění ke zpracování těchto dat vyplývá přímo ze zákona pouze pro telekomunikační služby. Toto stanovisko je i oficiálním stanoviskem Úřadu na ochranu osobních údajů.
Co se týče služeb, které nelze za telekomunikační službu považovat (představme si to na příkladu telekomunikačního operátora, který by zároveň zvláštní nájemní smlouvou klientovi zapůjčil zařízení – modem, telefon atp.). V tomto případě lze RČ zpracovávat jen se souhlasem klienta. K vydání tohoto souhlasu nelze klienta v žádném případě nutit či poskytnutím souhlasu podmiňovat uzavření smlouvy. Zákaz zpracování RČ bez souhlasu klienta (tzn. i v případě, odvolá-li souhlas dodatečně) se vztahuje na všechny i v minulosti uzavřené smlouvy. Zákon však stanoví přechodné období, během nějž mohou podnikatelé RČ získaná před účinností novely ZEO užívat. Toto období skončí 31.12.2005; ke stejnému datu jsou podnikatelé povinni RČ odstranit ze svých informačních systémů.
Ze zákona ani jeho přechodných ustanovení však dle mého názoru není jasné, jaký by měl být správný postup od 1.4.2003 ve věci již shromážděných rodných čísel. Zda by operátoři měli změnit dosavadní systém uzavírání smluv v tom smyslu, že od účinnosti novely by měli žádat o nový souhlas těchto zákazníků se zpracováním již shromážděných rodných čísel (tzn. zda od tohoto data bude potřeba souhlas ke zpracování rodného čísla ve smlouvě výslovně uvést) a zda bude možné po uplynutí přechodného období, tzn. po 31.12.2005, využít k identifikaci zákazníků i nadále toho, že zákazník si vybere, zda ve smlouvě vyplní své rodné číslo nebo datum narození.
Každopádně však, pokud je mi známo, návrh zákona o elektronických komunikacích již se stanovením oprávní poskytovatelů služeb elektronických komunikací nepočítá (viz § 87 a násl. návrhu, který byl odeslán do vlády – zveřejněno na www.micr.cz), telekomunikační společnosti by proto měly být připraveny na odstranění RČ z databází k 31.12.2005. Poté, co zákon o elektronických komunikacích vstoupí v platnost, ztratí operátoři tento zákonný titul, nakládání s již shromážděnými údaji pak bude muset zřejmě být upraveno v přechodných ustanoveních tohoto nového zákona. Zároveň lze konstatovat, že je v zájmu operátorů postupně zpracování RČ utlumovat a k identifikaci uživatelů užívat výhradně datum narození.
© EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz
Podle § 13c novelizovaného ZEO mohou soukromé subjekty RČ využívat jen se souhlasem klienta nebo stanoví-li tak zvláštní předpis. Kontrolou je pověřen na základě § 17e ZEO Úřad pro ochranu osobních údajů, který při kontrole postupuje dle zákona 101/2000 Sb., o ochraně osobních údajů, a v případě porušení tohoto ustanovení může uložit pokutu až do výše 10.000.000 Kč.
Novela vyvolala širší zájem mj. u telekomunikačních operátorů, neboť touto novelou ZEO se v případě provozování služeb poskytovaných telekomunikačními společnostmi může rozdělit právní režim pro nakládání s osobními údaji klientů.
Podle § 84 odst. 5 telekomunikačního zákona (TZ) osoby uvedené v odstavci 1 tohoto ustanovení (tj. právnické nebo fyzické osoby, které vykonávají telekomunikační činnosti, jejich zaměstnanci a jiné osoby, které se podílejí na vykonávání telekomunikačních činností) nesmějí získávat, zpracovávat a předávat pro jiné než pracovní účely, vyplývající z jejich telekomunikační činnosti, osobní a zprostředkovací data uživatelů telekomunikačních služeb ani umožnit je získat jiným osobám. Těmito daty jsou jméno a příjmení, popřípadě obchodní jméno, datum narození, rodné číslo, popřípadě identifikační číslo organizace, akademický titul, adresa, popřípadě sídlo. Z toho lze vyvodit, že u poskytování telekomunikačních služeb, že v některých případech můžeme rodná čísla zpracovávat. Jde o tzv. osobní a zprostředkovací data uživatelů telekomunikačních služeb. Oprávnění ke zpracování těchto dat vyplývá přímo ze zákona pouze pro telekomunikační služby. Toto stanovisko je i oficiálním stanoviskem Úřadu na ochranu osobních údajů.
Co se týče služeb, které nelze za telekomunikační službu považovat (představme si to na příkladu telekomunikačního operátora, který by zároveň zvláštní nájemní smlouvou klientovi zapůjčil zařízení – modem, telefon atp.). V tomto případě lze RČ zpracovávat jen se souhlasem klienta. K vydání tohoto souhlasu nelze klienta v žádném případě nutit či poskytnutím souhlasu podmiňovat uzavření smlouvy. Zákaz zpracování RČ bez souhlasu klienta (tzn. i v případě, odvolá-li souhlas dodatečně) se vztahuje na všechny i v minulosti uzavřené smlouvy. Zákon však stanoví přechodné období, během nějž mohou podnikatelé RČ získaná před účinností novely ZEO užívat. Toto období skončí 31.12.2005; ke stejnému datu jsou podnikatelé povinni RČ odstranit ze svých informačních systémů.
Ze zákona ani jeho přechodných ustanovení však dle mého názoru není jasné, jaký by měl být správný postup od 1.4.2003 ve věci již shromážděných rodných čísel. Zda by operátoři měli změnit dosavadní systém uzavírání smluv v tom smyslu, že od účinnosti novely by měli žádat o nový souhlas těchto zákazníků se zpracováním již shromážděných rodných čísel (tzn. zda od tohoto data bude potřeba souhlas ke zpracování rodného čísla ve smlouvě výslovně uvést) a zda bude možné po uplynutí přechodného období, tzn. po 31.12.2005, využít k identifikaci zákazníků i nadále toho, že zákazník si vybere, zda ve smlouvě vyplní své rodné číslo nebo datum narození.
Každopádně však, pokud je mi známo, návrh zákona o elektronických komunikacích již se stanovením oprávní poskytovatelů služeb elektronických komunikací nepočítá (viz § 87 a násl. návrhu, který byl odeslán do vlády – zveřejněno na www.micr.cz), telekomunikační společnosti by proto měly být připraveny na odstranění RČ z databází k 31.12.2005. Poté, co zákon o elektronických komunikacích vstoupí v platnost, ztratí operátoři tento zákonný titul, nakládání s již shromážděnými údaji pak bude muset zřejmě být upraveno v přechodných ustanoveních tohoto nového zákona. Zároveň lze konstatovat, že je v zájmu operátorů postupně zpracování RČ utlumovat a k identifikaci uživatelů užívat výhradně datum narození.
© EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz
