Závěrečné stanovisko

Rozměr: px
Začít zobrazení ze stránky:

Download "Závěrečné stanovisko"

Transkript

1 Inzertní společnosti, které zveřejňují osobní údaje na svých internetových stránkách, mají postavení správců údajů ve smyslu čl. 2 písm. d) směrnice Evropského parlamentu a Rady 95/46/ES, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, a 4 písm. j) zákona o ochraně osobních údajů. V Brně dne 23. února 2012 Sp. zn.: 3054/2008/VOP/PPO Závěrečné stanovisko ve věci podnětu Ing. M. P. vydané podle 18 odst. 2 zákona o veřejném ochránci práv (poskytování údajů o telekomunikačním provozu za účelem prošetření přestupku inzertní společnosti jako správci osobních údajů) A - Závěry z průběžné zprávy o výsledku šetření Dne 31. srpna 2010 jsem vydala průběžnou zprávu o výsledku šetření ve věci podnětu Ing. M. P. (dále také stěžovatel ), který se na veřejného ochránce práv obrátil v souvislosti s incidentem, kdy neznámá osoba bez jeho vědomí a souhlasu podala na internetových stránkách inzerát, v němž nabídla jménem stěžovatele k prodeji jeho dům a osobní automobil. Stěžovatel zároveň žádal prověření, zda je v právním státě možné podávat a zveřejňovat inzeráty bez požadavků věrohodné identifikace. Tím chtěl stěžovatel upozornit na možnou nebezpečnost takového jednání, kdy potencionálně kterýkoli občan může být vystaven ataku neznámých pachatelů. Stěžovatel rovněž tvrdil, že byly zneužity jeho osobní údaje. V průběžné zprávě, která je nedílnou součástí mého stanoviska, jsem dospěla k těmto závěrům. 1. Shledala jsem pochybení v postupu Obvodního oddělení Policie ČR v Jihlavě (dále také OO PČR ) ve smyslu ustanovení 1 odst. 1 zákona č. 349/1999 Sb., o veřejném ochránci práv, ve znění pozdějších předpisů, jelikož OO PČR vyžadovalo od společnosti X, spol. s r. o., identifikaci subjektu užívajícího IP adresu XXX. Ke dni 30. září 2008 však OO PČR nebylo oprávněno takový údaj získat, neboť platné předpisy účinné do umožňovaly Policii ČR vyžádat si tyto informace pouze při vyšetřování konkrétního trestného činu (nikoliv přestupku), a to na základě písemného odůvodněného příkazu soudu.

2 Dále jsem v činnosti OO PČR spatřovala porušení principů dobré správy, poněvadž společnostem Y, a. s., Z, k. s., nesdělilo, na základě kterého konkrétního ustanovení zákona vyžadovalo sdělení IP adresy. Rovněž jsem konstatovala, že na prolamování principů důvěrnosti elektronických komunikací při vyšetřování přestupků, jako činů s nižší společenskou nebezpečností, musí platit srovnatelná či přísnější pravidla, než je tomu u trestných činů. Pokud by tomu tak nebylo, hrozilo by nebezpečí, že se výkon státní moci stane nástrojem libovůle proti jednotlivci. Bez adekvátních a dostatečných záruk skládajících se z odpovídajících právních předpisů a účinné kontroly jejich dodržování by mohly státní orgány získávat chráněné informace o soukromém životě občanů prakticky kdykoliv. 2. Pochybení ve smyslu ustanovení 1 odst. 1 zákona o veřejném ochránci práv se dle mého názoru dopustil rovněž Úřad pro ochranu osobních údajů (dále také Úřad ), neboť stěžovatele nesprávně informoval o tom, že inzertní společnosti nelze považovat za správce osobních údajů ve smyslu ustanovení 4 písm. j) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen zákon o ochraně osobních údajů ). Taková informace však nebyla v souladu s platným zákonem. Cílem mého šetření bylo přesvědčit zástupce Úřadu, že je v rozporu s právem, pokud Úřad vyřizuje skutkově obdobné stížnosti s odůvodněním, že působnost Úřadu není dána. Zpracování osobních údajů inzertními společnostmi totiž nelze z působnosti zákona vymezené v ustanovení 3 zákona o ochraně osobních údajů předem vylučovat. Inzertní společnosti provozující internetové servery zpracovávají osobní údaje za účelem zprostředkování nabídky a poptávky mezi fyzickými a právnickými osobami vztahující se k movitým a nemovitým věcem či službám, prostředkem zpracování údajů je z povahy věci internet. Pro podání inzerátu je povinné uvedení ové adresy, přičemž i tu lze považovat za osobní údaj, třebaže nemá formu jméno, příjmení a doména zaměstnavatele. Za rozhodující považuji, že má posloužit jako komunikační prostředek mezi zájemci, jejichž cílem je získat na sebe kontakt (osoba se tak musí stát pro účely zákona určitelnou ). V šetřeném případě byl navíc stěžovatel plně identifikován na základě jména, příjmení, bydliště, telefonního čísla a u. Je tedy mimo jakoukoli pochybnost, jestli byl určitý či určitelný. Ve zprávě jsem uvedla, že na inzertní společnosti, které jsou správci údajů, dopadají povinnosti ze zákona o ochraně osobních údajů. Jednou z hlavních povinností správce je zpracovávat údaje na základě informovaného souhlasu osoby, jíž se údaje týkají. Tím se dle mého názoru zvyšují požadavky na autentizaci subjektů při podávání inzerátů, čímž se zabraňuje zásahům do práv třetích osob. Případné porušení zákona přitom přísluší prověřit Úřadu. 3. Zákon o veřejném ochránci práv stanoví, že zjistí-li ochránce šetřením porušení právních předpisů či jiná pochybení, vyzve úřad, aby se k jeho zjištěním ve 2

3 lhůtě 30 dnů vyjádřil. Zprávu jsem proto zaslala k vyjádření OO PČR a Úřadu. O součinnost jsem požádala i Policejní prezidium ČR a zprávu jsem rovněž zaslala stěžovateli.. B.I. - Vyjádření OO PČR B Vyjádření dotčených správních orgánů V reakci na zprávu o šetření OO PČR v dopisu ze dne uvedlo (č.j. KRPJ /ČJ ), že souhlasí s mými závěry, nicméně konstatovalo, že ve zprávě uvedená pochybení neměla vliv na objasnění oznámení Ing. M. P. a policisté OO PČR Jihlava jednali tak, aby bylo toto oznámení řádné prověřeno a činili vše pro zjištění osoby možného pachatele. Závěry uvedené ve zprávě byly prezentovány na setkání - poradě policistů OO PČR Jihlava především k problematice osobních údajů, principů dobré správy a také především k předcházení možným pochybením obdobného charakteru ze strany policie. B.II. - Vyjádření Policejního prezidia PČR Policejní prezidium se prostřednictvím plk. Ing. Viktora Čecha, bývalého náměstka policejního prezidenta pro službu kriminální policie a vyšetřování, dopisem ze dne 4. října 2010 (č.j.: PPR /ČJ TN) vyjádřilo k několika otázkám, které jsem mu v rámci případu přednesla. K otázce, jak Policie ČR řeší situace, kdy je jedna IP adresa stejná pro více uživatelů veřejně dostupné služby elektronických komunikací a zda lze i v tomto případě, za současného použití policejních pravomocí, zjistit, z kterého počítače byl konkrétní delikt (přestupek či trestný čin) spáchán, Policejní prezidium odpovědělo následovně: Pakliže je veřejná IP adresa sítě internet totožná pro více využívaných koncových zařízení v daném segmentu sítě, vychází Policie ČR z funkcionality počítačové sítě realizované za využití protokolu TCP/IP. Tedy s využitím předpokladu jedinečnosti identifikace při komunikaci v daném protokolu je snahou Policie ČR zajistit zákonnou cestou důkazy z vnitřní sítě LAN, kde může být zapojeno více připojených koncových zařízení, byť navenek v síti internet jsou identifikovány např. jedinou veřejnou IP adresou, avšak které pro komunikaci musejí mít jedinečné identifikátory, aby byla zajištěna komunikace, která vyžaduje obousměrnost, a tedy v daném okamžiku znalost zdroje a cíle paketů, jak ji předpokládá zmíněný komunikační protokol. Pokud jde tedy o zpětnou průkaznost uskutečněné datové komunikace, vůči níž je žádoucí identifikace, pak za využití reverzního postupu dokazování v prostředí TCP/1P je Policie ČR odkázána na nutnost existence tzv. logových údajů o uskutečněné komunikaci. 3

