VÃSTNÕK. ÿadu PRO OCHRANU OSOBNÕCH DAJŸ 2005 OBSAH. » stka nora 2005 Cena 64,- KË. vod I. Registrace

Transkript

1 VÃSTNÕK ÿadu PRO OCHRANU OSOBNÕCH DAJŸ 2005» stka nora 2005 Cena 64,- KË OBSAH vod I. Registrace P ehled zruöen ch registracì za obdobì od do II. SdÏlenÌ adu Z rozhodovacì Ëinnosti adu 1. ZdravotnictvÌ - vedenì zdravotnickè dokumentace a zpracov nì osobnìch daj Obce ñ zve ejúov nì osobnìch daj p i v konu samospr vy Obce ñ projedn v nì p estupk SpoleËenstvÌ vlastnìk a zpracov nì osobnìch daj Ochrana pr v spr vce v souvislosti se zpracov nìm osobnìch daj bez souhlasu subjektu daj V kon poötovnìch sluûeb a zpracov nì osobnìch daj p i zasìl nì listin PlnÏnÌ povinnostì spr vce nebo zpracovatele p i zabezpeëenì osobnìch daj PlnÏnÌ dalöìch povinnostì spr vce podle z kona o ochranï osobnìch daj III. Materi ly z ednìho vïstnìku EvropskÈ unie RozhodnutÌ Komise ze dne 26. Ëervence 2000 o odpovìdajìcì ochranï poskytovanè podle z sad ÑbezpeËnÈho p Ìstavuì a s tìm souvisejìcìch ÑËasto kladen ch ot zekì vydan ch Ministerstvem obchodu Spojen ch st t (ozn meno pod ËÌslem K(2000) 2441)

2 Strana 2338 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 VOD» stka 36 VÏstnÌku adu pro ochranu osobnìch daj obsahuje p ehled zruöen ch registracì v obdobì od do PoËÌnaje touto Ë stkou zav dì ad v oddìle ÑSdÏlenÌ aduì novou rubriku s n zvem Z rozhodovacì Ëinnosti adu. CÌlem tohoto kroku je informovat o rozhodovacì Ëinnosti adu v r zn ch oborech, kdy je eöeno podez enì z poruöenì z kona Ë. 101/2000 Sb., o ochranï osobnìch daj, v platnèm znïnì. Rubrika Materi ly z ednìho vïstnìku EvropskÈ Unie p in öì RozhodnutÌ Komise ze dne 26. Ëervence 2000 o odpovìdajìcì ochranï osobnìch daj p ed van ch do t etì zemï, vypracovan m v souvislosti se z sadami ÑbezpeËnÈho p Ìstavuì, kterè vydalo Ministerstvo obchodu Spojen ch st t. Dokument je p etiötïn, upraven je pouze graficky.

3 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 Strana 2339

4 Strana 2340 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 II. SDÃLENÕ ÿadu Z rozhodovacì Ëinnosti adu SdÏlenÌ vodem: ad pro ochranu osobnìch daj se prost ednictvìm n sledujìcì struënè charakteristiky vyjad uje k nïkter m problematick m okruh m p Ìpad poruöov nì povinnostì p i zpracov - nì osobnìch daj projedn van ch adem pro ochranu osobnìch daj v r mci svè rozhodovacì Ëinnosti. 1. ZdravotnictvÌ ñ vedenì zdravotnickè dokumentace a zpracov nì osobnìch daj V souvislosti se zpracov nìm osobnìch daj obsaûen ch ve zdravotnickè dokumentaci je zdravotnickè za ÌzenÌ, tedy i lèka se soukromou praxì, povinno se Ìdit z konem Ë. 20/1966 Sb., o pèëi o zdravì lidu, kter v ß 67a a ß 67b upravuje zpracov nì osobnìch daj v souvislosti s vedenìm a nakl d nìm se zdravotnickou dokumentacì. Tento z kon ukl d zdravotnickèmu za ÌzenÌ povinnost vèst zdravotnickou dokumentaci, kter obsahuje tèû osobnì daje pacienta vëetnï daj citliv ch. Podle ß 67b odst. 9 z kona Ë. 20/1966 Sb. se pr va a povinnosti p i zpracov nì osobnìch daj souvisejìcìch se zajiöùov nìm zdravotnì pèëe ÌdÌ zvl ötnìm z konem, kter m je z kon Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon. To znamen, ûe zdravotnickè za ÌzenÌ je povinno dodrûovat p ÌsluönÈ podmìnky zpracov nì osobnìch daj, kterè stanovì tento z kon, vëetnï povinnosti stanovenè v ß 5 odst. 1 pìsm. f) z kona Ë. 101/2000 Sb., podle kterèho lze zpracov vat osobnì daje pouze v souladu s Ëelem, ke kterèmu byly shrom ûdïny, pokud zvl ötnì z kon nestanovì jinak, za p edpokladu, ûe mu zvl ötnì z kon, tedy z kon Ë. 20/1966 Sb., neumoûúuje jin postup. Osoby opr vnïnè nahlìûet do zdravotnickè dokumentace jsou taxativnï vyjmenov ny v ß 67b odst. 10 z kona Ë. 20/1966 Sb. Z tohoto ustanovenì, stejnï jako z ß 67b odst. 13 z kona Ë. 20/1966 Sb., kterè upravuje nakl d nì se zdravotnickou dokumentacì v p ÌpadÏ zmïny oöet ujìcìho lèka e tìm zp sobem, ûe dosavadnìmu oöet ujìcìmu lèka i stanovì povinnost p edat novï zvolenèmu vöechny informace pot ebnè pro zajiötïnì n vaznosti poskytov nì zdravotnì pèëe, vöak nelze dovodit û dn pr vnì titul, kter m by tento pr vnì p edpis opravúoval lèka e k zasl nì dokumentacì pacient t etì osobï, byù je s nimi v p ÌbuzenskÈm vztahu. (Ëj. 7/03/Sÿ-OSR) Zp sob zpracov nì shrom ûdïn ch osobnìch daj musì b t v souladu s Ëelem, tedy s druhem a rozsahem pèëe poskytovanè v dejnou prost edk zdravotnickè techniky. K jakèmukoli jinèmu Ëelu zpracov nì osobnìch daj je nutn souhlas subjektu daj. SkuteËnost, ûe provozovatel zdravotnickèho za ÌzenÌ je souëasnï i v robcem nebo distributorem zdravotnick ch prost edk, neopravúuje tohoto provozovatele k vyuûìv nì osobnìch daj shrom ûdïn ch v souvislosti s provozem zdravotnickèho za ÌzenÌ k nabìdce sv ch v robk. (Ëj. 5/04/Sÿ-OSR) P i v kladu ustanovenì ß 21 odst. 1 z kona Ë. 123/2000 Sb., o zdravotnick ch prost edcìch a o zmïnï nïkter ch souvisejìcìch z kon, tedy povinnosti zajistit dostupnost n vod k pouûitì zdravotnickèho prost edku a informacì pro spot ebitele, je nutno dojìt k z vïru, ûe n vody a informace, dod vanè spolu se zdravotnick m prost edkem, musejì b t osob m pouûìvajìcìm tyto prost edky vûdy znovu dostupnè, pokud o nï z jakèhokoli d vodu poû dajì. V tomto ustanovenì ovöem nelze spat ovat oporu pro zasìl nì nevyû dan ch informacì a nabìdek na zdravotnickè prost edky, obzvl ötï kdyû od doby, kdy adres t nabìdky p edmïtnè zdravotnickè prost edky pouûìval, uplynuly vìce neû dva roky. (Ëj. 5/04/Sÿ-OSR) ZdravotnÌ pojiöùovna je v souladu s ß 42 z kona Ë. 48/1997 Sb., o ve ejnèm zdravotnìm pojiötïnì, opr vnïna kontrolovat vyuûìv nì a poskytov nì zdravotnì pèëe hrazenè ze zdravotnìho pojiötïnì, a to i prost ednictvìm informaënìch dat v rozsahu stanovenèm z konem. PouûÌv nì daj z informaënìho systèmu zdravotnì pojiöùovny pro vlastnì pot ebu je podle ß 21 odst. 2 z kona Ë. 280/1992 Sb., o resortnìch, oborov ch, podnikov ch a dalöìch zdravotnìch pojiöùovn ch, jejìm v hradnìm pr vem. Za tuto vlastnì pot ebu je p itom t eba povaûovat tèû kontrolu vyuûìv nì a poskytov nì zdravotnì pèëe hrazenè ze zdravotnìho pojiötïnì, a to vëetnï nezbytnè souëinnosti zdravotnickèho za ÌzenÌ, kterou je podle ß 42 odst. 4 z kona Ë. 48/1997 Sb. povinno poskytnout p i v konu kontroly, zahrnujìcì zejmèna povinnost p edkl - dat poûadovanè doklady, sdïlovat daje a poskytovat vysvïtlenì. V r mci v öe uvedenè kontroly se tedy zdravotnì pojiöùovna m ûe obr tit na zdravotnickè za ÌzenÌ s û dostì o souëinnost a vyuûìt k tèto souëinnosti tèû p Ìsluön informaënì data. Z tïchto d vod je nutno konstatovat, ûe zasl - nìm listiny obsahujìcì daje o pojiötïnci z informaënìho systèmu zdravotnì pojiöùovny statut rnìmu org nu smluvnìho zdravotnickèho za ÌzenÌ nedoch zì k poruöenì povinnostì spr vce osobnìch daj stanoven ch z konem Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, zejmèna pak ß 5 odst. 1 pìsm. f), neboù zpracov nì osobnìch daj je stanoveno zvl ötnìm z konem, kter je v pomïru speciality v Ëi z konu Ë. 101/2000 Sb. a p edmïtn zp sob zpracov nì umoûúuje. (Ëj. 25/03-OSR) 2. Obce ñ zve ejúov nì osobnìch daj p i v konu samospr vy Zastupitelstvo mïsta a rada mïsta, jako org ny s pravomocì rozhodovat o z leûitostech pat ÌcÌch do samostatnè p sobnosti mïsta, ve smyslu ß 84 odst. 1 a ß 102 odst. 2 a 3 z kona Ë. 128/2000 Sb., o obcìch (obecnì z ÌzenÌ), jsou opr vnïni na svèm zased nì projedn vat ot zky dispozic s majetkem mïsta i ot zky t kajìcì se n jmu byt ve vlastnictvì mïsta, a to vëetnï zp sob vym h nì dluûnèho n jem-

5 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 Strana 2341 nèho. P i projedn v nì tïchto z leûitostì majì na z kladï zvl ötnìch z kon povinnost ËastnÌky pr vnìch vztah identifikovat, a proto mohou podle ustanovenì ß 5 odst. 2 pìsm. a) z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, zpracov vat osobnì daje dotëen ch osob i bez jejich souhlasu. (Ëj. 12/04/Sÿ-OSR) O Ëinnosti org n obce informuje podle ß 97 z kona Ë. 128/2000 Sb., o obcìch (obecnì z ÌzenÌ), obec obëany na zased nìch zastupitelstva mïsta a d le jin m zp sobem v mìstï obvykl m. TÌmto jin m zp sobem m ûe b t pr vï publikace p ijat ch usnesenì v mìstnìm tisku nebo na internetov ch str nk ch mïsta. MÏsto je d le povinno poskytovat informace obëan m, kte Ì o nï poû dajì na z kladï z kona Ë. 106/1999 Sb., o svobodnèm p Ìstupu k informacìm. V obou uveden ch p Ìpadech doch zì ke zp ÌstupnÏnÌ informacì obsaûen ch v usnesenì rady mïsta neomezenèmu okruhu osob a povinnostì mïsta je tedy zajistit dodrûov nì z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, p iëemû p i poskytov nì informacì podle z kona Ë. 106/1999 Sb. je tato povinnost v slovnï uvedena v ustanovenì ß 2 odst. 3. Pokud nenì moûnè zve ejúovanè osobnì daje anonymizovat nebo jejich rozsah omezit tak, aby publikovanè sdïlenì jeötï plnilo sv j Ëel, je nutnè si pro tuto formu zpracov nì (tj. zve ejnïnì) vyû dat souhlas dotëen ch osob podle ß 5 odst. 5 z kona Ë. 101/2000 Sb. (Ëj. 11/03/Sÿ-OSR) Pokud mïsto plnì svoji povinnost v Ëi osob m uveden m v ustanovenì ß 16 odst. 1 pìsm. e), ß 16 odst. 3 a ß 17 z kona Ë. 128/2000 Sb., o obcìch (obecnì z ÌzenÌ), a umoûúuje jim nahlìûet do usnesenì rady mïsta a do z pis z jedn nì a usnesenì zastupitelstva mïsta, nelze jeho postup povaûovat za poruöenì povinnosti stanovenè v ß 5 odst. 3 z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon. Avöak tìm, ûe usnesenì rady a zastupitelstva mïsta obsahujìcì osobnì daje uveden ch osob byla publikov na na internetov ch str nk ch mïsta, zìskali p Ìstup k tïmto osobnìm daj m vöichni uûivatelè Internetu. Vzhledem k tomu, ûe uûivatelem Internetu m ûe b t neomezen okruh osob, nejen osoby vymezenè z konem Ë. 128/2000 Sb. v ustanovenì ß 16 a ß 17, je nutno dojìt k z vïru, ûe soukrom ûivot osob, o nichû bylo jedn no na zased nì rady a zastupitelstva mïsta, byl publikov nìm jejich osobnìch daj naruöen. (Ëj. 12/04/Sÿ-OSR) V p ÌpadÏ majetkov ch dispozic lze povaûovat za d vodn a Ëeln, tedy v souladu se z konem, takov postup, kdy by ve zve ejnïnè verzi usnesenì byla p esnï identifikov na pouze p edmïtn nemovitost a uvedeno jak bylo rozhodnuto (nap. prod se, pronajme se). Takto redukovanè usnesenì st le dostateënï informuje o tom, jakè z leûitosti byly na zased nì org nu mïsta projedn v ny. OhlednÏ zve ejúov nì osobnìch daj dluûnìk (zde konkrètnï n jemnìk, kte Ì dluûì mïstu na n jemnèm) je nutno konstatovat, ûe tento postup je v podstatï opakovan m postihem tïchto osob. Jelikoû se jedn o postupy v r mci ËinnostÌ stanoven ch z konem, je nutno takovè jedn nì povaûovat za nedovolenè. Zve ejnïnì osobnìch daj uveden ch osob by bylo moûnè, pokud by k tomu p edem daly souhlas. SouËasnÏ je vhodnè ve zve ejnïnè verzi usnesenì upozornit na pr vo osob vymezen ch v ß 16 a ß 17 z kona Ë. 128/2000 Sb., o obcìch (obecnì z ÌzenÌ), na nahlèdnutì do plnèho znïnì usnesenì nebo z pisu z jedn nì. (Ëj. 12/04/Sÿ-OSR) Pr vo na ochranu soukromèho a rodinnèho ûivota je jednìm ze z kladnìch lidsk ch pr v, zakotven m v ustanovenì Ël. 10 odst. 2 z kona Ë. 2/1993 Sb., Listina z kladnìch pr v a svobod. CÌlem ochrany tohoto pr va je zamezit jak mkoli ökodliv m z sah m do soukromì osob, aù jiû ze strany soukrom ch subjekt nebo ve ejnè moci. V oblasti ochrany osobnìch daj se toto stavnï zakotvenè pr vo promìt pr vï do ß 5 odst. 3 z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon. (Ëj. 11/03/Sÿ-OSR) 3. Obce ñ projedn v nì p estupk Ëelem zpracov nì osobnìch daj shrom ûdïn ch obcì p i postupu podle z kona Ë. 200/1990 Sb., o p estupcìch, je projedn nì p estupku konkrètnìho obvinïnèho. Zpracov vat osobnì daje shrom ûdïnè p i projedn v nì p estupku k jinèmu Ëelu, v tomto p ÌpadÏ zve ejnïnì v mìstnìm periodiku, je podle ustanovenì ß 5 odst. 1 pìsm. f) z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, moûnè pouze pokud k tomu dal subjekt daj (tj. obvinïn ) souhlas. (Ëj. 29/04/Sÿ-OSR) K Ëinnostem komise k projedn v nì p estupk zahrnujìcìm zpracov nì osobnìch daj lze konstatovat, ûe rozsah osobnìch daj, kter je spr vnì org n opr vnïn v ÌzenÌ o p estupku shromaûôovat, nenì taxativnï stanoven v û dnèm pr vnìm p edpise. Je proto nezbytnè Ìdit se p i jeho urëov nì z konem Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, zejmèna pak ß 5 odst. 1 pìsm. d) tohoto z kona, tzn. povinnostì shromaûôovat osobnì daje odpovìdajìcì pouze stanovenèmu Ëelu a v rozsahu nezbytnèm pro naplnïnì stanovenèho Ëelu. Tento Ëel zpracov nì osobnìch daj p itom vypl v z pr vnìch p edpis upravujìcìch ÌzenÌ o p estupcìch, tzn. z kona Ë. 200/1990 Sb., o p estupcìch, a subsidi rnï tèû z kona Ë. 71/1967 Sb., o spr vnìm ÌzenÌ (spr vnì d), a z kona Ë. 337/1992 Sb., o spr vï danì a poplatk. (Ëj. 18/04/Sÿ-OSR) Je nepochybnè, ûe osobnì daje vypovìdajìcì o zamïstn - nì a zamïstnavateli obvinïn ch z p estupku nejsou nezbytn mi identifikaënìmi daji subjektu, neboù je z ejmè, ûe ke ÑztotoûnÏnÌì osoby plnï dostaëuje: jmèno, p ÌjmenÌ, adresa trvalèho pobytu, ËÌslo obëanskèho pr kazu a datum narozenì. Z hlediska stanovenì Ëelu shromaûôov nì osobnìch daj vypovìdajìcìch o zamïstn nì a zamïstnavateli obvinïn ch je vöak t eba konstatovat, ûe takovèto osobnì daje lze v ÌzenÌ o p estupku vyuûìt nap Ìklad k posouzenì osoby pachatele prost ednictvìm poznatk zìskan ch od zamïstnavatele, ke kterèmu je n slednï p ihlèdnuto p i stanovenì v öe sankce, d le mohou tyto daje vypovìdat o osobnìch pomïrech pachatele a tìm vèst v souladu s ß 79 odst. 3 z kona Ë. 200/1990 Sb. k upuötïnì od povinnosti nahradit n klady ÌzenÌ. OsobnÌ daj vypovìdajìcì o zamïstnavateli obvinïnèho lze n slednï vyuûìt i pro v kon rozhodnutì sr ûkami ze mzdy. (Ëj. 18/04/Sÿ-OR) Lze tedy shrnout v öe uvedenè tak, ûe nepochybnï existujì situace, kdy je moûnè nebo dokonce nezbytnè, aby spr vnì org n zìskal osobnì daje subjektu vypovìdajìcì

6 Strana 2342 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 o jeho zamïstn nì a zamïstnavateli, avöak jejich shromaû- Ôov nì touto formou se jevì jako ne ËelnÈ, pokud se jejich uchov v nì v dalöìm procesu uk zalo jako nadbyteënè. Spr vnìmu org nu nic nebr nì posouzenì soci lnì situace osoby obvinïnèho z p estupku, tj. i ve vztahu k zamïstnavateli a vyû d nì si pot ebn ch informacì o profesi Ëi o zamïstnavateli, avöak nikoliv ned vodn m shromaûôov nìm souboru informacì v vodnì f zi ÌzenÌ, aniû by p estupkov org n z etelnï deklaroval Ëel shromaûôov nì a obvinïnèho vedl k jeho povinnosti uvèst pro Ëely ÌzenÌ o p estupku poûadovanè daje, a to jako daje nikoli identifikaënì. (Ëj.18/04/Sÿ-OSR) 4. SpoleËenstvÌ vlastnìk a zpracov nì osobnìch daj Pokud spoleëenstvì vlastnìk bytov ch jednotek zpracov v osobnì daje spoleënìk v nezbytnï nutnèm rozsahu pro naplnïnì Ëelu spr vy domu a souvisejìcìch ËinnostÌ, m ûe v souladu s ustanovenìm ß 5 odst. 2 pìsm. a) z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, prov dït zpracov nì osobnìch daj spoleënìk bez jejich souhlasu. (Ëj. 9/04/Sÿ-OSR) Vzhledem k tomu, ûe v p ÌpadÏ spr vy spoleën ch Ë stì domu se jedn o hospoda enì se spoleën m majetkem spoleënìk, jsou vöichni spoleënìci opr vnïni zn t daje, kterè se tohoto hospoda enì t kajì, a to vëetnï daj o hrad ch stanoven ch z loh do fondu oprav. Naopak poskytov nì sluûeb spojen ch s uûìv nìm jednotek a hrady za nï se t k pouze jednotliv ch vlastnìk jednotek. Platba z loh, p ÌpadnÏ existence nedoplatk za tyto sluûby, nem bezprost ednì souvislost s hospoda enìm se spoleën m majetkem spoleënìk. (Ëj. 9/04/Sÿ-OSR) SpoleËenstvÌ vlastnìk jednotek je opr vnïno v r mci vy Ëtov nì fondu oprav uv dït osobnì daje zìskanè pouze za Ëelem spr vy domu, tedy za Ëelem prov dïnì ËinnostÌ hrazen ch z fondu oprav. SkuteËnost, ûe nïkte Ì ze spoleënìk jsou dluûnì za sluûby spojenè s uûìv nìm jednotek, nenì ËastnÌk ÌzenÌ opr vnïn ve vy Ëtov nì fondu oprav uv dït a zp ÌstupÚovat tak tyto daje vöem ostatnìm spoleënìk m. (Ëj. 9/04/Sÿ-OSR) 5. Ochrana pr v spr vce v souvislosti se zpracov nìm osobnìch daj bez souhlasu subjektu daj Spr vce osobnìch daj je opr vnïn za Ëelem ochrany sv ch pr v a pr vem chr nïn ch z jm shromaûôovat daje nezbytnè pro pozdïjöì komunikaci s PoliciÌ»eskÈ republiky (p Ìp. obecnì Ëi mïstskou policiì) v p Ìpadech odcizenì zboûì v jeho provozovn ch, a to za Ëelem poskytnutì souëinnosti spoleënostì pro vyëìslenì ökody, p Ìp. uplatnïnì n roku na n hradu ökody v adheznìm ÌzenÌ. TÏmito nezbytn mi daji p itom mohou nepochybnï b t zejmèna informace t kajìcì se zboûì, kterè bylo odcizeno, a d le ËÌslo protokolu, kterè umoûúuje ztotoûnit daje o zboûì vedenè ËastnÌkem ÌzenÌ s daji o p edpokl danèm pachateli kr deûe veden mi policiì. (Ëj. 20/04/Sÿ-OSR) D le je tèû opr vnïn shromaûôovat identifikaënì osobnì daje zadrûen ch osob podez el ch z odcizenì zboûì v jeho provozovnï, pokud jsou jimi poskytnuty dobrovolnï, za Ëelem jejich p ed nì p ÌsluönÌk m policie. TakovÈ dobrovolnè poskytnutì identifikaënìch osobnìch daj lze povaûovat za konkludentnì souhlas se zpracov nìm poskytnut ch osobnìch daj pouze za uveden m Ëelem. (Ëj. 20/04/Sÿ-OSR) 6. V kon poötovnìch sluûeb a zpracov nì osobnìch daj p i zasìl nì listin Ztr ta z silky, kter obsahuje pìsemnosti s osobnìmi daji, nenì v sledkem cìlenèho jedn nì, kterè by bylo moûno povaûovat za poruöenì z sad ochrany osobnìch daj jak je stanovì z kon Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon. P evzetìm z silky provozovatelem poötovnì sluûby k poskytnutì poötovnì sluûby je uzav ena poötovnì smlouva a odpovïdnost za ökodu vzniklou p i poskytov nì poötovnìch sluûeb je d le upravena z konem Ë. 29/2000 Sb., o poötovnìch sluûb ch a o zmïnï nïkter ch z kon (z kon o poötovnìch sluûb ch). (Ëj. 289/03-OSR) SkuteËnost, ûe z silka, kter obsahuje pìsemnosti s osobnìmi daji, je odesìl na jako obyëejn z silka, nelze povaûovat za jedn nì v rozporu se z konem Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, zejmèna pak s ß 13 odst. 1 z kona Ë. 101/2000 Sb., tedy povinnostì p ijmout takov opat enì, aby nemohlo dojìt k neopr vnïnèmu nebo nahodilèmu p Ìstupu k osobnìm daj m, k jejich zmïnï, zniëenì Ëi ztr tï, neopr vnïn m p enos m, k jejich jinèmu neopr vnïnèmu zpracov nì, jakoû i k jinèmu zneuûitì osobnìch daj. Pokud nenì mezi ËastnÌky pr vnìho vztahu sjedn no jinak, je konkrètnì podoba ochrany osobnìch daj na spr vci Ëi zpracovateli. Jeho povinnostì je vyhodnotit rizika a stanovit prost edky a zp sob ochrany. (Ëj. 289/03-OSR) 7. PlnÏnÌ povinnostì spr vce nebo zpracovatele p i zabezpeëenì osobnìch daj UstanovenÌ ß 13 odst.1 z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, je nutno vykl dat tak, ûe vyhodnotit rizika a p ijmout jim odpovìdajìcì opat enì je povinen jak spr vce, tak i zpracovatel osobnìch daj. Pokud tedy pot ebn opat enì nep ijme spr vce osobnìch daj, p ÌpadnÏ je nep ijme v dostateënè mì e, je v tomto rozsahu povinen p ijmout pot ebn bezpeënostì opat enì zpracovatel osobnìch daj. (Ëj. 35/04/Sÿ-OSR) Spr vce osobnìch daj sv m jedn nìm poruöì povinnosti stanovenè v ß 13 odst. 1 z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, pokud nep ijme odpovìdajìcì pravidla bezpeënostnì politiky t kajìcì se informaënìch systèm, kter by zabr nila neopr vnïnèmu zpracov nì p edmïtn ch osobnìch daj, a to zejmèna z toho d vodu, ûe spr vnï nevyhodnotì rizika, kter hrozì osobnìm daj m zpracov van m prost ednictvìm informaënìho systèmu, a jìm p ijìman opat enì proti neopr vnïnèmu a nahodilèmu p Ìstupu k osobnìm daj m nejsou dostateënï razantnì a komplexnì. (Ëj. 1/04/Sÿ-OSR)

7 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 Strana PlnÏnÌ dalöìch povinnostì spr vce podle z kona o ochranï osobnìch daj Pokud nenì mezi ËastnÌky pr vnìho vztahu sjedn no jinak, je na rozhodnutì p ÌsluönÈho spr vce Ëi zpracovatele osobnìch daj, zda splnì svou povinnost vypl vajìcì z ß 5 odst. 1 pìsm. e) z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, tedy povinnost uchov vat osobnì daje pouze po dobu, kter je nezbytn k Ëelu jejich zpracov nì, navr cenìm nebo skartacì materi l obsahujìcìch osobnì daje ËastnÌk pr vnìho vztahu. (Ëj. 5/03-OSR) Za ËelnÈ jedn nì, v souladu se z konem Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, lze v p ÌpadÏ kolektivnìch z jezd za izovan ch z stupcem kolektivu povaûovat zasìl nì pouze individu lnìch odbavovacìch pokyn jednotliv m ËastnÌk m z jezdu. ZasÌl nì cestovnì smlouvy obsahujìcì pln seznam ËastnÌk z jezdu je moûnè pouze v p ÌpadÏ, ûe by vöichni ËastnÌci z jezdu souhlasili se zp ÌstupnÏnÌm sv ch osobnìch daj ostatnìm cestujìcìm. V opaënèm p ÌpadÏ je zp ÌstupnÏnÌ shrom ûdïn ch osobnìch daj jednotliv ch ËastnÌk z jezdu vöem ostatnìm cestujìcìm p ekroëenìm Ëelu, k nïmuû spr vce osobnìch daj osobnì daje shromaûôuje. (Ëj. 7/04/Sÿ-OSR) Pozn mka: Za jednotliv mi texty, kterè jsou rozdïleny do tèmatick ch okruh, jsou vûdy kurzìvou uvedena internì Ëj., pod kter mi jsou jednotlivè p Ìpady v adu evidov ny.

8 Strana 2344 VÏstnÌk adu pro ochranu osobnìch daj 36/2005

9 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 Strana 2345 III. Materi ly z ednìho vïstnìku EvropskÈ unie P Ìloha VÏstnÌku adu pro ochranu osobnìch daj (s ñ 2375)

10 Strana 2346 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 ROZHODNUTÕ KOMISE ze dne 26. Ëervence 2000 podle smïrnice EvropskÈho parlamentu a Rady 95/46/ES o odpovìdajìcì ochranï poskytovanè podle z sad ÑbezpeËnÈho p Ìstavuì a s tìm souvisejìcìch ÑËasto kladen ch ot zekì vydan ch Ministerstvem obchodu Spojen ch st t (ozn meno pod ËÌslem K(2000) 2441) (Text s v znamem pro EHP) (2000/520/ES) KOMISE EVROPSK CH SPOLE»ENSTVÕ, s ohledem na Smlouvu o zaloûenì EvropskÈho spoleëenstvì, s ohledem na smïrnici EvropskÈho parlamentu a Rady 95/46/ES ze dne 24. Ìjna 1995 o ochranï fyzick ch osob v souvislosti se zpracov nìm osobnìch daj a o volnèm pohybu tïchto daj [1], a zejmèna na Ël. 25 odst. 6 uvedenè smïrnice, vzhledem k tïmto d vod m: (1) V souladu se smïrnicì 95/46/ES jsou ËlenskÈ st ty povinny zajistit, aby k p ed nì osobnìch daj do t etì zemï doch zelo pouze, pokud dotyën t etì zemï zajiöùuje odpovìdajìcì roveú ochrany a pokud budou p ed p ed nìm daj dodrûov ny pr vnì p edpisy ËlenskÈho st tu prov dïjìcì ostatnì ustanovenì smïrnice. (2) Komise m ûe dospït ke zjiötïnì, ûe t etì zemï zajiöùuje odpovìdajìcì roveú ochrany. V tomto p ÌpadÏ lze osobnì daje z Ëlensk ch st t p ed vat, aniû by bylo nezbytnè poskytnutì dalöìch z ruk. (3) V souladu se smïrnicì 95/46/ES m b t roveú ochrany daj hodnocena s ohledem na vöechny okolnosti souvisejìcì s p ed nìm nebo p ed v nìm daj a s ohledem na danè podmìnky. PracovnÌ skupina pro ochranu fyzick ch osob v souvislosti se zpracov nìm osobnìch daj z Ìzen zmìnïnou smïrnicì [2] vydala pokyny k takov m hodnocenìm [3]. 4) S ohledem na rozdìly v p Ìstupu t etìch zemì k ochranï daj by mïlo b t db no na to, aby hodnocenì odpovìdajìcì povahy tèto ochrany a uplatúov nì vöech rozhodnutì na z kladï Ël. 25 odst. 6 smïrnice 95/46/ES nebyla svèvolnï nebo neod vodnïnï diskriminaënì v Ëi t etìm zemìm, kde jsou obdobnè podmìnky, nebo mezi nimi, a aby nevytv ely skrytou p ek ûku obchodu s ohledem na st vajìcì mezin rodnì z vazky SpoleËenstvÌ. (5) OdpovÌdajÌcÌ rovnï ochrany p i p ed v nì daj ze SpoleËenstvÌ do Spojen ch st t je podle tohoto rozhodnutì dosaûeno tehdy, jestliûe organizace dodrûujì z sady ÑbezpeËnÈho p Ìstavuì pro ochranu osobnìch daj p ed van ch z ËlenskÈho st tu do Spojen ch st t (d le jen Ñz sadyì) a Ëasto kladen ch ot zek (Frequently Asked Questions, d le jen ÑFAQì), kterè p edstavujì pokyny pro prov dïnì tïchto z sad vydan ch vl dou Spojen ch st t dne 21. Ëervence Organizace d le musì zve ejnit svè z sady pro ochranu soukromì a podlèhat pravomoci Feder lnì obchodnì komise (Federal Trade Commission, FTC) podle Ël nku 5 z kona Federal Trade Commission Act, kter zakazuje nekalè nebo klamavè jedn nì Ëi praktiky v obchodï nebo souvisejìcì s obchodem, nebo jinèho na z kladï z kona vytvo enèho org nu, kter ËinnÏ zajistì dodrûov nì z sad prov dïn ch v souladu s FAQ. (6) Oblasti nebo takov zpracov nì daj, jeû nepodlèhajì pravomoci û dnèho z org n ve ejnè spr vy Spojen ch st t, kterè jsou vyjmenov ny v p Ìloze VII tohoto rozhodnutì, leûì mimo oblast p sobnosti tohoto rozhodnutì. (7) Pro zajiötïnì dnèho uplatúov nì tohoto rozhodnutì je nezbytnè, aby dotëenè osoby, jako nap. subjekty daj, v vozci daj nebo org ny pro ochranu daj, mohly rozpoznat organizace, kterè p ijaly z sady a FAQ. Za tìmto Ëelem se Ministerstvu obchodu Spojen ch st t nebo jeho zmocnïnci ukl d vèst a zp Ìstupnit ve ejnosti seznam organizacì, kterè samy osvïdëujì, ûe p ijaly z sady prov dïnè v souladu s FAQ, a kterè podlèhajì pravomoci alespoú jednoho org nu ve ejnè spr vy uvedenèho v p Ìloze VII tohoto rozhodnutì. (8) V z jmu pr hlednosti a proto, aby p ÌsluönÈ org ny v Ëlensk ch st tech zajistily ochranu fyzick ch osob v souvislosti se zpracov nìm jejich osobnìch daj, je nezbytnè uvèst v tomto rozhodnutì v jimeënè okolnosti, za nichû m ûe b t od vodnïno pozastavenì urëit ch tok daj bez ohledu na zjiötïnì odpovìdajìcì rovnï ochrany. (9) Je moûnè, ûe tzv. ÑbezpeËn p Ìstavì vytvo en z sadami a FAQ bude nutno p ÌpadnÏ p ezkoum vat na z kladï zkuöenostì, s ohledem na v voj v oblasti ochrany soukromì za situace, kdy technologie neust - le usnadúujì p ed v nì a zpracov nì osobnìch daj, a na z kladï zpr v org n povï en ch jeho prosazov nìm. (10) PracovnÌ skupina pro ochranu fyzick ch osob v souvislosti se zpracov nìm osobnìch daj z Ìzen Ël nkem 29 smïrnice 95/46/ES vydala stanoviska k rovni ochrany poskytovanè z sadami ÑbezpeËnÈho p Ìstavuì ve Spojen ch st tech, ke kter m se p ihlèdlo p i p ÌpravÏ tohoto rozhodnutì [4]. (11) Opat enì tohoto rozhodnutì jsou v souladu se stanoviskem v boru z ÌzenÈho Ël nkem 31 smïrnice 95/46/ES.

11 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 Strana 2347 (12) V souladu s rozhodnutìm Rady 1999/468/ES, a zejmèna jeho Ël nkem 8, p ijal Evropsk parlament dne 5. Ëervence 2000 usnesenì A5-0177/2000 k n vrhu rozhodnutì Komise o odpovìdajìcì ochranï poskytovanè podle z sad ÑbezpeËnÈho p Ìstavuì a s tìm souvisejìcìch ÑËasto kladen ch ot zekì (FAQ) p edloûen ch Ministerstvem obchodu Spojen ch st t [5]. Komise n vrh rozhodnutì znovu provï ila na z kladï tohoto usnesenì a doöla k z vïru, ûe p estoûe Evropsk parlament povaûuje za nutn nïkter vylepöenì z sad ÑbezpeËnÈho p Ìstavuì a souvisejìcìch FAQ p edtìm, neû bude moûno vych zet z toho, ûe zajiöùujì ÑodpovÌdajÌcÌ ochranuì, nezjistil, ûe by Komise p ijetìm rozhodnutì p ekroëila svè pravomoci, PÿIJALA TOTO ROZHODNUTÕ:»l nek 1 1. Pro Ëely Ël. 25 odst. 2 smïrnice 95/46/ES se pro vöechny Ëinnosti spadajìcì do oblasti p sobnosti zmìnïnè smïrnice m za to, ûe Ñz sady bezpeënèho p Ìstavuì (d le jen Ñz sadyì) uvedenè v p Ìloze I tohoto rozhodnutì a prov dïnè podle pokyn obsaûen ch v Ëasto kladen ch ot zk ch (d le jen ÑFAQì) vydan ch Ministerstvem obchodu Spojen ch st t dne 21. Ëervence 2000, jak jsou uvedeny v p Ìloze II tohoto rozhodnutì, zajiöùujì odpovìdajìcì roveú ochrany osobnìch daj p ed van ch ze SpoleËenstvÌ organizacìm usazen m ve Spojen ch st tech, s ohledem na n sledujìcì dokumenty vydanè Ministerstvem obchodu Spojen ch st t : a) p ehled mechanism pro prosazov nì z sad bezpeënèho p Ìstavu uveden v p Ìloze III; b) memorandum o n hrad ch ökod zp soben ch poruöenìm soukromì a o v slovnèm zmocnïnì podle pr va Spojen ch st t uvedenè v p Ìloze IV; c) dopis Federal Trade Commission uveden v p Ìloze V; d) dopis Ministerstva dopravy Spojen ch st t uveden v p Ìloze VI. 2. P i kaûdèm p ed nì daj musì b t splnïny n sledujìcì podmìnky: a) organizace p ijìmajìcì daje se jednoznaënï a ve ejnï zav zala dodrûovat z sady prov dïnè v souladu s FAQ a b) tato organizace podlèh z konn m pravomocìm org - nu ve ejnè spr vy Spojen ch st t, kter je uveden v p Ìloze VII tohoto rozhodnutì a kter je opr vnïn vyöet ovat stìûnosti a v p ÌpadÏ nedodrûenì z sad prov dïn ch v souladu s FAQ poskytnout n pravu proti nekal m nebo klamav m praktik m, jakoû i n hradu ökody fyzick m osob m bez ohledu na zemi bydliötï nebo jejich st tnì p Ìsluönost. 3. PodmÌnky uvedenè v odstavci 2 se povaûujì za splnïnè kaûdou organizacì, kter sama osvïdëuje, ûe p ijìm z sady prov dïnè v souladu s FAQ, dnem, kter m tato organizace ozn mì Ministerstvu obchodu Spojen ch st t (nebo jeho zmocnïnci) ve ejnè vyhl öenì svèho z vazku uvedenèho v odst. 2 pìsm. a) a n zev org nu ve ejnè spr vy uvedenèho v odst. 2 pìsm. b).»l nek 2 Toto rozhodnutì se vztahuje v luënï na odpovìdajìcì roveú ochrany zajiöùovanou ve Spojen ch st tech podle z sad prov dïn ch v souladu s FAQ s cìlem splnit poûadavky Ël. 25 odst. 1 smïrnice 95/46/ES a nedot k se uplat- Úov nì ostatnìch ustanovenì zmìnïnè smïrnice, kterè se vztahujì na zpracov nì osobnìch daj v Ëlensk ch st tech, zejmèna Ël nku 4 zmìnïnè smïrnice.»l nek 3 1. Aniû jsou dotëeny pravomoci p Ìsluön ch org n Ëlensk ch st t p ijìmat opat enì, kter zajiöùujì, aby byla dodrûov na vnitrost tnì ustanovenì p ijat k provedenì jin ch ustanovenì smïrnice 95/46/ES neû Ël nku 25, mohou tyto org ny vykon vat svè st vajìcì pravomoci, aby zastavily toky daj v Ëi organizaci, kter sama osvïdëila, ûe p istoupila k z sad m prov dïn m v souladu s FAQ s cìlem chr nit fyzickè osoby v souvislosti se zpracov nìm jejich osobnìch daj v tïchto p Ìpadech: a) pokud org n ve ejnè spr vy Spojen ch st t uveden v p Ìloze VII tohoto rozhodnutì nebo nez visl odvolacì org n ve smyslu pìsmene a) z sady prov dïnì uvedenè v p Ìloze I tohoto rozhodnutì zjistì, ûe tato organizace poruöuje z sady prov dïnè v souladu s FAQ; nebo b) pokud je velmi pravdïpodobnè, ûe z sady jsou poruöov ny; pokud se lze d vodnï domnìvat, ûe p Ìsluön v konn org n vëas nep ijal nebo nep ijme p imï en opat enì nezbytn pro vy eöenì spornè vïci; pokud by pokraëov nì v p ed v nì daj vyvolalo bezprost ednì riziko vzniku v ûnè jmy subjekt m daj a pokud p ÌsluönÈ org ny ËlenskÈho st tu za dan ch okolnostì p imï enï usilujì o informov nì organizace a poskytly jì moûnost zaujmout stanovisko. PozastavenÌ p ed v nì daj skonëì, jakmile je zajiötïno dodrûov nì z sad prov dïn ch v souladu s FAQ a jakmile jsou o tom informov ny dotëenè p ÌsluönÈ org ny ve SpoleËenstvÌ. 2.»lenskÈ st ty neprodlenï uvïdomì Komisi o p ijetì opat- enì podle odstavce 1. 3.»lenskÈ st ty a Komise se rovnïû vz jemnï informujì o p Ìpadech, kdy opat enì p ijat subjekty povï en mi zajiötïnìm toho, aby byly dodrûov ny z sady prov dïnè v souladu s FAQ ve Spojen ch st tech, nejsou dostateën. 4. Pokud informace shrom ûdïnè podle odstavc 1, 2 a 3 prok ûì, ûe kter koli subjekt povï en zajiötïnìm toho, aby byly dodrûov ny z sady prov dïnè v souladu s FAQ ve Spojen ch st tech, neplnì ËinnÏ svou lohu, uvïdomì o tom Komise Ministerstvo obchodu Spojen ch st t, a bude-li t eba, p edloûì n vrh opat enì postupem podle Ël nku 31 smïrnice 95/46/ES s cìlem zruöit toto rozhodnutì, pozastavit je nebo omezit jeho p sobnost.

12 Strana 2348 VÏstnÌk adu pro ochranu osobnìch daj 36/2005»l nek 4 1. Toto rozhodnutì lze kdykoli upravit s ohledem na zkuöenosti s jeho uplatúov nìm nebo jestliûe roveú ochrany poskytovan z sadami a FAQ bude p ev öena poûadavky kladen mi pr vem Spojen ch st t. Komise zhodnotì v kaûdèm p ÌpadÏ prov dïnì tohoto rozhodnutì na z kladï dostupn ch informacì t i roky po jeho ozn menì Ëlensk m st t m a veökerè v znamnè poznatky sdïlì v boru z ÌzenÈmu Ël nkem 31 smïrnice 95/46/ES a zejmèna sdïlì veökerè d kazy, kterè by mohly mìt vliv na hodnocenì, prov dïnè podle Ël nku 1 tohoto rozhodnutì, zda poskytujì odpovìdajìcì roveú ochrany ve smyslu Ël nku 25 smïrnice 95/46/ES, a veökerè d kazy, ûe se toto rozhodnutì uplatúuje diskriminaënìm zp sobem. 2. Komise p edloûì, je-li to nezbytnè, n vrhy opat enì postupem podle Ël nku 31 smïrnice 95/46/ES.»l nek 5»lenskÈ st ty p ijmou veöker opat enì nezbytn pro dosaûenì souladu s tìmto rozhodnutìm nejpozdïji do 90 dn ode dne jeho ozn menì Ëlensk m st t m.»l nek 6 Toto rozhodnutì je urëeno Ëlensk m st t m. V Bruselu dne 26. Ëervence PÿÕLOHA I Za Komisi Frederik BOLKESTEIN Ëlen Komise Z SADY ÑBEZPE»N HO PÿÕSTAVUì PRO OCHRANU OSOBNÕCH DAJŸ vydanè Ministerstvem obchodu Spojen ch st t dne 21. Ëervence 2000 KomplexnÌ pr vnì prava EvropskÈ unie t kajìcì se ochrany soukromì ñ smïrnice o ochranï daj (d le jen ÑsmÏrniceì) ñ nabyla Ëinnosti dne 25. Ìjna Tato smïrnice poûaduje, aby se p ed v nì osobnìch daj uskuteëúovala pouze do tïch t etìch zemì, kterè zajiöùujì ÑodpovÌdajÌcÌì roveú ochrany soukromì. SpojenÈ st ty a Evropsk unie sice sledujì stejn cìl, kter m je zv öenì ochrany soukromì sv ch obëan, avöak SpojenÈ st ty p istupujì k ot zk m ochrany soukromì odliönï neû Evropsk unie. SpojenÈ st ty uplatúujì odvïtvov p Ìstup, kter je zaloûen na kombinaci pr vnìch p edpis, na ÌzenÌ a samoregulace. Vzhledem k tïmto rozdìl m vyjad uje mnoho organizacì ve Spojen ch st tech nejistotu ohlednï dopadu ÑodpovÌdajÌcÌ rovnï ochranyì vyûadovanè Evropskou uniì pro p ed v - nì osobnìch daj z EvropskÈ unie do Spojen ch st t. Za Ëelem snìûenì tèto nejistoty a vytvo enì lèpe p edvìdatelnèho r mce pro takov p ed v nì daj vyd v ministerstvo obchodu v r mci svè z konnè pravomoci pïstovat, podporovat a rozvìjet mezin rodnì obchod tento dokument a Ëasto kladenè ot zky (d le jen Ñz sadyì). Tyto z sady byly vyvinuty na z kladï konzultacì s p edstaviteli pr myslu a öirokè ve ejnosti za Ëelem usnadnïnì obchodu mezi Spojen mi st ty a Evropskou uniì. Jsou urëeny v luënï organizacìm ve Spojen ch st tech, kterè zìsk vajì osobnì daje z EvropskÈ unie, aby mohly splnit poûadavky ÑbezpeËnÈho p Ìstavuì a z nïj vypl vajìcì domnïnku ÑodpovÌdajÌcÌì ochrany daj. Vzhledem k tomu, ûe tyto z sady byly vytvo eny v hradnï k tomuto zvl ötnìmu Ëelu, m ûe b t jejich vyuûitì pro jinè Ëely nevhodnè. Tyto z sady nelze pouûìt jako n hradu za vnitrost tnì pr vnì p edpisy t kajìcì se zpracov nì osobnìch daj v Ëlensk ch st tech, jimiû se prov dì smïrnice. RozhodnutÌ organizacì splnit poûadavky ÑbezpeËnÈho p Ìstavuì je zcela dobrovolnè a organizace mohou tyto poûadavky splnit r zn mi zp soby. Organizace, kterè se rozhodnou p ijmout tyto z sady, musì tyto z sady dodrûovat, aby mohly zìskat a udrûet si v hody plynoucì z ÑbezpeËnÈho p Ìstavuì, a musì ve ejnï prohl sit, ûe tak ËinÌ. Jestliûe se nap Ìklad nïkter organizace p ipojì k programu na ochranu soukromì, kter byl vytvo en v soukromèm sektoru a kter je v souladu s tïmito z sadami, splnì poûadavky ÑbezpeËnÈho p Ìstavuì. Organizace m ûe tyto poûadavky splnit takè vytvo enìm vlastnìch opat enì na ochranu soukromì, pokud jsou v souladu s tïmito z sadami. Jestliûe p i dodrûov nì tïchto z sad spolèh organizace zcela nebo zë sti na samoregulaci, musì b t nedodrûenì takovè samoregulace rovnïû postiûitelnè podle oddìlu 5 Federal Trade Commission Act zakazujìcìho nekalè nebo klamavè jedn - nì nebo podle jinèho z kona Ëi na ÌzenÌ zakazujìcìho takovè jedn nì. (Viz v p Ìloze seznam org n ve ejnè spr vy Spojen ch st t uzn van ch Evropskou uniì.) D le mohou organizace podlèhajìcì pr vnìm a spr vnìm nebo jin m p edpis m (nebo pravidl m), kterè ËinnÏ zajiöùujì ochranu osobnìch daj, rovnïû vyuûìvat v hod plynoucìch z ÑbezpeËnÈho p Ìstavuì. Ve vöech p Ìpadech jsou v hody plynoucì z ÑbezpeËnÈho p Ìstavuì zaruëeny ode dne, ve kterèm organizace, kter usiluje o splnïnì poûadavk ÑbezpeËnÈho p Ìstavuì, sama osvïdëì ministerstvu obchodu (nebo jeho zmocnïnci), ûe p ijìm tyto z sady, a to v souladu s pokyny pro vlastnì osvïdëenì uveden mi v Ëasto kladen ch ot zk ch (FAQ). Dodrûov nì tïchto z sad m ûe b t omezeno: a) v rozsahu nezbytnèm pro splnïnì poûadavk bezpeënosti st tu, ve ejnèho z jmu nebo prosazov nì z kon ; b) z konem, spr vnìm na ÌzenÌm nebo judikaturou, kterè vytv ejì protich dnè z vazky, nebo v slovn m zmocnïnìm za p edpokladu, ûe p i v konu takovèho zmocnïnì m ûe organizace prok zat, ûe nedodrûenì z sad je omezeno na rozsah nezbytn pro dodrûenì nad azen ch opr vnïn ch z jm, jimû m takovè zmocnïnì slouûit; nebo c) jestliûe smïrnice nebo pr vo ËlenskÈho st tu umoûúujì v jimky nebo odchylky, pokud se takovè v jimky nebo odchylky uplatúujì ve srovnateln ch souvislostech. V souladu s cìlem zv öit ochranu soukromì by organizace mïly usilovat o plnè a transparentnì uplatúov nì tïchto z sad, vëetnï toho, ûe uvedou, v jak ch p Ìpadech se v jimky ze z sad povolenè

13 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 Strana 2349 podle pìsmene b) budou v jejich programu na ochranu soukromì uplatúovat pravidelnï. Z tèhoû d vodu se oëek v, ûe pokud podle tïchto z sad nebo pr va Spojen ch st t existuje moûnost volby, organizace zvolì pokud moûno vyööì roveú ochrany. Organizace mohou chtìt z praktick ch nebo jin ch d vod uplatúovat tyto z sady na veöker zpracov nì daj, jsou vöak povinny uplatúovat je na daje p edanè teprve po p istoupenì k ÑbezpeËnÈmu p Ìstavuì. Organizace nejsou povinny pro splnïnì poûadavk ÑbezpeËnÈho p Ìstavuì uplatúovat tyto z sady na manu lnï zpracov - vanè osobnì daje. Organizace, kterè hodlajì vyuûìvat v hod plynoucìch z ÑbezpeËnÈho p Ìstavuì za Ëelem zìsk v nì manu lnï zpracov van ch informacì z EU, musì uplatúovat z sady na veökerè takovè informace p edanè po jejich p istoupenì k ÑbezpeËnÈmu p Ìstavuì. Organizace, kter hodl rozöì it v hody plynoucì z ÑbezpeËnÈho p Ìstavuì na osobnì informace t kajìcì se lidsk ch zdroj, p ed vanè z EU pro vyuûitì v r mci zamïstnaneck ch vztah, musì tuto skuteënost ozn mit, kdyû sama osvïd- Ëuje ministerstvu obchodu (nebo jeho zmocnïnci) p ijetì z sad, a musì splnit poûadavky uvedenè v Ëasto kladen ch ot zk ch t kajìcì se vlastnìho osvïdëenì. Organizace budou moci takè poskytovat ochrann opat enì nezbytn podle Ël nku 26 smïrnice, jestliûe uplatnì v pìsemn ch dohod ch s osobami, kterè p ed vajì daje z EU, z sady na hmotnï pr vnì ustanovenì o ochranï soukromì, jakmile tato dalöì ustanovenì pro takovè vzorovè smlouvy schv lì Komise a ËlenskÈ st ty. V ot zk ch v kladu a dodrûov nì z sad ÑbezpeËnÈho p Ìstavuì (vëetnï Ëasto kladen ch ot zek) a p Ìsluön ch opat enì na ochranu soukromì prov dïn ch organizacemi n leûejìcìmi k ÑbezpeËnÈmu p Ìstavuì se uplatúuje pr vo Spojen ch st t, s v jimkou p Ìpad, ve kter ch se organizace zav zaly ke spolupr ci s evropsk mi org ny pro ochranu daj. NenÌ-li stanoveno jinak, uplatnì se veöker ustanovenì z sad ÑbezpeËnÈho p Ìstavuì a Ëasto kladen ch ot zek ve vöech relevantnìch p Ìpadech. ÑOsobnÌ dajeì a ÑosobnÌ informaceì jsou daje t kajìcì se urëenè nebo urëitelnè fyzickè osoby, kterè spadajì do oblasti p sobnosti smïrnice, organizace ve Spojen ch st - tech je obdrûela z EvropskÈ unie a jsou zaznamenanè v jakèkoli podobï. POVINNOST OZNAMOVACÕ Organizace musì informovat fyzickè osoby o tom, za jak m Ëelem informace o nich shromaûôuje a vyuûìv, jak se mohou na organizaci obr tit v p ÌpadÏ jak chkoli dotaz nebo stìûnostì, jak m t etìm osob m tyto informace p ed - v a jakè moûnosti volby a prost edky tato organizace poskytuje fyzick m osob m, aby mohly omezit pouûìv nì a p ed v nì tïchto informacì. Toto ozn menì musì b t uëinïno jasnï a z etelnï p i prvnì p Ìleûitosti, p i kterè je fyzick osoba poû d na, aby poskytla organizaci svè osobnì daje, nebo co moûn nejd Ìve potè, avöak v kaûdèm p ÌpadÏ p edtìm, neû tato organizace takovè daje pouûije pro Ëely jinè, neû pro jakè je p ed vajìcì organizace p vodnï shrom ûdila Ëi zpracovala, nebo neû je poprvè p ed t etì osobï [6]. MOéNOST VOLBY Organizace musì fyzick m osob m d t moûnost zvolit (odmìtnout), zda jejich osobnì daje mohou b t a) p ed ny t etì osobï nebo b) pouûity k Ëelu, kter je nesluëiteln s Ëelem ( Ëely), ke kterèmu (kter m) byly p vodnï shrom ûdïny nebo n slednï dotëenou fyzickou osobou schv - leny. DotËen m fyzick m osob m musì b t umoûnïn v kon jejich pr va na volbu jasn m, srozumiteln m, snadno dostupn m a finanënï p ijateln m postupem. U citliv ch informacì (nap. osobnì daje vypovìdajìcì o zdravotnìm stavu, rasovèm nebo etnickèm p vodu, politick ch postojìch, n boûenskèm nebo filozofickèm p esvïdëenì, ËlenstvÌ v odborov ch organizacìch nebo informace o sexu lnìm ûivotï danè osoby) musì b t poskytnuta moûnost potvrzujìcì nebo v slovnè volby (svolenì), jestliûe majì b t tyto informace p ed ny t etì osobï nebo pouûity k Ëelu, kter neodpovìd Ëelu, pro kter byly p vodnï shrom ûdïny nebo pro kter byly n slednï dotëenou fyzickou osobou schv leny v konem pr va na volbu. V kaûdèm p ÌpadÏ by mïly organizace s jak mikoli informacemi zìskan mi od t etì osoby, kterè t etì osoba oznaëì za citlivè a takto s nimi zach zì, zach zet jako s citliv mi informacemi. DALäÕ PÿED NÕ P i p ed v nì informacì t etì osobï musì organizace uplat- Úovat z sady oznamovacì povinnosti a moûnosti volby. Jestliûe organizace hodl p ed vat informace t etì osobï, kter je jì povï en a jedn podle jejìch pokyn ve smyslu pozn mky pod Ëarou, m ûe tak uëinit, pokud se buô nejprve p esvïdëì, ûe tato t etì osoba p ijìm z sady ÑbezpeËnÈho p Ìstavuì nebo podlèh smïrnici nebo je u nì jinak zjiötïna odpovìdajìcì roveú ochrany, anebo s takovou t etì osobou uzav e pìsemnou dohodu, v nìû se poûaduje, aby tato t etì osoba zajistila nejmènï stejnou roveú ochrany soukromì, jakou vyûadujì p ÌsluönÈ z sady ÑbezpeËnÈho p Ìstavuì. Jestliûe organizace splnì tyto poûadavky, neponese odpovïdnost (pokud se sama nedohodne jinak), pokud t etì osoba, kterè tyto informace p ed, je zpracuje v rozporu s omezenìmi nebo se sv mi prohl öenìmi, ledaûe by organizace vïdïla nebo musela vïdït, ûe tato t etì osoba daje zpracuje takov m nep Ìpustn m zp sobem, a neuëinila n leûitè kroky, aby takovèmu zpracov nì zabr nila nebo je zastavila. BEZPE»NOST Organizace, kterè vytv ejì, uchov vajì, pouûìvajì nebo öì Ì osobnì daje, musì uëinit p imï en bezpeënostnì opat- enì, aby zabr nily jejich ztr tï, zneuûitì a neopr vnïnèmu p Ìstupu k nim, jejich p ed v nì, zmïnï nebo zniëenì. INTEGRITA DAJŸ V souladu se z sadami musì b t osobnì daje podstatnè pro Ëely, pro kterè se majì pouûìt. Organizace nesmì zpracov vat osobnì daje zp sobem, kter je nesluëiteln s Ëelem, pro kter byly p vodnï shrom ûdïny nebo n slednï dotëenou fyzickou osobou schv leny. V rozsahu nezbytnèm pro tyto Ëely je organizace povinna podniknout p imï enè kroky, aby zajistila spolehlivost daj pro zam ölen Ëel, jejich p esnost, plnost a aktu lnost.