4 V případě veřejné dostupné služby elektronických komunikací, kterou předjímá zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů, ve znění účinném do 11. dubna 2011 (dále jen zákon elektronických komunikacích ), je pak postup policie a s ním spjatá vymahatelnost sdělení konkrétního uživatelského účtu, tedy nikoli přímo koncového zařízení, dána aplikací ustanovení 97 odst. 3 zákona o elektronických komunikacích, za využití technické specifikace dané prováděcí vyhláškou k zákonu o elektronických komunikacích č. 485/2005 Sb., o rozsahu provozních a lokalizačních údajů, době jejich uchovávání a formě a způsobu jejich předávání orgánům oprávněným k jejich využívání. Konkrétně je informace o uživatelském účtu vystavenému pro připojení do sítě internet v rámci veřejně dostupné služby elektronických komunikací dostupná v souladu s postupem stanoveným v ustanovení 88a zákona č. 141/1961 Sb., o trestním řízení soudním, ve znění pozdějších změn a doplňků (dále jen trestní řád ), a v technickém rozsahu u sítí elektronických komunikací s přepojováním paketů (tedy sítě internet) se uchovávají údaje o uskutečněné komunikaci u služeb přístupu k síti s uvedením typu připojení, identifikátoru uživatelského účtu, identifikátoru zařízení uživatele služby, data a času zahájení připojení, data a času ukončení připojení, zájmových identifikátorů (například IP adresa, číslo portu), statusu události (například úspěch, neúspěch, řádné nebo mimořádné ukončení připojení), množství přenesených dat (v příchozím směru/v odchozím směru). Policie ČR vychází v daných případech ze sdělení právnické nebo fyzické osoby zajišťující veřejnou komunikační sít' nebo poskytující veřejně dostupnou službu elektronických komunikací, která je ze zákona povinna uchovávat provozní a lokalizační údaje, které jsou vytvářeny nebo zpracovávány při zajišťování jejich veřejných komunikačních sítí a při poskytovávání jejích veřejně dostupných služeb elektronických komunikací. Bez této součinnosti není přímo schopna zpětně identifikovat uživatelský účet vystavený pro připojení do sítě internet v rámci veřejně dostupné služby elektronických komunikací. Pokud jde o individuální identifikaci konkrétního koncového zařízení, je toto možné pouze za využití technického zkoumání konkrétního zařízení, a to za předpokladu, že je k dispozici a stále obsahuje datové stopy, dokladující využití koncového zařízení při uskutečněné datové komunikaci. V případě neexistence takových stop, byť je předpokládané koncové zařízení zajištěno, lze pouze jen nepřímo předjímat a dovozovat jeho využití při komunikaci. Finálně pak prostá identifikace koncového zařízení bez dalšího dokazování neumožňuje přímé určení odpovědné osoby za uskutečněnou komunikaci. Policejní prezidium jsem dále požádala o sdělení, které útvary Policie ČR se zabývají delikty spáchanými prostřednictvím internetu a jak jsou v této věci metodicky vedeny. Zároveň jsem požádala o zaslání metodických pokynů či jiných předpisů, které se vztahují k předmětné problematice (zejména v oblasti přestupkové agendy). Policejní prezidium mi sdělilo, že pokud jde o určení příslušnosti v rámci řešených deliktů páchaných prostřednictvím sítě internet, pak stejně jako u ostatních deliktů je primárně určující věcná a místní příslušnost. Specifikum je pak v rámci služby kriminální policie a vyšetřování, kde jsou specializovaná pracoviště 4

5 (pracoviště informační kriminality a Útvar zvláštních činností služby kriminální policie a vyšetřování), která se účastní dílčích úkolů při odhalování trestné činnosti, avšak vždy pod vedením věcně a místně příslušné součásti Policie ČR. V této souvislosti je pak možné poukázat na závazný pokyn policejního prezidenta č. 83 ze dne 22. června 2006, kterým se upravuje postup orgánů Policie České republiky v souvislosti s řízením o přestupcích, závazný pokyn policejního prezidenta č. 30 ze dne 21. dubna 2009, o plnění úkolů v trestním řízení, závazný pokyn policejního prezidenta č. 150 ze dne 5. listopadu 2009, kterým se mění závazný pokyn policejního prezidenta č. 30/2009, o plnění úkolů v trestním řízení, a na závazný pokyn policejního prezidenta č. 225 ze dne 31. prosince 2008, kterým se upravuje postup při vyžadování odposlechu a záznamu telekomunikačního provozu a údajů o uskutečněném telekomunikačním provozu. Dále jsem se prezidia dotázala, zda v případě, že je přestupek (např. schválnost, vyhrožování újmou na zdraví, ublížení na cti) spáchán na internetu osobou neznámé totožnosti, přichází v úvahu aplikace ustanovení 66 odst. 3 a 68 odst. 2 zákona č. 273/2008 Sb., o Policii ČR, ve znění pozdějších předpisů, ve spojení s ustanovením 97 odst. 3 zákona o elektronických komunikacích. Prezidium mi odpovědělo, že v případech, kdy předmětná data spadají do rozsahu, kdy jsou předmětem telekomunikačního tajemství anebo na něž se vztahuje ochrana osobních a zprostředkovacích dat, není na místě akceptovat nižší úroveň garance základních práv a svobod dané Listinou základních práv a svobod než tu, která je těmto datům dána, resp. výší procesní adekvátnosti prolamována ve smyslu ustanovení 88a trestního řádu, a tudíž nelze dovozovat aplikaci tak, jak jsem ji nastínila v dotazu. V neposlední řadě jsem se prezidia dotázala, zda disponuje statistikami o počtu případů, kdy byly Policii ČR předány provozní a lokalizační údaje a zda tuto problematiku upravuje nějaký interní předpis Policie ČR. Prezidium konstatovalo, že Policie ČR, Útvar zvláštních činností Služby kriminální policie a vyšetřování vede počty realizovaných žádostí výpisů z telekomunikačního provozu dle ustanovení 88a trestního řádu, které slouží primárně k provozním účelům. Nemají tedy za cíl zpětně hodnotit opodstatněnost a adekvátnost opatření rozhodujícího soudce v dané věci, tak jak stanoví trestní řád. Nelze proto z těchto přehledů přesně zjistit, které druhy deliktů byly tímto způsobem odhaleny. Tato problematika je obecně upravena v citovaném ustanovení trestního řádu. B.III. - Vyjádření Úřadu pro ochranu osobních údajů Úřad se k předmětné kauze vyjádřil celkem dvakrát. Na následujících řádcích reprodukuji první odpověď RNDr. Igora Němce, předsedy Úřadu, ze dne 5. října 2010 (zn. KNDČ-1068/09-/NON). V první řadě Úřad nezpochybnil, že společnosti Y, a. s., a Z, k. s., mohou být správci osobních údajů zadavatelů inzerátů, kdy jimi (v mnoha případech dobrovolně) uvedené vlastní osobní údaje jsou zpracovávány na základě 5 odst. 2 písm. b) zákona o ochraně osobních údajů. Výše uvedení provozovatelé inzertních 5

6 serverů umožňují, ať už úplatně nebo bezplatně, zveřejnit na svých webových stránkách inzeráty, do jejichž obsahu však nezasahují a nijak je neupravují. Předseda upozornil, že jsem v průběžné zprávě uvedla, že provozovatelé zadavatelům inzerátů radí, aby přímo do textu inzerátu neuváděli kontaktní (osobní) údaje a záleží pouze na rozhodnutí zadavatele inzerátu, zda se rozhodne své údaje prostřednictvím daného inzerátu na internetu zveřejnit, či nikoli. Dle názoru Úřadu je tedy nutné odlišit případ, kdy zadavatel poskytne své osobní údaje provozovateli inzertního serveru za účelem zveřejnění inzerátu na jeho webových stránkách a provozovatel serveru je správcem těchto osobních údajů, a případ, kdy zadavatel umístí na webové stránky svůj inzerát obsahující osobní údaje, které provozovatel nejen že nevyžaduje a sám žádným způsobem nezpracovává, naopak inzerentům doporučuje, aby do inzerátů tyto údaje nezadávali. Úřad vedl svou úvahu následujícím způsobem: Pokud bychom považovali provozovatele inzertních serverů za správce osobních údajů případně obsažených v inzerátech, pak bychom museli považovat za správce osobních údajů ve smyslu zákona o ochraně osobních údajů například i všechny provozovatele diskusních fór či jiných internetových stránek, které běžným návštěvníkům umožňují vkládat na ně informace, jelikož i zde jsou v mnoha příspěvcích obsaženy osobní údaje třetích osob. Tento přístup, který je v rozporu se smyslem příslušné právní úpravy, tedy zejména Směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a s volným pohybem těchto údajů a zákona o ochraně osobních údajů, považuje Úřad za nepřípustně extenzivní. Takovýto rozšiřující výklad by byl rovněž v rozporu s obecným právním rámcem pro poskytování služeb elektronických komunikací tak, jak je upraven v dalších evropských právních předpisech, především ve Směrnici Evropského parlamentu a Rady 2002/122/ES ze dne 7. března 2002, o univerzální službě a právech uživatelů týkajících se sítí a služeb elektronických komunikací, Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací a směrnice, obě ve znění pozdějších předpisů. K otázce ové adresy jako osobního údaje předseda RNDr. Němec stručně zopakoval předchozí stanovisko Úřadu, protože v mé průběžné zprávě neshledal relevantní důvody pro to, aby jej Úřad přehodnotil. Dále mě předseda Úřadu upozornil, že není pravdou, jak ve své zprávě uvádím, že Úřad za osobní údaj považuje pouze ovou adresu přidělenou zaměstnanci zaměstnavatelem. Dle názoru Úřadu, který je vyjádřen i v jeho dopisu zn. KNDČ-1068/09-4/NON, ze dne 2. března 2009, ová adresa, která neobsahuje jiné osobní údaje svého držitele, např. jeho jméno a příjmení, ve značné části případů (tedy ne nikdy, jak je uvedeno v mé průběžné zprávě) osobním údajem není. Úřad nezpochybňuje, že v některých případech může i takováto ová adresa sama o sobě bez znalosti dalších informací k přímé či nepřímé identifikaci konkrétního subjektu údajů ze strany některých osob postačovat, rozhodně se však nejedná o případy všechny. Naproti tomu ovou adresu, která obsahuje skutečné jméno a příjmení subjektu údajů a případně i jeho další osobní údaje, 6

7 například údaj o zaměstnavateli, lze ke konkrétní fyzické osobě vztáhnout v zásadě vždy. Podle názoru Úřadu je nutné jednotlivé informace, které se mohou k fyzickým osobám vztahovat, v každém případě odlišovat podle jejich povahy, možné identifikovatelnosti osoby a dalších aspektů. Úřad nesouhlasí s tím, že určité kategorie informací, například jakkoliv používaná ová adresa v jakémkoliv formátu, jsou vždy, bez výjimky a bez jakéhokoliv odlišení a zohlednění všech relevantních souvislostí, osobními údaji ve smyslu příslušné definice zákona o ochraně osobních údajů. Podle názoru Úřadu takovéto striktní a předem zaujaté stanovisko neodpovídá realitě lidského života, tím méně realitě dotčené a do jisté míry i nově utvářené současnými komunikačními prostředky včetně internetu. Úřad se snaží o výklad práva, který realitu okolního světa odráží a plně reflektuje, a o změně tohoto přístupu neuvažoval ani po obdržení mé průběžné zprávy. I Úřadu jsem se dotázala na výklad ustanovení 66 odst. 3 a 68 odst. 2 zákona o Policii ČR ve spojení s 97 odst. 3 zákona o elektronických komunikacích. Úřad mi sdělil, že provozní a lokalizační údaje pro účely odhalování trestného činu, který prostřednictvím internetu spáchala osoba neznámé totožnosti, jsou právnickými nebo fyzickými osobami zajišťujícími veřejnou komunikační sít' nebo poskytujícími veřejně dostupnou službu elektronických komunikací poskytovány Policii ČR v souladu s 5 odst. 2 písm. a) zákona o ochraně osobních údajů, jelikož poskytnutí (resp. zpracovávání) těchto údajů je nezbytné pro plnění jejich právních povinností. K úrovni ochrany důvěrnosti elektronických komunikací při řešení trestních a netrestních věcí předseda Úřadu uvedl, že ustanovení 88a trestního řádu, dále pak ustanovení 66 odst. 3 a 68 odst. 2 zákona o Policii ČR poskytují dostatečné záruky. Ačkoli trestní řád požaduje písemný a odůvodněný příkaz předsedy senátu, což může představovat větší záruku oprávněnosti a nutnosti získat určité informace, předseda Úřadu se domnívá, že v případě pátrání po osobách uvedených v 68 odst. 2 zákona o Policii ČR by takováto úprava mohla mít zásadní vliv zejména v případech, kdy je třeba informace získat co nejdříve. C Nálezy Ústavního soudu Pl. ÚS 24/10 ze dne 22. března a Pl. ÚS 24/11 ze dne 20. prosince Ještě předtím než jsem vyhodnotila tuto diskusi, Ústavní soud dne rozhodl, že ustanovení 97 odst. 3 a 4 zákona o elektronických komunikacích a výše citovaná prováděcí vyhláška (transponující data retention 3 směrnici do českého právního řádu) jsou v rozporu s ústavním pořádkem. V odůvodnění nálezu (bod 36) ÚS mimo jiné uvedl: Umožňuje-li trestní právo realizaci veřejného zájmu na stíhání trestné činnosti pomocí robustních nástrojů, jejichž užití má za následek vážné omezení osobní integrity a základních práv 1 Nález byl vyhlášen ve Sbírce dne 12. dubna 2011 pod č. 94/ Tento nález ke dni vydání závěrečného stanoviska nebyl vyhlášen ve Sbírce zákonů. 3 Směrnice Evropského parlamentu a Rady 2006/24/ES, ze dne 15. března 2006, o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES. 7

8 a svobod jednotlivce, pak při jejich aplikaci musí být respektovány ústavněprávní limity. K omezení osobní integrity a soukromí osob (tj. k prolomení respektu k nim) tak ze strany veřejné moci může dojít jen zcela výjimečně, je-li to v demokratické společnosti nezbytné, nelze-li účelu sledovaného veřejným zájmem dosáhnout jinak, a je-li to akceptovatelné z pohledu zákonné existence a dodržení účinných a konkrétních záruk proti libovůli. ÚS připomněl podmínky zásahu do soukromí občanů ze strany státu (bod 37): Zásah do základního práva jednotlivce na soukromí v podobě práva na informační sebeurčení ve smyslu čl. 10 odst. 3 a čl. 13 Listiny z důvodu prevence a ochrany před trestnou činností je tak možný jen skrze imperativní zákonnou úpravu, která musí především odpovídat nárokům plynoucím z principu právního státu a která naplňuje požadavky vyplývající z testu proporcionality, kdy v případech střetů základních práv či svobod s veřejným zájmem, resp. s jinými základními právy či svobodami je třeba posuzovat účel (cíl) takového zásahu ve vztahu k použitým prostředkům, přičemž měřítkem pro toto posouzení je zásada proporcionality (v širším smyslu). Taková právní úprava musí být přesná a zřetelná ve svých formulacích a dostatečně předvídatelná, aby potenciálně dotčeným jednotlivcům poskytovala dostatečnou informaci o okolnostech a podmínkách, za kterých je veřejná moc oprávněna k zásahu do jejich soukromí a případně tak mohli upravit své chování tak, aby se nedostali do konfliktu s omezující normou. Rovněž musí být striktně definovány i pravomoci udělené příslušným orgánům, způsob a pravidla jejich provádění tak, aby jednotlivcům byla poskytnuta ochrana proti svévolnému zasahování. Posouzení přípustnosti daného zásahu z hlediska zásady proporcionality (v širším smyslu) pak zahrnuje tři kritéria. Prvním z nich je posouzení způsobilosti naplnění účelu (nebo také vhodnosti), přičemž je zjišťováno, zda je konkrétní opatření vůbec schopno dosáhnout zamýšleného cíle, jímž je ochrana jiného základního práva nebo veřejného statku. Dále se pak jedná o posouzení potřebnosti, v němž je zkoumáno, zda byl při výběru prostředků použit ten prostředek, který je k základnímu právu nejšetrnější. A konečně je zkoumána přiměřenost (v užším smyslu), tj. zda újma na základním právu není nepřiměřená ve vazbě na zamýšlený cíl, tzn. že opatření omezující základní lidská práva a svobody nesmějí, jde-li o kolizi základního práva či svobody s veřejným zájmem, svými negativními důsledky převyšovat pozitiva, která představuje veřejný zájem na těchto opatřeních. V kontextu předmětného případu je důležité, že ÚS je názoru (bod 38), že nezbytný požadavek soudní ochrany základních práv se ( ) projevuje zejména ve vydání soudního příkazu a v jeho dostatečném odůvodnění. 4 S ohledem na charakter uchovávaných dat a jejich vypovídající hodnotě o soukromí jedinců (srov. body nálezu) ÚS poměřoval právní úpravu obsaženou v zákoně a prováděcí vyhlášce přísnými ústavněprávními měřítky a dospěl k názoru, že jim zdaleka neodpovídá. ÚS se především ohradil proti neurčitému právnímu titulu a nejasnému vymezení orgánů, které jsou oprávněny si údaje vyžádat (bod 46). Dále také poukázal na skutečnost, že není jasné, za jakým účelem jsou provozní a lokalizační údaje oprávněným orgánům poskytovány, což znemožňuje posouzení napadené úpravy z hlediska její skutečné potřebnosti. 4 Srov. cit. nálezy Ústavního soudu sp. zn. II. ÚS 789/06 či sp. zn. I. ÚS 3038/07. 8