14 Strana 2350 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 PR VO NA PÿÕSTUP FyzickÈ osoby musì mìt p Ìstup k osobnìm daj m, kterè o nich organizace uchov v, a musì mìt moûnost opravit, zmïnit nebo vymazat ty, kterè jsou nep esnè, ledaûe by s tìm spojenè v daje nebo n klady na poskytnutì p Ìstupu byly v danèm p ÌpadÏ ne mïrnè ohroûenì soukromì fyzickè osoby nebo kdyby byla poruöena pr va osob jin ch neû dotëenè fyzickè osoby. PROSAZOV NÕ Ëinn ochrana soukromì musì zahrnovat mechanismy zajiöùujìcì dodrûov nì z sad ÑbezpeËnÈho p Ìstavuì, opravnè prost edky pro fyzickè osoby, jichû se daje t kajì a kterè byly dotëeny nedodrûenìm tïchto z sad, jakoû i sankce pro organizace, jestliûe se z sadami ne ÌdÌ. TakovÈ mechanismy musì zahrnovat alespoú a) snadno dostupnè, finanënï p ijatelnè a nez visl mi org ny prov dïnè ÌzenÌ, ve kterèm budou vyöet ov ny veökerè stìûnosti a spory p edkl danè fyzick mi osobami a bude o nich rozhodnuto s odvol nìm na z sady a bude p izn na n hrada ökody v p Ìpadech, ve kter ch to stanovì platnè pr vo nebo iniciativy soukromèho sektoru; b) n slednè postupy, kter mi se ovï uje, zda osvïdëenì a tvrzenì podnik o jejich opat enìch na ochranu soukromì jsou pravdiv a ûe tato opat enì jsou prov dïna tak, jak se uv dì; a c) povinnost odstranit problèmy vzniklè v d sledku nedodrûenì z sad organizacemi, kterè prohl sily, ûe je p ijìmajì, jakoû i odpovìdajìcì sankce pro takovè organizace. Sankce musì b t dostateënï p ÌsnÈ, aby bylo zajiötïno, ûe organizace budou tyto z sady dodrûovat. P Ìloha Seznam org n ve ejnè spr vy Spojen ch st t uzn van ch Evropskou uniì. Evropsk unie uzn v n sledujìcì org ny ve ejnè spr vy Spojen ch st t jako org ny opr vnïnè vyöet ovat stìûnosti a zjednat n pravu proti nekal m nebo klamav m praktik m jakoû i nahradit ökodu fyzick m osob m v p ÌpadÏ nedodrûov nì z sad prov dïn ch v souladu s FAQ: ñ Federal Trade Commission na z kladï svè pravomoci podle oddìlu 5 Federal Trade Commission Act, ñ Ministerstvo dopravy Spojen ch st t na z kladï svè pravomoci podle hlavy 49 United States Code, oddìl PÿÕLOHA II»ASTO KLADEN OT ZKY (FREQUENTLY ASKED QUESTIONS, FAQ) FAQ 1 ñ CitlivÈ daje Ot.: MusÌ organizace u citliv ch daj vûdy poskytnout moûnost v slovnè volby (svolenì)? Odp.: Ne, takov moûnost volby se nevyûaduje, pokud je zpracov nì (1) v ûivotnï d leûitèm z jmu subjektu daj nebo jinè osoby; (2) nezbytnè pro uplatnïnì pr vnìch n rok nebo pro obhajobu; (3) nezbytnè k poskytnutì zdravotnì pèëe nebo urëenì diagnûzy; (4) prov dïno v r mci z konnè Ëinnosti nadace, sdruûenì nebo jakèkoli jinè neziskovè organizace s politick m, filozofick m, n boûensk m nebo odbor sk m zamï enìm a za podmìnky, ûe se zpracov nì t k v hradnï Ëlen tèto organizace nebo osob, kterè s nì jsou v pravidelnèm kontaktu v souvislosti s jejìmi cìli a ûe daje nebudou p ed ny t etìm osob m bez souhlasu subjekt daj ; (5) nezbytnè pro splnïnì povinnostì tèto organizace vypl vajìcìch z pracovnìho pr va; nebo (6) pokud se t k daj, kterè dotëen fyzick osoba prokazatelnï zve- ejnila. FAQ 2 -V jimky pro novin skou Ëinnost Ot.: Vzhledem ke svobodï tisku zaruëenè stavou Spojen ch st t a k v jimce pro novin skè materi ly uvedenè ve smïrnici, pouûijì se z sady ÑbezpeËnÈho p Ìstavuì na osobnì daje, kterè se shromaûôujì, uchov vajì nebo rozöi- ujì pro novin skè Ëely? Odp.: Tam, kde se pr vo na svobodn tisk zakotvenè v PrvnÌm dodatku k stavï Spojen ch st t st et v se z jmy na ochranï soukromì, musì vyv ûenì tïchto z jm, pokud jde o Ëinnost fyzick ch Ëi pr vnick ch osob ve Spojen ch st tech, upravovat PrvnÌ dodatek. Na osobnì daje, kterè se shromaûôujì za Ëelem zve ejnïnì, rozhlasovèho Ëi televiznìho vysìl nì nebo jin ch zp sob ve ejnèho sdïlov nì novin sk ch materi l, bez ohledu na to, zda jsou skuteënï pouûity, jakoû i na informace nalezenè v d Ìve uve ejnïn ch materi lech poch zejìcìch z medi lnìch archìv se z sady ÑbezpeËnÈho p Ìstavuì nevztahujì. FAQ 3 ñ Druhotn odpovïdnost Ot.: Nesou odpovïdnost podle z sad ÑbezpeËnÈho p Ìstavuì poskytovatelè internetov ch sluûeb (Internet service providers, ISP), telekomunikaënì spoleënosti nebo jinè organizace, jestliûe pouze p en öejì, p esmïrov vajì, p epojujì nebo doëasnï ukl dajì jmènem jin ch organizacì informace, kterè mohou poruöovat ustanovenì tïchto z sad? Odp.: Ne. StejnÏ jako samotn smïrnice, ani z sady ÑbezpeËnÈho p Ìstavuì nezakl dajì druhotnou odpovïdnost. Organizace nenì odpovïdn v rozsahu, v nïmû pouze d le p ed v daje p en öenè t etìmi osobami a neurëuje Ëel ani prost edky zpracov nì tïchto osobnìch daj. FAQ 4 ñ InvestiËnÌ bankovnictvì a audity Ot.:»innost auditor a investiënìch bankè m ûe zahrnovat zpracov v nì osobnìch daj bez souhlasu Ëi vïdomì dotëenè fyzickè osoby. Za jak ch okolnostì je to sluëitelnè se z sadami oznamovacì povinnosti, moûnosti volby a pr va na p Ìstup? Odp.: InvestiËnÌ bankè i nebo audito i smïjì zpracov - vat osobnì daje bez vïdomì dotëenè fyzickè osoby pouze v rozsahu nezbytnèm a po dobu nezbytnou pro splnïnì z konn ch poûadavk nebo poûadavk vypl vajìcìch

15 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 Strana 2351 z ve ejnèho z jmu a v dalöìch p Ìpadech, v nichû by uplatnïnìm tïchto z sad byly dotëeny opr vnïnè z jmy organizace. Mezi takovè opr vnïnè z jmy pat Ì kontrola dodrûov nì z konn ch povinnostì spoleënostmi a sledov nì ËetnictvÌ a pot eba zachov nì d vïrnosti souvisejìcì s p Ìpadn mi akvizicemi, f zemi, spoleën mi podniky nebo jin mi podobn mi transakcemi, kterè prov dïjì investiënì bankè i nebo audito i. FAQ 5 [7] ñ loha org n pro ochranu daj Ot.: Jak mohou spoleënosti, kterè se zav ûì ke spolupr - ci s Org ny pro ochranu daj v EvropskÈ unii (DPA), tyto z vazky p ijmout a jak se budou prov dït? Odp.: Podle z sad ÑbezpeËnÈho p Ìstavuì se musì organizace usazenè ve Spojen ch st tech, kterè zìsk vajì osobnì daje z EU, zav zat, ûe budou vyuûìvat ËinnÈ mechanismy, aby bylo zajiötïno dodrûov nì z sad ÑbezpeËnÈho p Ìstavuì. Jak je konkrètnïji uvedeno v z sadï prosazov - nì, pat Ì sem: a) opravnè prost edky urëenè fyzick m osob m, jichû se daje t kajì, b) n slednè postupy pro ovï enì, zda jejich osvïdëenì a tvrzenì o postupech p i ochranï soukromì jsou pravdiv, a c) povinnost organizacì napravit problèmy vzniklè v d sledku nedodrûenì z sad ÑbezpeËnÈho p Ìstavuì a p ijmout p ÌsluönÈ sankce za poruöenì tïchto z sad. M se za to, ûe organizace splúuje ustanovenì pìsmen a) a c) z sady prosazov nì, jestliûe splúuje poûadavky tèto FAQ pro spolupr ci s org ny pro ochranu daj. Organizace se m ûe zav zat ke spolupr ci s org ny pro ochranu daj ve svèm osvïdëenì, ûe p ijìm z sady ÑbezpeËnÈho p Ìstavuì, kterè adresuje Ministerstvu obchodu Spojen ch st t (viz FAQ 6 o tomto vlastnìm osvïdëenì), a to prohl öenìm, ve kterèm uvede, ûe: 1. se rozhodla splnit poûadavky uvedenè pod pìsmeny a) a (c) z sady prosazov nì ÑbezpeËnÈho p Ìstavuì tìm, ûe se zavazuje ke spolupr ci s org ny pro ochranu daj ; 2. bude spolupracovat s org ny pro ochranu daj p i vyöet ov nì a eöenì stìûnostì vznesen ch s odvol nìm na z sady ÑbezpeËnÈho p Ìstavuì a 3. podrobì se doporuëenì p Ìsluön ch org n pro ochranu daj v p ÌpadÏ, ûe tyto org ny dojdou k n zoru, ûe organizace musì podniknout konkrètnì opat enì, aby splnila z sady ÑbezpeËnÈho p Ìstavuì, vëetnï opat enì vedoucìch k n pravï nebo odökodnïnì ve prospïch fyzick ch osob, kterè byly poökozeny v d sledku nedodrûenì tïchto z sad, a poskytne org n m pro ochranu daj pìsemnè potvrzenì, ûe takovè opat enì provedla. Spolupr ce ze strany org n pro ochranu daj m podobu informacì a doporuëenì a probìh tìmto zp sobem: ñ org ny pro ochranu daj poskytujì doporuëenì prost ednictvìm svèho neform lnìho org nu vytvo enèho na rovni EvropskÈ unie, jehoû kolem bude mimo jinè napom - hat zajiöùovat harmonizovan a soudrûn p Ìstup, ñ tento org n bude poskytovat rady dotëen m organizacìm ve Spojen ch st tech v p ÌpadÏ nevy eöen ch stìûnostì fyzick ch osob na nakl d nì s osobnìmi daji, kterè byly p ed ny z EvropskÈ unie v r mci ÑbezpeËnÈho p Ìstavuì. DoporuËenÌ majì zajistit, aby z sady ÑbezpeËnÈho p Ìstavuì byly uplatúov ny spr vnï, a budou zahrnovat veökerè opravnè prost edky ve prospïch dotëenè fyzickè osoby (osob), jeû org ny pro ochranu daj budou povaûovat za p imï enè, ñ tento org n bude poskytovat rady na z kladï û dostì dotëen ch organizacì nebo stìûnostì p ijat ch p Ìmo od fyzick ch osob na organizace, kterè se zav zaly ke spolupr ci s org ny pro ochranu daj pro Ëely ÑbezpeËnÈho p Ìstavuì, p iëemû bude tyto fyzickè osoby povzbuzovat a v p ÌpadÏ nutnosti jim napom hat k tomu, aby nejd Ìve vyuûily vnit nìch mechanism pro vy izov nì stìûnostì, kterè dan organizace nabìzì, ñ doporuëenì se budou vyd vat teprve potè, co byla obïma stran m sporu poskytnuta dostateën p Ìleûitost zaujmout stanovisko a p edloûit veökerè d kazy, kterè si p ejì uvèst. Org n se bude snaûit poskytnout doporuëenì v co nejkratöì dobï, jak jen to poûadavek dnèho procesu umoûnì. Zpravidla se tento org n bude snaûit poskytnout doporuëenì do 60 dn od p ijetì stìûnosti nebo û dosti, a pokud to bude moûnè, rychleji, ñ org n zve ejnì v sledky svèho vyöet ov nì p edloûen ch stìûnostì, pokud to bude povaûovat za vhodnè, ñ poskytov nì doporuëenì tìmto org nem nezakl d û dnou odpovïdnost org nu ani jednotliv ch org n pro ochranu daj. Jak bylo uvedeno v öe, organizace, kterè se rozhodnou vyuûìt pro eöenì spor tèto moûnosti, se musì zav zat, ûe se podrobì doporuëenì org n pro ochranu daj. Jestliûe se organizace nepodrobì doporuëenì do 25 dn od jeho doru- ËenÌ a zpoûdïnì uspokojivï nevysvïtlì, org n vytvo en org ny pro ochranu daj ozn mì sv j z mïr buô p edloûit vïc americkè Federal Trade Commission Ëi jinèmu feder lnìmu nebo st tnìmu org nu Spojen ch st t se z konn mi pravomocemi k v konu rozhodnutì v p Ìpadech podvodu nebo zkreslenèho prohl öenì, nebo konstatovat, ûe dohoda o spolupr ci byla z vaûn m zp sobem poruöena, a musì b t proto povaûov na za neplatnou. V poslednï jmenovanèm p ÌpadÏ informuje org n Ministerstvo obchodu Spojen ch st t (nebo jeho zmocnïnce), aby mohl b t seznam organizacì n leûejìcìch k ÑbezpeËnÈmu p Ìstavuì odpovìdajìcìm zp sobem zmïnïn. JakÈkoli nesplnïnì z vazku spolupracovat s org ny pro ochranu daj, jakoû i nedodrûenì z sad ÑbezpeËnÈho p Ìstavuì je ûalovatelnè jako klamavè praktiky podle oddìlu 5 FTC Act Spojen ch st t nebo jin ch podobn ch z kon. Organizace, kterè se rozhodnou pro tuto moûnost, budou povinny platit roënì poplatek urëen na krytì provoznìch n klad org nu vytvo enèho org ny pro ochranu daj a mohou b t navìc poû d ny, aby uhradily n klady na veökerè pot ebnè p eklady vypl vajìcì z poradenskè Ëinnosti org nu v souvislosti s vyöet ov nìm û dostì nebo stìûnostì podan ch proti nim. RoËnÌ poplatek nep es hne 500 USD a pro menöì spoleënosti bude niûöì. Moûnost spolupr ce s org ny pro ochranu daj bude dostupn organizacìm, kterè se p ipojì k z sad m ÑbezpeËnÈho p Ìstavuì, po dobu t Ì let. Org ny pro ochranu