9 Zatímco data retention směrnice deklarovala za cíl zajistit dostupnost ( ) údajů pro účely vyšetřování, odhalování a stíhání závažných trestných činů, 5 tak česká právní úprava žádné obdobné omezení neobsahovala. Je tedy zřejmé, že pokud je samotné plošné a preventivní uchovávání údajů o chování osob o elektronické komunikaci protiústavní, není možné tyto údaje dále využívat jako legální důkazní prostředek ve správním (či jiném) řízení. Na sklonku roku 2011 Ústavní soud rozhodl o návrhu Obvodního soudu pro Prahu 6 na zrušení 88a zákona č. 141/1961 Sb., o trestním řízení soudním (trestní řád), ve znění pozdějších předpisů, a to tak, že jeho znění zrušil pro rozpor s ústavním pořádkem (konkrétně s čl. 10 odst. 3 a čl. 13 Listiny a čl. 8 Úmluvy). Ústavní soud zároveň odložil účinnost derogačního výroku do 30. září V odůvodnění nálezu navázal na své shora citované rozhodnutí. Za podstatné považuji citovat z bodu 30 a 31 nálezu: Lze shrnout, že ačkoliv 88a trestního řádu obsahuje úplnou právní úpravu přístupu orgánů činných v trestním řízení k údajům o uskutečněném telekomunikačním provozu, tento přístup výslovně podmiňuje pouze tím, že předmětné údaje umožňuje zjistit výlučně k objasnění skutečností důležitých pro trestní řízení. Posouzení splnění této podmínky sice svěřuje předsedovi senátu, resp. v přípravném řízení soudci, který rozhoduje o nařízení sdělení těchto údajů, její velmi obecné a neurčité vymezení při současné absenci bližší úpravy následné dispozice s těmito údaji, ale s ohledem na to, že sdělení předmětných údajů představuje ve vztahu k dotčeným uživatelům služeb elektronických komunikací zásah do jejich základního práva na soukromí v podobě práva na informační sebeurčení ve smyslu čl. 10 odst. 3 a čl. 13 Listiny a čl. 8 Úmluvy, nelze považovat za dostatečné. Zákonodárce do napadeného ustanovení především nijak nepromítl požadavek proporcionality zásahu do základního práva s ohledem na sledovaný účel, neboť přístup k předmětným údajům upravil v podstatě jako běžný prostředek zaopatřování důkazů pro účely trestního řízení, a to dokonce vedeného pro jakýkoliv trestný čin. Takovéto omezení přitom vzhledem k závažnosti předmětného zásahu do soukromé sféry jednotlivce obstojí toliko tehdy, bude-li respektovat podmínky vyplývající z principu proporcionality. To znamená, že přístup orgánů činných v trestním řízení k údajům o uskutečněném telekomunikačním provozu přichází v úvahu pouze za předpokladu, že účelu trestního řízení nelze dosáhnout jinak, že právní úprava obsahuje dostatečné garance, aby nedošlo k použití těchto údajů k jinému než zákonem předpokládanému účelu a že omezení práva jednotlivce na informační sebeurčení není nepřiměřeným zásahem s ohledem na význam konkrétních společenských vztahů, zájmů nebo hodnot, jež jsou objektem trestného činu, pro který je vedeno předmětné trestní řízení. Tato omezení napadené ustanovení nerespektuje, přičemž tento nedostatek nelze odstranit ani prostřednictvím jím stanovené soudní kontroly. Soudy při svém rozhodování o nařízení sdělení předmětných údajů sice mohou poskytnout ochranu základnímu právu na informační sebeurčení s ohledem na skutkové okolnosti konkrétní věci, svojí judikaturou však 5 Viz recitál Směrnice Evropského parlamentu a Rady 2006/24/ES ze dne 15. března 2006 o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES. Více informací také zde či zde 9

10 nemohou nahrazovat absenci dostatečně určité zákonné právní úpravy, jež je ve smyslu čl. 4 odst. 2 Listiny předpokladem omezení základních práv a svobod v obecné rovině. Na základě výše uvedené argumentace Ústavní soud konstatuje, že napadené ustanovení je v rozporu se základním právem na respektování soukromého života v podobě práva na informační sebeurčení podle čl. 10 odst. 3 a čl. 13 Listiny, jakož i čl. 8 odst. 2 Úmluvy, neboť umožňuje orgánům činným v trestním řízení zasahovat do něj za účelem prevence a stíhání trestných činů způsobem neodpovídajícím požadavku proporcionality jeho omezení, vyplývajícímu ze zásady právního státu vyjádřené v čl. 1 odst. 1 Ústavy. Pro úplnost zároveň dodává, že uvedený derogační důvod se sice obsahově nedotýká i 88a odst. 2 trestního řádu, Ústavní soud však přistoupil k jeho zrušení, neboť vyhověním návrhu toliko ve vztahu k odst. 1 napadeného ustanovení by se i tak stal obsoletním. S ohledem na oba nálezy Ústavního soudu a vyjádření Policejního prezidia jsem dospěla k názoru, že ani nový zákon o Policii ČR neumožňoval a neumožňuje využívání provozních a lokalizačních údajů za účelem prošetření přestupku spáchaného osobou neznámé totožnosti na internetu. K tomu blíže část E tohoto závěrečného stanoviska. D. Vyjádření evropských DPA (data protection authorities) k problematice postavení inzertních společností jako správců údajů Vzhledem ke skutečnosti, že agenda ochrany osobních údajů má svůj normativní základ především v unijním právu, rozhodla jsem se s ohledem na přetrvávající výkladový rozpor mezi ochráncem a Úřadem obrátit na některé dozorové orgány na ochranu osobních údajů v evropských zemích a dotázat se na jejich interpretaci pojmu správce údajů. V dopisech jsem je seznámila se skutkovými a právními okolnostmi případu a hodnocením ochránce. Zároveň jsem oslovila předsedu Pracovní skupiny WP29 zřízené podle čl. 29 směrnice 95/46/ES. 6 D.I - Vyjádření finské DPA (The Office the Data Protection Ombudsman) Finský ombudsman pro ochranu osobních údajů Reijo Aarnio by z pohledu finského právního systému považoval provozovatele inzertních portálů za správce údajů, tudíž za osoby odpovědné za zpracování osobních údajů, které jsou umístěny na jejich stránkách. Ustanovení 3 (4) finského zákona na ochranu osobních údajů (523/1999) definuje správce jako osobu, společnost, instituci či nadaci anebo spojení několika těchto osob, pro něž je soubor s osobními údaji vytvořen a které jsou oprávněny určit využívání tohoto souboru, anebo jsou to ti, kteří byli za správce označeni zákonem. Na základě této definice došel finský ombudsman k názoru, že právní rozbor veřejného ochránce práv je správný. Nicméně dodal, že pokud osoba, která umístila na internetové stránky inzerát, má faktickou možnost jej vymazat či změnit anebo ovlivnit, které informace budou v inzerátu uvedeny, posiluje to její postavení jako správce. 6 Více informací o činnosti nezávislého poradního orgánu Evropské komise je dostupných zde 10

11 Poněvadž má provozovatel inzertního portálu postavení správce údajů, vztahuje se na něj ustanovení 6 zákona na ochranu osobních údajů, což znamená, že musí být definován účel zpracování a musí být přiměřený a ospravedlnitelný s ohledem na činnost správce. V těchto případech je v legitimním zájmu, aby inzertní portály byly provozovány otevřeně a byly běžně dostupné pro nabízení nejrůznějších druhů obchodu a služeb. Takto popsané zpracování osobních údajů je dle finského ombudsmana oprávněné. Připomíná, že dle ustanovení 8 (1) (5) může správce údajů zpracovat údaje o osobách, pokud jsou (byli) správcovi klienti či zákazníci. V případech, kdy subjekt údajů, jehož údaje byly použity bez jeho souhlasu, nebyl klientem či zákazníkem, není správce údajů oprávněn zpracovávat jeho údaje. V takovém případě není naplněn požadavek přesnosti zpracovávaných údajů dle ustanovení 9 (2) zákona, poněvadž byla zveřejněna nesprávná informace (subjekt údajů ve skutečnosti nepojal záměr prodat dům a osobní vůz). Vzhledem k tomu, že zveřejnění nepřesných údajů došlo na stránkách správce údajů, který nedostál kritériím pro zákonné zpracování údajů (souhlas a přesnost), mohl by být dle finského zákona o ochraně osobních údajů veden k odpovědnosti. D.II - Vyjádření dánské DPA (Datatilsynet The Danish Data Protection Agency) Ředitelka dánské Agentury pro ochranu osobních údajů Janni Christoffersen uvedla, že směrnice 95/46/ES byla transponována do zákona č. 429 ze dne 31. května Ustanovení čl. 3 (4) dánského zákona definující postavení správce je identické jako v ustanovení čl. 2 (d) směrnice. Ředitelka mě informovala, že agentura dosud neřešila případ, který by souvisel s provozováním inzertních portálů. Následně konstatovala, že v případě sociálních sítí považuje agentura provozovatele těchto sítí obecně za správce ve smyslu zákona na ochranu osobních údajů pouze ve vztahu k údajům, které souvisí se správou uživatelského účtu. Pokud jde o informace publikované samotným uživatelem, provozovatel sociální sítě není ve vztahu k těmto údajům obvykle považován za správce. D.III - Vyjádření belgické DPA (Comission de la protection de la vie privée) Ačkoliv předseda belgické komise Wilem Debeuckelaere na úvod své odpovědi předznamenal, že Komise není oprávněna vydávat oficiální stanoviska k otázce definice správce údajů, jež je obsažena ve směrnici, zabývala se analýzou tohoto případu. Komise uvedla, že inzertní portály jsou odpovědné za zpracování osobních údajů podle Směrnice 95/46/ES. Odkázala přitom na stanovisko WP 29 č. 1/2010 vydané dne 16. února Dle jejího názoru lze citované stanovisko vztahující se k portálům ztracených předmětů per analogiam vztáhnout i na inzertní portály. Proto musí provozovatelé těchto portálů, dle názoru Komise, dostát všem povinnostem, které jim ukládá Směrnice 95/46/ES, včetně kontroly obsahu inzerátů umístěných na web jejich uživateli, a to za účelem snížení možnosti zneužití těchto údajů. 11

12 D.IV - Vyjádření slovinské DPA (Information Commissioner Informacijski Pooblaščenec) Slovinská informační komisařka Nataša Pirc Musar ve své odpovědi sdělila, že projednávala případy, které jsou podobné případu Ing. Milana Palána. Podotkla, že je vcelku běžné, že některé osoby užívají osobní údaje jiných osob a umísťují je na online fóra či portály ke sjednávání schůzek (tzv. seznamky ), případně vytváří na sociálních sítích falešné profily. V případech, kdy fyzická osoba zneužije osobní údaje jiných osob a tyto údaje nejsou součásti evidence či databáze, ale jsou obecně známé osobě, která je zneužila, případně jsou umístěné na veřejně přístupných místech, není slovinská komisařka dle platného práva (slovinského zákona na ochranu osobních údajů č. 94/2011) oprávněna ukládat pokuty pachateli deliktu. Ochrana se totiž vztahuje pouze na ty údaje, které jsou nebo mají být obsaženy v databázi. Úkon, jímž jsou zneužity osobní údaje jiného, není přestupek (správní delikt) dle zákona o ochraně osobních údajů, ale trestný čin uvedený ve slovinském trestním zákoníku. Ochrana práv poškozené osoby je zaručena, dle vyjádření slovinské komisařky, v právu žádat náhradu škody v řízení před soudem. Slovinský trestní zákoník definuje trestný čin neoprávněného nakládání s osobními údaji, přičemž tento čin mají prošetřovat policie a státní zastupitelství. Poškozený může samozřejmě zahájit i občanské soudní řízení podle občanského zákoníku. Slovinský trestní zákoník v ustanovení čl. 143 odst. 4 stanoví, že kdokoliv si přisvojí totožnost jiné osoby a zneužije jejích práv prostřednictvím falešného vystupování, získá neoprávněný majetkový prospěch anebo zasáhne do jeho lidské důstojnosti, bude odsouzen k trestu odnětí svobody od tří měsíců do tří let. V těchto případech informační komisařka poradila poškozeným, aby se obrátili se stížnosti na policii či státní zastupitelství, které jsou oprávněny incident vyřešit a získat důkazy. Sama komisařka rovněž podala několik trestních oznámení, pakliže dospěla k názoru, že byly naplněny znaky skutkové podstaty trestného činu. Slovinský zákon o ochraně osobních údajů je aplikovatelný v případech, kdy poškozený žádá poskytovatele služeb (service provider), aby vymazal údaje, které byly neoprávněně zveřejněny. V souladu s čl. 32 zákona o ochraně osobních údajů musí správce údajů na žádost subjektu údajů nahradit, opravit, blokovat nebo smazat údaje, které nejsou úplné, přesné, aktualizované, anebo ty, které byly shromážděny či zpracovány v rozporu se zákonem. Komisařka může uložit pokutu od EUR, pokud správce (poskytovatel služeb) jednal v rozporu s citovaným článkem zákona. Pokud jde o poskytovatele služeb (providery), podle slovinského právního řádu poskytovatel bude odpovědný jedině, když byl na nezákonný obsah upozorněn a nereagoval na upozornění, např. nevymazal či neblokoval obsah vložený uživatelem. V těchto situacích může komisařka ukládat pokuty poskytovateli služeb, neboť zpracovával údaje v rozporu s čl. 32 slovinského zákona na ochranu osobních údajů. Slovinský právní řád neobsahuje ustanovení, které se vyskytuje ve finském právním pořádku a které správci ukládá povinnost kontrolovat totožnost uživatele ještě před tím, než na internet vloží obsah poškozující pověst třetí osoby. 12

13 Poskytovatel služby (service provider) je podle slovinských předpisů správcem údajů, pokud je zpracovává v souborových systémech (údaje o registrovaných uživatelích, osobní údaje obsažené v příspěvcích uživatelů). Nicméně odpovědnost poskytovatelů za obsah vkládaný uživatelem je omezena. Podle slovinského zákona o elektronickém obchodu je poskytovatel služby odpovědný, pakliže věděl o skutečnosti, že obsah vložený uživatelem je nezákonný. Hostingová služba je upravena v čl. 11 zmíněného zákona a vztahuje se mimo jiné i na inzertní portály. Citovaný článek implementuje čl. 14 Směrnice 2000/31/ES o elektronickém obchodu, který říká, že: Shromažďování informací 1) Členské státy zajistí, aby v případě služby informační společnosti spočívající v ukládání informací poskytovaných příjemcem služby nebyl poskytovatel služby odpovědný za informace ukládané na žádost příjemce, pokud: a) poskytovatel nebyl účinně seznámen s protiprávní činností nebo informací a ani s ohledem na nárok na náhradu škody si není vědom skutečností nebo okolností, z nichž by byla zjevná protiprávní činnost nebo informace, nebo b) poskytovatel, jakmile se o tomto dozvěděl, jednal s cílem odstranit tyto informace nebo k nim znemožnit přístup. 2) Odstavec 1 se nepoužije, pokud je příjemce závislý na poskytovateli nebo podléhá jeho dohledu. 3) Tímto článkem není dotčena možnost soudního nebo správního orgánu požadovat od poskytovatele služby v souladu s právním řádem členských států, aby ukončil protiprávní jednání nebo mu předešel, ani možnost členských států zavést postupy, které umožní odstranění nebo znemožní přístup k informaci. Pokud jde o povinnost ověřit totožnost uživatele, komisařka uvedla, že zákon tuto možnost má, ale není poskytovatelům kladena jako povinnost. Poskytovatel by tak nebyl odpovědný, pokud by se zjistilo, že neuchoval údaje o uživatelích, kteří na internet vložili nezákonný obsah. Komisařka zároveň poznamenala, že slovinský zákon sice obsahuje povinnost zpracovávat pouze přesné a aktuální údaje, nicméně na následky porušení těchto povinností není v zákoně pamatováno. Ve Slovinsku není poskytovatelům služeb stanovena povinná doba pro uchovávání údajů (data retention period), které by posléze umožnily odhalit pachatele deliktu spáchaného prostřednictvím internetu. Většina providerů uchovává údaje po nezbytnou dobu a poskytují je na základě žádosti policejnímu orgánu. Data retention směrnice byla do slovinského právního řádu implementována tak, že povinnost uchovávat provozní a lokalizační údaje byla založena pouze u poskytovatelů služeb elektronických komunikací (operators of publicly accessible networks). Za účelem vyloučení případné občanskoprávní odpovědnosti někteří provozovatelé online inzertních portálů ve Slovinsku zavedli svůj vlastní verifikační systém. Jakmile uživatel publikuje inzerát s kontaktními údaji, je tento uživatel kontaktován zpět ze strany poskytovatele služby (providera), aby bylo potvrzeno, že se skutečně jedná o osobu, jejíž údaje mají být na inzertním portálu zveřejněny. 13