16 Strana 2352 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 daj opïtovnï posoudì p ed uplynutìm tohoto obdobì toto ujedn nì, jestliûe se uk ûe, ûe poëet organizacì ve Spojen ch st tech, kterè se rozhodly pro tuto moûnost, je p Ìliö vysok. FAQ 6 ñ VlastnÌ osvïdëenì Ot.: Jak m zp sobem organizace sama osvïdëì, ûe p ijìm z sady ÑbezpeËnÈho p Ìstavuì? Odp.: V hody plynoucì z ÑbezpeËnÈho p Ìstavuì jsou zajiötïny ode dne, ve kterèm organizace sama osvïdëì Ministerstvu obchodu Spojen ch st t (nebo jeho zmocnïnci), ûe p ijìm tyto z sady v souladu s nìûe uveden mi pokyny. Za Ëelem vlastnìho osvïdëenì o p ijetì z sad ÑbezpeËnÈho p Ìstavuì poskytne organizace Ministerstvu obchodu Spojen ch st t (nebo jeho zmocnïnci) dopis podepsan vedoucìm pracovnìkem jmènem organizace, v nïmû musì b t uvedeny alespoú n sledujìcì informace: 1. n zev organizace, poötovnì adresa, ov adresa, ËÌslo telefonu a faxu; 2. popis Ëinnosti organizace v souvislosti s osobnìmi daji p ijìman mi z EU; 3. popis ustanovenì na ochranu soukromì u danè organizace uplatúovan ch pro takovè osobnì daje, obsahujìcì: a) daj o tom, kde jsou tato ustanovenì p Ìstupn k nahlèdnutì ve ejnosti, b) datum, kdy nabyla Ëinnosti, c) kontaktnì mìsto pro vy izov nì stìûnostì, û dostì o p Ìstup k informacìm a dalöìch z leûitostì vypl vajìcìch z ÑbezpeËnÈho p Ìstavuì, d) konkrètnì org n z Ìzen z konem, kter je p Ìsluön projedn vat stìûnosti na organizaci ohlednï p Ìpadn ch nekal ch nebo klamav ch praktik a poruöenì p edpis na ochranu soukromì (a kter je uveden v p Ìloze k z sad m ÑbezpeËnÈho p Ìstavuì), e) n zev p Ìpadn ch program na ochranu soukromì, jichû se organizace ËastnÌ, f) zp sob ovï ov nì (nap. vnit nì, prost ednictvìm t etì osoby) [8] a g) nez vislè odvolacì ÌzenÌ, v r mci nïhoû lze vyöet it nevy eöenè stìûnosti. Pokud si organizace p eje rozöì it v hody plynoucì z ÑbezpeËnÈho p Ìstavuì na daje o lidsk ch zdrojìch p ed vanè z EU pro vyuûitì v r mci zamïstnaneck ch vztah, m ûe tak uëinit, jestliûe existuje org n z Ìzen z konem, kter je p Ìsluön projedn vat stìûnosti na organizaci ohlednï tïchto daj o lidsk ch zdrojìch a kter je uveden v p Ìloze k z sad m. Organizace musì navìc uvèst tuto skuteënost ve vlastnìm osvïdëenì a zav zat se ke spolupr ci s p Ìsluön m(i) org nem (org ny) v EU v souladu s pouûiteln mi ustanovenìmi FAQ 9 a FAQ 5 a k tomu, ûe bude dodrûovat doporuëenì vydan takov mi org ny. Ministerstvo (nebo jeho zmocnïnec) povede seznam vöech organizacì, kterè vydajì takovè osvïdëenì a kter m tak n leûì v hody ÑbezpeËnÈho p Ìstavuì, a bude takov to seznam aktualizovat na z kladï kaûdoroënìch dopis obsahujìcìch osvïdëenì a ozn menì a p ijat ch podle FAQ 11. TakovÈ dopisy obsahujìcì vlastnì osvïdëenì musì b t zasìl ny alespoú jednou roënï. V opaënèm p ÌpadÏ bude organizace odstranïna ze seznamu a nebudou jì jiû nad le n leûet v hody vypl vajìcì z ÑbezpeËnÈho p Ìstavuì. Jak tento seznam, tak dopisy obsahujìcì vlastnì osvïdëenì zaslanè organizacemi budou zp ÌstupnÏny ve ejnosti. Vöechny organizace, kterè uëinì vlastnì osvïdëenì k z sad m ÑbezpeËnÈho p Ìstavuì, musì ve sv ch p Ìsluön ch zve ejnïn ch prohl öenìch t kajìcìch se opat enì na ochranu soukromì uvèst, ûe p ijìmajì z sady ÑbezpeËnÈho p Ìstavuì. Z vazek p ijìmat z sady ÑbezpeËnÈho p Ìstavuì nenì ËasovÏ omezen ve vztahu k daj m, kterè organizace obdrûela v dobï, ve kterè poûìv v hod ÑbezpeËnÈho p Ìstavuì. Tento z vazek znamen, ûe se na takovè daje nad le vztahujì z sady ÑbezpeËnÈho p Ìstavuì tak dlouho, dokud je organizace uchov v, pouûìv nebo p ed v, a to i v p ÌpadÏ, ûe n slednï z jakèhokoli d vodu ÑbezpeËn p Ìstavì opustì. Organizace, kter p estane existovat jako samostatn pr vnick osoba v d sledku f ze nebo p evzetì, to musì p edem ozn mit Ministerstvu obchodu Spojen ch st t (nebo jeho zmocnïnci). Toto ozn menì by mïlo rovnïû obsahovat daj o tom, zda p ebìrajìcì subjekt nebo subjekt vznikl f zì (1) bude nad le podle pr va, podle nïhoû se p evzetì nebo f ze uskuteënily, v z n z sadami ÑbezpeËnÈho p Ìstavuì nebo (2) se rozhodne s m vydat osvïdëenì, ûe p ijìm z sady ÑbezpeËnÈho p Ìstavuì, nebo poskytne jin ochrann opat enì, jako nap. pìsemnou dohodu zajiöùujìcì dodrûov nì z sad ÑbezpeËnÈho p Ìstavuì. NeuplatnÌ-li se ani bod (1) ani bod (2), musì b t neprodlenï vymaz ny veökerè daje, kterè byly zìsk ny v r mci ÑbezpeËnÈho p Ìstavuì. Organizace nemusì uplatúovat na veökerè osobnì informace bez rozdìlu z sady ÑbezpeËnÈho p Ìstavuì, ale musì je uplatúovat na veökerè osobnì daje, kterè obdrûela z EvropskÈ unie potè, co p istoupila k ÑbezpeËnÈmu p Ìstavuì. Jak koli zkreslen prohl öenì v Ëi ve ejnosti o tom, ûe organizace uplatúuje z sady ÑbezpeËnÈho p Ìstavuì, mohou b t ûalov na Federal Trade Commission nebo jin m p Ìsluön m org nem ve ejnè spr vy. Zkreslen prohl öenì v Ëi Ministerstvu obchodu Spojen ch st t (nebo jeho zmocnïnci) mohou b t ûalov na podle False Statements Act (18 U.S.C. ß 1001). FAQ 7 ñ OvÏ ov nì Ot.: Podle jak ch n sledn ch postup organizace ovï- ujì, ûe osvïdëenì a tvrzenì o jejich opat enìch na ochranu soukromì v r mci ÑbezpeËnÈho p Ìstavuì jsou pravdiv a ûe se tato opat enì prov dïjì skuteënï tak, jak je v nich uvedeno a v souladu se z sadami ÑbezpeËnÈho p Ìstavuì? Odp.: Organizace, aby splnila poûadavky na ovï ov nì podle z sady prosazov nì, m ûe takov osvïdëenì a tvrzenì ovï it buô sama, nebo nechat provèst kontrolu externì osobou. V p ÌpadÏ posuzov nì prov dïnèho samotnou organizacì musì b t takov m ovï enìm zjiötïno, ûe zve ejnïn opat- enì organizace na ochranu soukromì u osobnìch daj zìskan ch z EU jsou p esn, pln, ozn men na viditelnèm mìstï, plnï proveden a p Ìstupn. D le musì b t zjiötïno, ûe tato opat enì na ochranu soukromì jsou v souladu se z sadami ÑbezpeËnÈho p Ìstavuì; ûe fyzickè osoby jsou

17 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 Strana 2353 informov ny o vnit nìch postupech pro vy izov nì stìûnostì a o nez visl ch mechanismech, jejichû prost ednictvìm mohou pod vat svè stìûnosti; ûe organizace m svè postupy pro ökolenì zamïstnanc v prov dïnì tïchto opat enì a ûe postihuje nedodrûov nì tïchto opat enì; a ûe m vnit nì postupy pro pravidelnou objektivnì kontrolu dodrûov nì v öe uveden ch opat enì. Prohl öenì ovï ujìcì posuzov nì prov dïnè samotnou organizacì musì podepsat vedoucì pracovnìk nebo jin zmocnïn z stupce organizace alespoú jednou roënï a musì b t poskytnuto na û dost fyzick ch osob nebo v souvislosti s vyöet ov nìm nebo stìûnostì na nedodrûov nì p edpis. Organizace musì uchov vat z znamy o prov dïnì sv ch opat enì na ochranu soukromì vytvo en ch podle z sad ÑbezpeËnÈho p Ìstavuì a na û dost v souvislosti s vyöet ov nìm nebo stìûnostì na nedodrûov nì p edpis je musì poskytnout nez vislèmu org nu odpovïdnèmu za vyöet ov nì stìûnostì nebo org nu, kter je p Ìsluön rozhodovat v p Ìpadech nekal ch a klamav ch praktik. Pokud se organizace rozhodne pro externì kontrolu dodrûov nì, musì tato kontrola prok zat, ûe opat enì organizace na ochranu soukromì u osobnìch daj zìskan ch z EU jsou v souladu se z sadami ÑbezpeËnÈho p Ìstavuì, ûe se dodrûujì a ûe fyzickè osoby jsou informov ny o zp sobech, kter mi mohou pod vat stìûnosti. Metody kontroly mohou bez omezenì zahrnovat audit, nam tkovè kontroly, pouûitì Ñn vnadyì nebo pop ÌpadÏ pouûitì technologick ch n stroj. Prohl öenì osvïdëujìcì spïönè provedenì externì kontroly musì b t podeps no buô kontrolujìcì osobou, nebo vedoucìm pracovnìkem Ëi jin m zmocnïn m z stupcem organizace alespoú jednou roënï a musì b t poskytnuto na û dost fyzick ch osob nebo v souvislosti s vyöet ov nìm nebo stìûnostì na nedodrûov nì z sad. FAQ 8 ñ Pr vo na p Ìstup Z sada pr va na p Ìstup: FyzickÈ osoby musì mìt p Ìstup k osobnìm daj m, kterè o nich organizace uchov v, a musì mìt moûnost opravit, pozmïnit nebo vymazat ty, kterè jsou nep esnè, ledaûe by s tìm spojen z tïû nebo n klady na poskytnutì p Ìstupu nebyly v danèm p ÌpadÏ mïrnè ohroûenì soukromì fyzickè osoby nebo by byla poruöena pr va t etìch osob. Ot. 1: Je pr vo na p Ìstup absolutnì? Odp. 1: Ne. Podle z sad ÑbezpeËnÈho p Ìstavuì m pr vo na p Ìstup z sadnì v znam pro ochranu soukromì. KonkrÈtnÏ umoûúuje fyzick m osob m ovï ovat spr vnost o nich uchov van ch informacì. NicmÈnÏ povinnost organizace poskytovat p Ìstup k osobnìm daj m, kterè uchov v o fyzick ch osob ch, podlèh z sadï proporcionality nebo nosnosti a v urëit ch p Ìpadech musì b t zmìrnïna. D vodov zpr va ke SmÏrnicÌm OECD o ochranï soukromì z roku 1980 vskutku jasnï stanovì, ûe povinnost organizace poskytnout p Ìstup nenì absolutnì. Nepoûaduje mimo dnï d kladnè vyhled v nì, jakè se vyûaduje nap. p i soudnìm vyöet ov nì, ani nepoûaduje umoûnit p Ìstup ke vöem r zn m form m, v nichû mohou b t daje v organizaci uloûeny. Zkuöenosti spìöe ukazujì, ûe poûaduje-li nïkdo p Ìstup k daj m, kterè jsou o nïm uchov v ny, organizace by se mïly Ìdit p edevöìm d vodem Ëi d vody, kterè k û dosti vedly. Nap Ìklad, je-li û dost neurëit nebo t k -li se p Ìliö öirokè oblasti, m ûe organizace nav zat s danou osobou rozhovor, aby lèpe porozumïla motivu jejì û dosti a nalezla poûadovanè daje. Organizace se m ûe dotazovat, se kterou jejì organizaënì sloûkou (sloûkami) byla osoba v kontaktu, nebo jak je povaha (nebo vyuûitì) daj, kterè jsou p edmïtem û dosti o poskytnutì p Ìstupu. FyzickÈ osoby vöak nejsou povinny svè û dosti o poskytnutì p Ìstupu k vlastnìm daj m zd vodúovat. N klady a z tïû p edstavujì d leûitè hledisko a musì b t br ny v vahu, avöak nejsou rozhodujìcì pro urëenì toho, zda je poskytnutì p Ìstupu nosnè. Nap Ìklad, jestliûe se informace vyuûìvajì p i rozhodnutìch, kter majì na fyzickou osobu podstatn dopad (nap. zamìtnutì Ëi p izn nì d leûit ch v hod, jako je pojiötïnì, hypotèka nebo zamïstn nì), pak je v souladu s ostatnìmi ustanovenìmi tïchto FAQ organizace povinna tyto informace p edat i v p ÌpadÏ, ûe je to relativnï obtìûnè nebo n kladnè. Nejsou-li poûadovanè informace citlivè nebo se nevyuûìvajì p i rozhodnutìch, kter majì na fyzickou osobu podstatn dopad (nap. necitlivè marketingovè daje, podle nichû se rozhoduje, zda fyzickè osobï bude zasl n katalog), avöak jsou-li snadno dostupnè a nenì-li jejich poskytnutì n kladnè, pak je organizace povinna poskytnout p Ìstup k faktick m daj m, kterè o danè fyzickè osobï uchov v. TakovÈ informace mohou zahrnovat daje zìskanè od samotnè fyzickè osoby, daje shrom ûdïnè bïhem nïjakè transakce nebo daje zìskanè od t etìch osob, kterè k nì majì nïjak vztah. Vzhledem k tomu, ûe pr vo na p Ìstup je jako takovè z kladem ochrany soukromì, mïly by se organizace vûdy v dobrè vì e snaûit, aby byl p Ìstup poskytnut. Nap Ìklad, pokud je t eba urëitè informace chr nit a lze je snadno oddïlit od jin ch informacì, kterè jsou p edmïtem û dosti o poskytnutì p Ìstupu, organizace by mïla chr nïnè informace oddïlit a ostatnì informace d t k dispozici. Jestliûe organizace rozhodne, ûe v nïkterèm konkrètnìm p ÌpadÏ je nutno p Ìstup zamìtnout, musì podat fyzickè osobï poûadujìcì p Ìstup vysvïtlenì, proë takto rozhodla, a uvèst kontaktnì mìsto, kterè pod dalöì informace. Ot. 2: Co jsou d vïrnè obchodnì informace a smïjì organizace zamìtnout p Ìstup k osobnìm daj m v z jmu jejich ochrany? Odp. 2: D vïrnè obchodnì informace (ve Federal Rules of Civil Procedure on discovery oznaëovanè jako Ñconfidential commercial informationì) jsou informace, jejichû zve ejnïnì se organizace br nì zvl ötnìmi opat enìmi, protoûe takovè zve ejnïnì by zv hodnilo konkurenta na trhu. D vïrnè obchodnì informace m ûe p edstavovat konkrètnì poëìtaëov program pouûìvan organizacì, nap. program pro modelov nì, nebo podrobnosti tohoto programu. Pokud lze d vïrnè obchodnì informace snadno oddïlit od jin ch informacì, kterè jsou p edmïtem û dosti o poskytnutì p Ìstupu, organizace by mïla d vïrnè obchodnì informace oddïlit a informace, kterè nejsou d vïrnè, d t k dispozici. Organizace mohou zamìtnout nebo omezit p Ìstup v tom rozsahu, v jakèm by jeho poskytnutì odhalilo jejich vlastnì d vïrnè obchodnì informace ve smyslu v öe uvedenèm,

18 Strana 2354 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 jako nap. marketingovè z vïry nebo klasifikace vytvo enè organizacì, nebo d vïrnè obchodnì informace jinèho subjektu, na kterè se vztahuje povinnost utajenì vypl vajìcì ze smlouvy, pokud by byla takov povinnost utajenì za dan ch okolnostì obvykl nebo uloûen. Ot. 3: M ûe organizace p i poskytov nì p Ìstupu poskytnout fyzick m osob m pouze osobnì informace o nich, odvozenè ze sv ch datab zì nebo musì poskytnout p Ìstup k datab zìm samotn m? Odp. 3: PoskytnutÌ p Ìstupu m ûe mìt formu poskytnutì informacì o uchov van ch dajìch fyzickè osobï, a nevyûaduje se, aby fyzick osoba zìskala p Ìstup k datab zi organizace. Ot. 4: MusÌ organizace svè datab ze restrukturalizovat, aby mohla poskytnout p Ìstup k daj m? Odp. 4: Organizace musì poskytnout p Ìstup pouze v rozsahu, v jakèm informace uchov v. Z sada pr va na p Ìstup nevytv Ì sama o sobï û dnou povinnost uchov vat, udrûovat, reorganizovat nebo restrukturalizovat soubory s osobnìmi informacemi. Ot. 5: Tyto odpovïdi jasnï dokl dajì, ûe za urëit ch okolnostì lze p Ìstup zamìtnout. Za jak ch dalöìch okolnostì m ûe organizace zamìtnout zp ÌstupnÏnÌ osobnìch informacì fyzickè osobï? Odp. 5: TakovÈ okolnosti jsou omezenè a d vody pro zamìtnutì p Ìstupu musì b t vûdy konkrètnï uvedeny. Organizace m ûe odmìtnout poskytnout p Ìstup k informacìm v rozsahu, v nïmû by jejich zve ejnïnì pravdïpodobnï ohrozilo d leûitè ve ejnè z jmy, jako je nap. bezpeënost st tu, obrana nebo ve ejn bezpeënost. P Ìstup lze zamìtnout d le v p Ìpadech, ve kter ch se osobnì informace zpracov vajì v hradnï pro v zkumnè nebo statistickè Ëely. DalöÌ d vody pro zamìtnutì nebo omezenì p Ìstupu jsou: a) naruöenì v konu Ëi vynucov nì pr va, vëetnï prevence, vyöet ov nì nebo odhalov nì trestn ch Ëin nebo pr va na spravedliv proces; b) naruöenì obëanskopr vnìho ÌzenÌ, vëetnï prevence, vyöet ov nì nebo sledov nì pr vnìch n rok nebo pr va na spravedliv proces; c) zve ejnïnì osobnìch informacì, kterè obsahujì odkazy na jinou fyzickou osobu (osoby), jestliûe se tyto odkazy nedajì upravit; d) poruöenì z konnèho nebo jinèho profesnìho pr va nebo povinnosti; e) poruöenì nezbytnè d vïrnosti budoucìch nebo probìhajìcìch jedn nì, jako nap. p i p evzetì ve ejnï obchodovateln ch spoleënostì; f) naruöenì bezpeënostnìch provïrek zamïstnanc nebo postup pro p edkl d nì stìûnostì; g) naruöenì d vïrnosti, kter m ûe b t po omezenou dobu nezbytn v souvislosti s pl nov nìm novèho obsazenì pracovnìch mìst a s reorganizacì spoleënosti; h) naruöenì d vïrnosti, kter m ûe b t nezbytn v souvislosti se sledov nìm, kontrolou nebo jin mi z konem p edepsan mi regulaënìmi funkcemi souvisejìcìmi se dn m hospod sk m nebo finanënìm ÌzenÌm; nebo i) jinè okolnosti, za nichû by z tïû nebo n klady na poskytnutì p Ìstupu byly ne mïrnè nebo za nichû by byla poruöena pr va nebo opr vnïnè z jmy jin ch osob. Organizace, kter se odvol v na v jimku, m povinnost prok zat, ûe se na ni vztahuje (coû je zpravidla dan p Ìpad). Jak bylo v öe uvedeno, fyzickè osobï musì b t sdïleny d vody zamìtnutì nebo omezenì p Ìstupu a kontaktnì mìsto, kterè pod dalöì informace. Ot. 6: M ûe organizace uloûit poplatek na krytì n klad za poskytnutì p Ìstupu? Odp. 6: Ano. SmÏrnice OECD p ipouötïjì, ûe organizace mohou uloûit poplatek za p edpokladu, ûe nebude p emrötïn. Organizace tedy mohou uloûit p imï en poplatek za poskytnutì p Ìstupu. UloûenÌ poplatku m ûe b t uûiteënè jako odrazujìcì prost edek v Ëi opakovan m a kverulantsk m û dostem. Organizace, kterè se zab vajì prodejem ve ejnï dostupn ch informacì, mohou tedy za zodpovïzenì û dostì o poskytnutì p Ìstupu uloûit sv j obvykl poplatek. FyzickÈ osoby mohou eventu lnï û dat o p Ìstup ke sv m informacìm organizaci, kter je p vodnï shrom ûdila. P Ìstup nesmì b t odmìtnut z d vod vysok ch n klad, jestliûe je fyzick osoba ochotna tyto n klady uhradit. Ot. 7: Je organizace povinna poskytnout p Ìstup k osobnìm informacìm zìskan m z ve ejn ch z znam? Odp. 7: Nejprve pro ujasnïnì pojmu: ve ejnè z znamy jsou takovè z znamy, kterè vedou vl dnì org ny nebo jinè subjekty na jakèkoli rovni a kterè jsou obecnï p ÌstupnÈ ve ejnosti za Ëelem nahlèdnutì. Na takovè informace nenì nutnè uplatúovat z sadu pr va na p Ìstup, pokud nejsou kombinov ny s jin mi osobnìmi informacemi, s v jimkou p Ìpad, kdy se malè mnoûstvì informacì z neve ejn ch z znam pouûìv pro indexov nì nebo uspo d nì informacì z ve ejn ch z znam. Je vöak nutno db t na zachov nì podmìnek, kterè pro nahlìûenì do z znam stanovily p ÌsluönÈ org ny. Avöak v p Ìpadech, kdy jsou informace z ve ejn ch z znam kombinov ny s jin mi informacemi z neve ejn ch z znam (jin mi neû je uvedeno v öe), musì organizace poskytnout p Ìstup k veöker m takov m informacìm, pokud se na nï nevztahujì jinè povolenè v jimky. Ot. 8: UplatnÌ se z sada pr va na p Ìstup na ve ejnï dostupnè osobnì informace? Odp. 8: StejnÏ jako u informacì z ve ejn ch z znam (viz ot. 7), nenì nutnè poskytovat p Ìstup k informacìm, kterè jsou jiû ve ejnï dostupnè öirokè ve ejnosti, pokud nejsou kombinov ny s informacemi, jeû nejsou ve ejnï dostupnè. Ot. 9: Jak se m ûe organizace chr nit p ed opakovan mi nebo kverulantsk mi û dostmi o p Ìstup? Odp. 9: Organizace nemusì na takovè û dosti o p Ìstup reagovat. Z tohoto d vodu mohou organizace uloûit p imï-