14 V případě, že jsou zveřejňovány údaje citlivějšího charakteru (sexuální život, pracovní inzeráty), stanovily některé společnosti povinnost, aby se osoba podávající inzerát osobně dostavila na pobočku společnosti a podala inzerát až po řádném ověření totožnosti. Komisařka uzavřela své stanovisko konstatováním, že vydávání se za jiného (krádež identity) a zneužití osobních údajů v online službách, které uživateli umožňují uveřejnit jím vytvořený obsah, jsou velkým tématem. Nicméně podle platné slovinské legislativy tito provideři nemohou být pokutováni za to, že zpracovávali nepřesné či neaktuální údaje, anebo neověřili totožnost uživatele ještě před zveřejněním jím vytvořeného obsahu. Poskytovatelé služeb jsou ale povinni jednat v případech, kdy se o nezákonném obsahu dozví. Komisařka se také vyjádřila k mému názoru, že by provozovatelé online inzertních portálů měli být odpovědní, pokud neprokáží, že učinili veškerá možná opatření (verifikovali totožnost, ukládali provozní a lokalizační údaje), jimiž by zabránili vzniku porušení povinnosti. 7 Komisařka v této souvislosti konstatovala, že tento postup by zřejmě nebyl v rozporu s unijní úpravou ochrany osobních údajů. Tento požadavek by však mohl být v rozporu se směrnicí o elektronickém obchodu, která (jak bylo řečeno výše) výrazně omezuje odpovědnost provozovatelů hostingových služeb. D.V - Vyjádření polské DPA (Generalny inspektor ochrony danych osobowych) Zástupce polského generálního inspektora ochrany osobních údajů uvedl, že pojem správce údajů je v polském zákoně na ochranu osobních údajů (č. 101/2002 Sb., ve znění pozdějších předpisů) definován v čl. 7 odst. 4 a rozumí se jím orgán, organizační jednotka, podnik nebo osoba (viz čl. 3 zákona), která rozhoduje o účelu a prostředcích zpracování osobních údajů. Čl. 3 zákona se vztahuje na státní orgány, orgány územních samosprávných celků, soukromé společnosti, nevládní tělesa, která vykonávají veřejné úkoly, a rovněž na fyzické a právnické osoby. Je potřebné, aby uvedené osoby měly sídlo nebo pobyt na území Polské republiky nebo v třetí zemi, pakliže jsou zvolené technické prostředky zpracování umístěny na území Polska. Zákonná definice vychází ze znění Směrnice 95/46/ES. Dále poukázal, že v Polsku je poskytování služeb elektronických komunikací předmětem speciální právní úpravy zakotvené v zákoně č. 144/2002 Sb., ve znění pozdějších předpisů. Podle čl. 2 odst. 6 citovaného zákona je poskytovatelem služeb (service provider) kterákoliv fyzická či právnická osoba nebo organizační jednotka bez právní subjektivity, která mezitím co provádí komerční a zájmovou činnost, provádí služby prostřednictvím elektronických prostředků. Na poskytovatele služeb se vztahuje několik povinností, např. informační povinnost ve vztahu k uživateli nebo povinnost upřesnit pravidla poskytování služeb. Nadto může poskytovatel zpracovávat pouze data uživatele, která jsou nezbytná pro realizaci smluvního vztahu dle čl. 18 shora uvedeného zákona, vyjma případů, kdy je povinnost zpracovávat údaje uživatele nezbytná vzhledem k povaze poskytované služby nebo způsobu její fakturace. Z uvedeného vyplývá, že poskytovatel služby dle zákona 7 Srov. znění ustanovení 46 odst. 1 zákona o ochraně osobních údajů: Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení právní povinnosti zabránila. 14

15 č. 114/2002 Sb. může být považován za správce údajů dle definice obsažené v polském zákoně o ochraně osobních údajů. V tomto kontextu zástupce generálního inspektora uvedl, že sám inspektor v minulosti dozoroval postavení a povinnosti internetových portálů. Jako příklad uvedl rozhodnutí ze dne 23. prosince 2010 (č.j.: DOLiS/DEC-1323/09), v němž analyzoval jednání správce webového portálu, kde uživatelé umísťovali své názory na praktické lékaře. V předmětném rozhodnutí generální inspektor uznal, že provozovatel portálu je správcem údajů, které jsou zpracovávány na jeho stránkách. Generální inspektor postupoval obdobně i v případě sociálních sítí. Zástupce generálního inspektora však připomněl, že rozsah odpovědnosti provozovatelů webových portálů (obdobně je tomu i v případě stránek internetových inzertních společností) je omezen v návaznosti na unijní právo, které bylo do polského právního řádu implementováno čl. 14 zákona č. 144/2002 Sb. Podle tohoto ustanovení poskytovatel služby informační společnosti není odpovědný za obsah jím přenášených informací, resp. informací vkládaných uživatelem. Pokud je upozorněn na nezákonnost zpracování těchto údajů a činností s nimi spojených, je povinen zamezit přístup k uvedeným údajům. Jestliže tak poskytoval služby (service provider) postupuje, nebude dle zákona odpovědný. D.VI. - Vyjádření Úřadu ze dne 24. října 2011 (zn. LZV-7334/11-4/ZAK) Pracovní skupina WP29 zřízená podle čl. 29 směrnice 95/46/ES postoupila Úřadu pro ochranu osobních údajů můj dotaz k postavení provozovatele internetových inzertních portálů jako správců a zpracovatelů osobních údajů. Předseda Úřadu v úvodu své druhé odpovědi sdělil, že nad právním posouzením nebyla v minulosti mezi Úřadem a ochráncem shoda. Předseda podotkl, že se jedná o případ z období před vydáním stanoviska WP29 č. 1/2010 k pojmům správce a zpracovatel (WP 169). Přípravu stanoviska Úřad sledoval a podílel se na jeho vypracování, přitom je zřejmé, že toto stanovisko přispělo ke sjednocení části praxe dozorových úřadů v rámci EU. Také Úřad se uvedenou problematikou následně zabýval a přehodnotil některé dosavadní přístupy. Stanovisko WP 29 uvádí k doplnění teoretického posouzení role správců a zpracovatelů několik příkladů subjektů činných na internetu, zejména správců osobních údajů, kteří určují účel a prostředky zpracování údajů, ať se již jedná o podnikatele provozující společnou internetovou platformu pro zákaznické rezervační systémy, o vydavatele, kteří na svých internetových stránkách velmi často pronajímají reklamní prostory, či o provozovatele reklamních sítí, kteří tyto prostory plní cílenou reklamou (pokud shromažďují údaje návštěvníků stránek). Obdobně jsou v dokumentu popsáni poskytovatelé služeb sociálních sítí zajišťující internetové komunikační platformy pro zveřejňování a výměnu informací s ostatními uživateli, jejichž role a odpovědnost je však do určité míry limitována možnostmi uživatelů takových sítí, kteří v jistých případech mohou být také považováni za správce osobních údajů. Stejně tak se stanovisko zabývá rolí zpracovatele, za něhož v prostředí internetu v zásadě považuje internetového poskytovatele poskytujícího svým zákazníkům pouze služby hostování a údržby internetových stránek. Mnou poptávaný případ inzertního portálu lze dle slov pana předsedy přirovnat 15

16 k dalšímu ve stanovisku uvedenému příkladu internetového portálu Ztrát a nálezů", jehož stránky byly vytvořeny za účelem dosažení zisku z toho, že umožní vyvěsit oznámení o ztracených předmětech. Podstatné u tohoto provozovatele portálu - správce - je to, že určuje podmínky zpřístupnění údajů. K tomu je výslovně uvedeno, že podstatným pojmovým znakem správce osobních údajů není kompetence určovat obsah vkládaných příspěvků (lze pouze dovodit odpovědnost za jejich vhodnost). Lze tak shrnout, že výše uvedené pohledy a závěry podstatně zpřesňují dnes již historickou úvahu uvedenou v bodu 47 recitálu směrnice 95/46/ES, který pro oblast telekomunikací a elektronické pošty předpokládá, že za správce ve vztahu k údajům obsaženým ve zprávě bude obvykle považována spíše osoba, která zprávu podává", a osoby, které nabízejí služby, jsou obvykle považovány za správce ve vztahu ke zpracování doplňujících osobních údajů nezbytných pro fungování služby". Tento názor v minulosti ovlivňoval i postoj úřadu ke komunikačním technologiím. Předseda Úřadu se domnívá, že ke zpřesnění pravidel ve službách webových portálů lze v současnosti dojít i s přihlédnutím ke zvláštním pravidlům upravujícím odpovědnost poskytovatelů služeb informační společnosti podle směrnice Evropského parlamentu a Rady 2000/31/ES ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu (směrnice o elektronickém obchodu), které je nutné aplikovat souběžně s pravidly pro odpovědnost správců a zpracovatelů osobních údajů. V rámci českého právního řádu je tedy namístě zohlednit jak pravidla zákona o ochraně osobních údajů, tak pravidla zákona o některých službách informační společnosti. 8 Za služby informační společnosti je třeba považovat, s ohledem na zákonnou definici i bod 18 recitálu směrnice o elektronickém obchodu, širokou škálu aktivit zahrnujících zpracování osobních údajů včetně bezúplatných služeb, jako např. služby poskytující informace online nebo obchodní sdělení nebo ty služby, které poskytují nástroje umožňující vyhledávání dat, přístup k datům či ke komunikační síti, získávání dat, předávání informací prostřednictvím komunikační sítě a v neposlední řadě shromažďování informací poskytovaných příjemci služeb. V případě provozovatelů serverů Y a Z, za popsaného skutkového a právního stavu, je třeba jejich aktivity hodnotit jako činnost správců osobních údajů - určují totiž účel i podstatné podmínky provozu webového portálu, do něhož mohou uživatelé, dokonce i bez detailních identifikačních (jmenných a adresních) údajů (registrace) a navíc bezúplatně, vkládat své (osobní) údaje či cizí osobní údaje, tj. také údaje o záležitostech jiných osob. Předseda dále uvedl, že Úřad v každém jednotlivém případě zkoumá roli (postavení) provozovatele serveru pro ukládání dat, provozovatele inzertního portálu a klientů a jejich oprávnění v rámci webové aplikace. Inzertní aplikace jsou provozovány za účelem zveřejnění údajů, které někdy přímo, většinou však nepřímo identifikují či umožňují identifikaci osob nabízejících či poptávajících nějaké zboží či službu. Účel a prostředky, tedy forma vkládaného obsahu, je dána formulářem vytvořeným poskytovatelem služby. Zákonem o ochraně osobních údajů je dána odpovědnost poskytovatele služby za zpracování osobních údajů, tj. shromažďování, uchovávání a další využívání údajů. Zadavatelé inzerátů mohou, mimo placené 8 Zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), ve znění pozdějších předpisů. 16

17 služby vyžadující identifikaci, využít rovněž bezplatné služby, u nichž se poskytnuté identifikační údaje neověřují, což dává klientům snazší možnost uvést je libovolně, tedy i nepravdivé. Jako správce osobních údajů je však provozovatel inzertního portálu povinen zpracovávat pouze přesné osobní údaje a zjistí-li, že jím zpracovávané údaje nejsou s ohledem na stanovený účel přesné, musí bez zbytečného odkladu provést přiměřená opatření - např. údaje blokovat, opravit, doplnit, zlikvidovat. 9 Vzhledem k pravidlům zákona č. 480/2004 Sb. vzniká však poskytovateli služby informační společnosti přímá povinnost opravit zpřístupněné nesprávné osobní údaje nebo bez právního důvodu zpřístupněné osobní údaje až na základě upozornění subjektu údajů, neboť není vždy a priori povinen bez dalšího zkoumat obsah informací ukládaných zákazníkem. V souladu s 5 odst. 1 zákona č.480/2004 Sb. by však měl samostatně odstranit ty údaje, které jsou zjevně protiprávní. V přehledné formě musí být na portálu uvedena informace o zpracování osobních údajů. Pokud subjekt údajů zjistí, že mu některý z inzerátů působí újmu, zasahuje do jeho osobnostních práv, uvádí osobní údaje bez jeho souhlasu či jiného právního titulu, může současně s upozorněním na protiprávnost obsahu na provozovateli portálu, v souladu s 21 zákona o ochraně osobních údajů, požadovat odstranění či opravení zpřístupněné informace. Správci osobních údajů v inzertních portálech mají povinnost informovat uživatele o této možnosti a zavést opatření umožňující se jednoduchým způsobem domoci příslušných úprav. Subjekt údajů, který se bude domáhat nápravy dle 21, ať již u správce nebo u úřadu, by však měl prokázat, že je skutečně tou fyzickou osobou, která je zveřejněnou informací dotčena. Závěrem předseda konstatoval, že uvedený pohled Úřadu je komplexní a nabízí lidem řadu zákonných možností, jak se domoci svých oprávnění nejen z pozice klientů, zákazníků a spotřebitelů, ale především jako jednotlivců dotčených zpracováním svých osobních údajů. Současně však předseda Úřadu zdůraznil, že nastavení odpovědnosti za zpracování údajů na internetu může také být do značné míry závislé na použité technologii a že nelze ani v současnosti vyloučit internetové aplikace, nabízející mj. služby obdobné inzertním, které jsou však rozdílné od popisovaných inzertních portálů a v nichž není vždy rozhodné jednání poskytovatelů služeb, ale uživatelů jako aktivních správců jimi vkládaných dat. E - Závěrečné stanovisko veřejného ochránce práv Ustanovení 18 odst. 2 zákona o veřejném ochránci práv stanoví, že pokud úřad na výzvu sdělí, že provedl nebo provádí opatření k nápravě, a ochránce tato opatření shledá dostatečnými, vyrozumí o tom stěžovatele i úřad. Pokud ale ochránce neshledá opatření úřadu dostatečným, tak po obdržení vyjádření nebo marném uplynutí lhůty sdělí písemně své závěrečné stanovisko úřadu a stěžovateli; součástí tohoto stanoviska je návrh opatření k nápravě. 9 Srov. ustanovení 5 odst. 1 písm. c) zákona o ochraně osobních údajů. 17

18 Jak je zřejmé, od spáchání incidentu v roce 2008, který stál na samém počátku šetření ombudsmana, se výrazným způsobem proměnilo vnímání problematiky zpracování dat prostřednictvím veřejné internetové sítě. Žádný ze šetřených orgánů dnes nepochybuje o tom, že zpracování osobních údajů na internetu nelze z právního rámce (ústavněprávního, unijního či vnitrostátního) vyjímat a je třeba stanovit jasná pravidla, principy, záruky, kontrolní mechanismy, definovat jednotlivá práva a povinnosti dotčených právních subjektů (orgánů veřejné moci, podnikatelů, subjektů údajů) za účelem vyvážení legitimních cílů a zájmů (ochrana soukromí, svoboda podnikání, zajištění bezpečnosti a ochrana společnosti před delikvencí). Především s ohledem na diskusi, která se vede jednak v Evropské unii stran novelizace data retention směrnice 10 a jednak na úrovni ústředních orgánů státní správy 11 v rámci příprav nové právní úpravy po výše zmíněných nálezech Ústavního soudu ČR, jsem se rozhodla posuzovat postup dotčených správních orgánů směrem k navržení efektivních opatření k nápravě. Je mým upřímným přáním přispět ke zkvalitnění výkonu státní správy i v této specifické (ale zároveň velice citlivé) agendě. E.I - K možnosti správního orgánu získat provozní a lokalizační údaje za účelem prošetření přestupku spáchaného prostřednictvím internetové sítě Zákon č. 283/1991 Sb. a zákon č. 273/2008 Sb. neumožnovaly a neumožňují Policii ČR získat provozní a lokalizační údaje za účelem prošetření přestupku spáchaného prostřednictvím veřejné internetové sítě. Na prolamování principů důvěrnosti elektronických komunikací (čl. 10 odst. 3 ve spojení s čl. 13 Listiny základních práv a svobod) při vyšetřování přestupků, jako činů s nižší společenskou nebezpečností, musí platit srovnatelná či přísnější pravidla, než je tomu u trestných činů. Pokud by tomu tak nebylo, hrozilo by nebezpečí, že se výkon státní moci stane nástrojem libovůle proti jednotlivci. Bez adekvátních a dostatečných záruk skládajících se z odpovídajících právních předpisů a účinné kontroly jejich dodržování by mohly státní orgány získávat chráněné informace o soukromém životě občanů prakticky kdykoliv. Vzhledem ke skutečnosti, že v minulosti Policie ČR nevyvinula vlastní účinné interní kontrolní mechanismy 12 a že stávající praxi zpracování provozních a lokalizačních údajů ostře kritizoval Ústavní soud hned ve dvou nálezech Odkazuji především na zprávu Evropské komise ze dne COM (2011) 225 final, která je dostupná a na tzv. shadow report organizace EDRI 11 Jde o resorty vnitra, spravedlnosti a průmyslu a obchodu. 12 A nepředložila ani důkazy o jejich provádění v praxi. 13 Srov. zejména bod 49 nálezu Pl. ÚS 24/10 ze dne 22. března 2011: Absence řádné, ve smyslu ústavně konformní, právní úpravy, jak ostatně vyplývá ze statistických údajů, má v praxi za následek, že nástroj v podobě vyžádání si a použití uchovávaných údajů (včetně údajů o neuskutečněných hovorech, na které trestní řád vůbec nepamatuje) je orgány činnými v trestním řízení využíván (nadužíván) pro účely vyšetřování i běžné, tj. méně závažné trestné činnosti. Tak např. dle zprávy o bezpečnostní situaci v ČR za období roku 2008 bylo na území České republiky zjištěno celkem trestných činů, z toho bylo objasněno trestných činů, přičemž ve stejném období počet žádostí o poskytnutí provozních a lokalizačních údajů ze strany oprávněných orgánů veřejné moci dosáhl čísla (srov. k tomu zprávu Komise EU The Evaluation of Directive 2006/24/EC and National Measures to Combat criminal Misuse and Anonymous Use of Electronic Data, která si oficiální údaje od české strany vyžádala, přičemž reakce zástupců České republiky na otázky v dotazníku ze dne jsou dostupné na Následně, a to jen za období od ledna 18