19 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 Strana 2355 en poplatek a p imï enï omezit poëet û dostì o p Ìstup od jednè osoby, kterè lze v danèm ËasovÈm obdobì uspokojit. P i stanovov nì takov ch omezenì by mïla organizace br t v vahu takovè faktory, jako je Ëetnost aktualizace informacì, Ëel, k nïmuû jsou daje vyuûìv ny, a povaha informacì. Ot. 10: Jak se m ûe organizace chr nit p ed podvodn mi û dostmi o p Ìstup? Odp. 10: Organizace nenì povinna poskytnout p Ìstup, dokud neobdrûì dostateënè informace, podle nichû by mohla potvrdit totoûnost ûadatele. Ot. 11: Existuje lh ta, v jejìmû r mci je nutno na û dosti o poskytnutì p Ìstupu odpovïdït? Odp. 11: Ano, organizace by mïly odpovìdat bez nadmïrnèho prodlenì a v p imï enè ËasovÈ lh tï. Tento poûadavek lze splnit r zn mi zp soby, jak uv dì d vodov zpr va ke smïrnicìm OECD o ochranï soukromì z roku Nap Ìklad spr vce daj, kter pod v subjekt m daj informace pravidelnï, m ûe b t osvobozen od povinnosti okamûitï odpovìdat na jednotlivè û dosti. FAQ 9 ñ LidskÈ zdroje Ot. 1: Pokr vajì z sady ÑbezpeËnÈho p Ìstavuì p ed - v nì osobnìch daj z EU do Spojen ch st t shrom ûdïn ch v souvislosti se zamïstnaneck mi vztahy? Odp. 1: Ano, pokud spoleënost usazen v EU p ed v osobnì daje o sv ch zamïstnancìch (b val ch nebo sou- Ëasn ch) shrom ûdïnè v souvislosti se zamïstnaneck mi vztahy mate skè, p idruûenè nebo nikoli p idruûenè spoleënosti, kter poskytuje sluûby ve Spojen ch st tech a p ijìm z sady ÑbezpeËnÈho p Ìstavuì, poûìv p ed v nì v hod ÑbezpeËnÈho p Ìstavuì. V takov ch p Ìpadech podlèh shromaûôov nì a zpracov v nì informacì p ed jejich p ed - nìm vnitrost tnìm pr vnìm p edpis m toho ËlenskÈho st tu EU, ve kterèm jsou shromaûôov ny, a musì b t dodrûov - ny veökerè podmìnky pro p ed v nì nebo omezenì p ed - v nì vypl vajìcì z tïchto p edpis. Z sady ÑbezpeËnÈho p Ìstavuì se uplatnì, pouze pokud se p ed vajì nebo zp ÌstupÚujÌ z znamy o urëen ch fyzick ch osob ch. StatistickÈ v kazy zakl dajìcì se na agregovan ch dajìch o zamïstnancìch nebo vyuûìv nì anonymnìch nebo pseudonymnìch daj nep edstavujì ohroûenì soukromì. Ot. 2: Jak se na takovè informace uplatnì z sada oznamovacì povinnosti a moûnosti volby? Odp. 2: Organizace ve Spojen ch st tech, kter p ijala informace o zamïstnancìch z EU v r mci ÑbezpeËnÈho p Ìstavuì, smì tyto informace sdïlovat t etìm osob m nebo je pouûìvat pro jinè Ëely pouze v souladu se z sadami oznamovacì povinnosti a moûnosti volby. Nap Ìklad, pokud organizace hodl vyuûìt osobnì informace shrom ûdïnè v r mci zamïstnaneckèho vztahu pro Ëely nesouvisejìcì se zamïstn nìm, jako nap Ìklad pro marketingov sdïlenì, musì organizace ve Spojen ch st tech p edem poskytnout dotëen m fyzick m osob m moûnost volby, ledaûe jiû d Ìve souhlasily s vyuûitìm informacì pro takovè Ëely. Takov volba navìc nesmì b t d vodem k omezenì pracovnìch p ÌleûitostÌ nebo k sankcìm v Ëi takov m zamïstnanc m. Je nutno upozornit na skuteënost, ûe urëitè vöeobecnï platnè podmìnky pro p ed v nì daj z nïkter ch Ëlensk ch st t mohou vylouëit jinè vyuûitì takov ch informacì i po uskuteënïnì jejich p ed nì do zemì mimo EU; takovè podmìnky je nutno dodrûovat. ZamÏstnavatelÈ by d le mïli vynaloûit p imï enè silì, aby vyhovïli individu lnìm pot eb m zamïstnanc ohlednï ochrany soukromì. M ûe jìt nap Ìklad o omezenì p Ìstupu k daj m, zavedenì anonymity pro urëitè daje nebo p idïlenì kûd Ëi pseudonym, pokud skuteën jmèna nejsou pro Ëel ÌzenÌ pot ebn. V rozsahu a po dobu nezbytnou k zachov nì opr vnïn ch z jm organizace je p i povyöov nì, jmenov nì nebo jin ch podobn ch person lnìch rozhodnutìch organizace od oznamovacì povinnosti a od povinnosti umoûnit volbu osvobozena. Ot. 3: Jak se uplatúuje z sada pr va na p Ìstup? Odp. 3: V odpovïdìch na FAQ o pr vu na p Ìstup je uvedeno, z jak ch d vod m ûe b t zamìtnut nebo omezen poûadovan p Ìstup k informacìm o lidsk ch zdrojìch. ZamÏstnavatelÈ v EvropskÈ unii musì samoz ejmï dodrûovat mìstnì pr vnì p edpisy a zajistit, aby zamïstnanci z EvropskÈ unie mïli takov p Ìstup k tïmto informacìm, jak poûadujì pr vnì p edpisy v jejich zemìch, bez ohledu na to, kde jsou tyto daje zpracov v ny a uchov v ny. Z sady ÑbezpeËnÈho p Ìstavuì poûadujì, aby organizace, kter takovè daje zpracov v ve Spojen ch st tech, spolupracovala p i poskytov nì takovèho p Ìstupu buô p Ìmo nebo prost ednictvìm zamïstnavatele z EU. Ot. 4: Jak m ûe zamïstnanec prosazovat pr va t kajìcì se jeho daj podle z sad ÑbezpeËnÈho p Ìstavuì? Odp. 4: Pokud se tyto informace vyuûìvajì pouze v r mci zamïstnaneckèho vztahu, nese v Ëi zamïstnanci hlavnì odpovïdnost za daje nad le spoleënost usazen v EU. Z toho plyne, ûe pokud si evropötì zamïstnanci stïûujì na poruöov nì sv ch pr v na ochranu daj a nejsou spokojeni s v sledky vnit nì kontroly, ÌzenÌ o stìûnosti a odvolacìho ÌzenÌ (nebo jin ch postup pro p edkl d nì pracovnìch stìûnostì pouûiteln ch podle kolektivnì smlouvy), mïli by se obr tit na p Ìsluön st tnì nebo feder lnì org n pro ochranu daj nebo org n p Ìsluön pro pracovnïpr vnì z leûitosti v zemi, ve kterè jsou zamïstn ni. To platì i v p Ìpadech, kdy k dajnèmu zneuûitì jejich osobnìch informacì doölo ve Spojen ch st tech a odpovïdnost nese organizace ve Spojen ch st tech, kter informace od zamïstnavatele obdrûela, a nikoli zamïstnavatel, jde tedy o dajnè poruöenì z sad ÑbezpeËnÈho p Ìstavuì, a nikoli o poruöenì vnitrost tnìch pr vnìch p edpis, jimiû se prov - dì smïrnice. TÌmto zp sobem se nej ËinnÏji vy eöì, jak uvèst do souladu Ëasto se navz jem p ekr vajìcì pr va

20 Strana 2356 VÏstnÌk adu pro ochranu osobnìch daj 36/2005 a povinnosti stanovenè mìstnìm pracovnìm pr vem a kolektivnìmi smlouvami, jakoû i pr vem na ochranu daj. Organizace ve Spojen ch st tech, kter p istoupila k z sad m ÑbezpeËnÈho p Ìstavuì, kter vyuûìv daje v oblasti lidsk ch zdroj p ed vanè z EvropskÈ unie v r mci zamïstnaneckèho vztahu a kter si p eje, aby se na takov p ed v nì vztahovaly z sady ÑbezpeËnÈho p Ìstavuì, se tedy musì zav zat, ûe bude v takov ch p Ìpadech spolupracovat p i vyöet ov nìch prov dïn ch p Ìsluön mi org ny EU a ûe se pod ÌdÌ jejich doporuëenì. Org ny pro ochranu daj, kterè souhlasily s tìmto druhem spolupr ce, o tom informujì Evropskou komisi a Ministerstvo obchodu Spojen ch st t. Jestliûe si organizace ve Spojen ch st - tech, kter p istoupila k z sad m ÑbezpeËnÈho p Ìstavuì, p eje p ed vat daje v oblasti lidsk ch zdroj z ËlenskÈho st tu, jehoû org n pro ochranu daj s takovou spolupracì nesouhlasil, pouûije se ustanovenì FAQ 5. FAQ 10 ñ Smlouvy podle Ël nku 17 Ot.: Jestliûe doch zì k p ed v nì daj z EU do Spojen ch st t pouze za Ëelem jejich zpracov nì, je nutnè uzav Ìt smlouvu bez ohledu na Ëast zpracovatele na z sad ch ÑbezpeËnÈho p Ìstavuì? Odp.: Ano. Spr vci daj v EvropskÈ unii musì vûdy p i p ed nì za Ëelem pouhèho zpracov nì daj uzav Ìt smlouvu, bez ohledu na to, zda ke zpracov nì doch zì v EU nebo mimo ni. CÌlem smlouvy je ochrana z jm spr vce daj, tedy fyzickè Ëi pr vnickè osoby, kter urëuje Ëel a prost edky zpracov nì a kter nese plnou odpovïdnost za daje v Ëi dotëenè fyzickè osobï (osob m). Smlouva tedy blìûe urëuje zpracov nì, kterè m b t prov dïno, a veöker opat enì nezbytn k zajiötïnì bezpeënosti daj. Organizace ve Spojen ch st tech, kter p ijala z sady ÑbezpeËnÈho p Ìstavuì a kter zìsk v osobnì informace z EU pouze za Ëelem zpracov nì, tedy nemusì na takovè informace tyto z sady uplatúovat, protoûe v souladu s p Ìsluön mi pr vnìmi p edpisy EU (kterè mohou b t p ÌsnÏjöÌ neû odpovìdajìcì z sady ÑbezpeËnÈho p Ìstavuì) za nï v Ëi dotëenè fyzickè osobï z st v odpovïdn m spr vce daj v EU. Protoûe organizace, kterè n leûejì k ÑbezpeËnÈmu p Ìstavuì, poskytujì odpovìdajìcì ochranu daj, nemusì b t smlouvy uzavìranè s organizacemi n leûejìcìmi k ÑbezpeËnÈmu p Ìstavuì o pouhèm zpracov nì daj p edem schvalov ny (nebo bude takovè schv lenì poskytnuto Ëlensk mi st ty automaticky), jak by to bylo vyûadov no u smluv uzavìran ch s p Ìjemci, kte Ì nen leûì k ÑbezpeËnÈmu p Ìstavuì nebo jinak neposkytujì odpovìdajìcì ochranu. FAQ 11 ñ ÿeöenì spor a prosazov nì Ot.: Jak se v praxi prov dïjì poûadavky na eöenì spor obsaûenè v z sadï prosazov nì a jak se eöì soustavnè nedodrûov nì z sad ÑbezpeËnÈho p Ìstavuì ze strany organizace? Odp.: Z sada prosazov nì stanovì, jak m zp sobem se vynucuje dodrûov nì z sad ÑbezpeËnÈho p Ìstavuì. Jak splnit poûadavky bodu b) tèto z sady je uvedeno ve FAQ o ovï ov nì (FAQ 7). Tato FAQ 11 se vïnuje bod m a) a c), kterè oba vyûadujì nez vislè odvolacì mechanismy. Tyto mechanismy mohou mìt r znou podobu, avöak musì splúovat poûadavky z sady prosazov nì. Organizace mohou tyto poûadavky splnit nïkter m z tïchto zp sob : (1) dodrûov nìm program na ochranu soukromì vytvo en ch v soukromèm sektoru, kterè do sv ch pravidel zahrnujì z sady ÑbezpeËnÈho p Ìstavuì a kterè obsahujì Ëinn donucovacì mechanismus, jak je pops n v z sadï prosazov nì; (2) pod ÌzenÌm se org n m dozoru vytvo en m na z kladï z kona nebo na ÌzenÌ, kterè zajiöùujì vy izov nì individu lnìch stìûnostì a eöenì spor ; nebo (3) z vazkem spolupracovat s org ny pro ochranu daj nach zejìcìmi se v EvropskÈ unii nebo s jejich zmocnïn mi z stupci. Zde vyjmenovanè moûnosti p edstavujì p Ìklady a v Ëet nenì vyëerp vajìcì. Soukrom sektor m ûe vytvo it jinè donucovacì mechanismy, pokud splúujì poûadavky z sady prosazov nì a tïchto FAQ. Je t eba si povöimnout, ûe poûadavky z sady prosazov nì doplúujì poûadavky uvedenè v odstavci 3 vodu k z sad m ÑbezpeËnÈho p Ìstavuì, podle kter ch musì b t samoregulaënì opat enì vynutiteln podle Ël nku 5 Federal Trade Commission Act nebo podobnèho z kona. OdvolacÌ mechanismy Spot ebitelè by mïli b t povzbuzov ni k tomu, aby vzn öeli p ÌpadnÈ stìûnosti u p Ìsluön ch organizacì p edtìm, neû se obr tì na nez vislè odvolacì org ny. To, zda je takov odvolacì org n nez visl, je faktick ot zka, a lze to prok zat r zn mi zp soby, nap Ìklad jeho transparentnìm sloûenìm a financov nìm nebo prokazateln m osvïdëenìm odpovìdajìcì Ëinnosti. Jak poûaduje z sada prosazov nì, opravnè prost edky musì b t pro fyzickè osoby snadno dostupnè a finanënï p ijatelnè. Org ny zab vajìcì se eöenìm spor jsou povinny p ezkoumat kaûdou stìûnost p ijatou od fyzick ch osob, ledaûe by stìûnosti byly zjevnï bezd vodnè nebo nemìnïnè v ûnï. To nebr nì tomu, aby odvolacì org n stanovil kritèria p Ìpustnosti stìûnostì, avöak takov kritèria musì b t transparentnì a od vodnïn (mohou nap Ìklad vylouëit stìûnosti, kterè nespadajì do oblasti p sobnosti danèho programu na ochranu daj nebo majì b t eöeny jin m subjektem) a nesmì naruöovat povinnost zab vat se opr vnïn mi stìûnostmi. OdvolacÌ org ny musì d le fyzick m osob m p i pod nì stìûnosti poskytnout plnè a snadno dostupnè informace o tom, jak probìh postup p i eöenì spor. TakovÈ informace by mïly obsahovat zmìnku o praktik ch uplatúovan ch org nem p i ochranï soukromì v souladu se z sadami ÑbezpeËnÈho p Ìstavuì [9]. Org ny by mïly rovnïû spolupracovat p i rozvoji n stroj pro usnadnïnì ÌzenÌ o stìûnostech, jako jsou nap. standardizovanè formul e pro pod v nì stìûnostì. OpravnÈ prost edky a sankce V sledkem vyuûitì opravn ch prost edk, kterè poskytuje org n zab vajìcì se eöenìm spor, by mïlo b t to, ûe organizace n sledky nedodrûenì z sad, pokud je to moûnè, odstranì nebo napravì a ûe jejì budoucì zpracov nì bude v souladu se z sadami, p ÌpadnÏ bude ukonëeno zpracov - v nì osobnìch daj fyzickè osoby, kter vznesla stìûnost.