19 a nevládní sektor, 14 je nezbytné, aby v souvislosti s novou právní úpravou data retention byla přesně upravena (nejlépe na úrovni nového metodického pokynu policejního prezidenta) účinná a systémová kontrola zpracování provozních a lokalizačních údajů v trestních i netrestních věcech. Stávající kontrolu lze považovat za nedostatečnou. Interní kontrola v rámci policie (incidenční i pravidelná dle kontrolního plánu) by měla sledovat počet realizovaných žádostí o poskytnutí provozních a lokalizačních údajů a meritorní rozhodnutí příslušných státních orgánů. Především považuji za nutné kontrolovat, případně zkoumat: a) důvody neschválení žádosti ze strany vedoucího policisty, neučinění návrhu ze strany státního zástupce či odmítnutí vydání příkazu ze strany soudce a vyvozovat z nich bezprostředně závěry v oblasti rozhodovací a disciplinární; b) dodržování stávajícího čl. 7 ZPPP č. 255/2008, ze dne 31. prosince 2008, kterým se upravuje postup při vyžadování odposlechu a záznamu telekomunikačního provozu a údajů o uskutečněném telekomunikačním provozu; 15 c) počet a odůvodněnost žádostí dle 68 zákona o Policii ČR, který se vztahuje na pátrání po osobách a věcech, jejichž legálnost nepodléhá bezprostřední kontrole soudní moci. Dále je nutné, aby komunikace mezi poskytovateli služeb elektronických komunikací a Policií ČR stran předávání provozních a lokalizačních údajů probíhala výhradně elektronicky, nikoliv ve formě klasické písemné korespondence, což se dodnes děje. 16 Přehled o jednotlivých úkonech Policie ČR, jakož i záznamy o přístupech k osobním údajům, se v podobě papírové komunikace značně komplikuje. Za adekvátní bezpečnostní opatření ve smyslu 13 zákona o ochraně osobních údajů považuji používání elektronického podpisu na obou stranách komunikujících osob (poskytovatelů služeb elektronických komunikací a Policie ČR). Dnes takové opatření neexistuje. V případě výpisů o uskutečněné komunikaci obsahující provozní a lokalizační údaje, které byly policii poskytnuty elektronicky, 17 je nezbytné, aby přístup do října 2009 byla dle neoficiálních údajů žádost o poskytnutí lokalizačních a provozních údajů učiněna již ve případech (srov. k tomu Herczeg, J.: Ústavněprávní limity monitoringu telekomunikačního provozu: konflikt mezi bezpečností a svobodou, Bulletin advokacie č. 5/2010, s. 29). 14 Data retention se u nás věnuje zejména sdružení Iuridicum remedium. Blíže viz kampaň data retention na stránkách 15 Cituji: V případě, že projednanou žádost vedoucí policista neschválí, státní zástupce nenavrhne nebo soudce odmítne vydat příkaz nebo pokud ještě před zahájením pominou důvody úkonu, je oprávněný žadatel povinen o těchto skutečnostech neprodleně písemně informovat specializované pracoviště. Specializovaným pracovištěm je Útvar zvláštních činností služby kriminální policie a vyšetřování. 16 Dle neformálních sdělení operátorů se různá obvodní oddělení Policie ČR obracejí přímo na operátory, přestože je jejich povinností žádost podat přes Útvar zvláštních činností služby kriminální policie a vyšetřování. 17 A to nejen ve formě dálkového přístupu, který předvídala zrušená vyhláška 485/2005 Sb., ale rovněž pokud je komunikace písemná ( ová). K tomu viz studie Co dělají provideři a telefonní operátoři s našimi daty Studie praxe poskytovatelů internetových a komunikačních služeb (ISP) sdružení Iuridicum remedium, o. s., ze dne 20. dubna Dostupné zde 19

20 k evidovaným výpisům byl logován (zaznamenán). Uchování údajů o přístupu by mělo činit na straně Policie ČR nejméně 3 roky. 18 Zároveň je nutné, aby Policie ČR v součinnosti s Úřadem pro ochranu osobních údajů a Ministerstvem průmyslu a obchodu vyřešila na straně poskytovatelů služeb elektronických komunikací dobu uchování (archivaci) těch provozních a lokalizačních údajů, které poskytovatelé v budoucnu dle nové právní úpravy zpřístupní oprávněným orgánům. Ať již bude přijatá jakákoliv nová právní úprava data retention, považuji z dlouhodobého hlediska za prospěšné, aby Policie ČR evaluovala účinnost nasazení uvedených prostředků za účelem odhalování závažné trestné činnosti. 19 Právě její analýzy mohou vést ke změně nejen národní, ale i unijní právní úpravy a přispět k celoevropské debatě o skutečné hodnotě fenoménu data retention. 20 E.II - Inzertní společnosti jako správci osobních údajů Inzertní společnosti, které zveřejňují osobní údaje na svých internetových stránkách, mají postavení správců údajů ve smyslu čl. 2 písm. d) směrnice Evropského parlamentu a Rady 95/46/ES, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, a 4 písm. j) zákona o ochraně osobních údajů. Tyto osoby totiž určily účel a prostředky zpracování osobních údajů. Zpracování osobních údajů inzertními společnostmi nelze z působnosti zákona vymezené v ustanovení 3 zákona o ochraně osobních údajů předem vylučovat. Inzertní společnosti provozující internetové servery zpracovávají osobní údaje (nejčastěji ve formě zveřejnění) za účelem zprostředkování nabídky a poptávky mezi fyzickými a právnickými osobami vztahující se k movitým a nemovitým věcem či službám. Prostředkem (médiem) zpracování údajů je z povahy věci internet. To, že osobní údaje (obsah) vkládají na internetové stránky sami uživatelé, není rozhodující. Jak vyplývá ze stanoviska č. 1/2010 Pracovní skupiny zřízené podle čl. 29 Směrnice 95/46/ES, definice správce údajů nezahrnuje výslovně určení obsahu. Na inzertní společnosti tak dopadají povinnosti správce vyplývající ze zákona o ochraně osobních údajů. Jde zejména o povinnost zpracovávat údaje na základě oprávněného titulu ( 5 odst. 2 zákona), jímž bude nejčastěji souhlas osoby, jíž se údaje týkají. Zároveň jsou inzertní společnosti povinny dostát právům, která subjektům údajů přiznává zákon o ochraně osobních údajů (právo na informace o zpracování údajů, právo na přístup k údajům, právo na opravu či výmaz údajů). Inzertním společnostem (správcům údajů) však nevzniká správněprávní odpovědnost, pokud někdo umístí na jimi provozované internetové stránky osobní 18 Tato doba však může být prodloužena s ohledem na objektivní a subjektivní lhůty pro zániku odpovědnosti (je tudíž nutné analyzovat možnosti disciplinárního či trestněprávního postihu zaměstnance či správněprávního postihu správce). 19 Nemám na mysli zprávy podávané dle čl. 10 Směrnice 2004/ Viz např. 20

Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail: o @uoou.cz

Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail: o @uoou.cz Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail: o @uoou.cz STANOVISKO č. 1/2007 červen 2007 Stanovisko k aplikaci práva na ochranu osobních údajů při poskytování informací

Více

S t a n o vi s k o. odboru dozoru a kontroly veřejné správy Ministerstva vnitra č. 1/2012

S t a n o vi s k o. odboru dozoru a kontroly veřejné správy Ministerstva vnitra č. 1/2012 S t a n o vi s k o odboru dozoru a kontroly veřejné správy Ministerstva vnitra č. 1/2012 Označení stanoviska: Zveřejňování poskytnuté informace podle zákona o svobodném přístupu k informacím Právní předpis:

Více

Ochrana osobních údajů

Ochrana osobních údajů Ochrana osobních údajů a právo na informace Úřad pro ochranu osobních údajů JUDr. Alena Kučerová Březen 2011 Ústavní zakotvení ochrany osobních údajů, právo na ochranu soukromí Listina základních práv

Více

VEŘEJNÝ OCHRÁNCE PRÁV

VEŘEJNÝ OCHRÁNCE PRÁV VEŘEJNÝ OCHRÁNCE PRÁV ČINNOST VEŘEJNÉHO OCHRÁNCE PRÁV Veřejný ochránce práv ( ochránce") působí k ochraně osob před jednáním úřadů a dalších institucí uvedených v zákoně, pokud je v rozporu s právem,

Více

Právní ohledy využití dat o návštěvnících a zákaznících. JUDr. Pavel Pešek Legal Department Director

Právní ohledy využití dat o návštěvnících a zákaznících. JUDr. Pavel Pešek Legal Department Director Právní ohledy využití dat o návštěvnících a zákaznících JUDr. Pavel Pešek Legal Department Director 11/06/2010 Obsah Základní pojmy zákon na ochranu osobních údajů Základní pojmy zákon o některých službách

Více

Zpráva o šetření. ve věci podnětu Ing. R. L., zastupujícího společnost D. C., s. r. o. A - Předmět šetření

Zpráva o šetření. ve věci podnětu Ing. R. L., zastupujícího společnost D. C., s. r. o. A - Předmět šetření Plná moc, která neobsahuje omezení, představuje pověření k jednání v plném rozsahu (neomezeně) se všemi správci daně bez ohledu na to, zda obsahuje výslovný text se všemi správci daně, a bez ohledu na

Více

Závěrečné stanovisko

Závěrečné stanovisko V Brně dne 17. srpna 2010 Sp. zn.: 5299/2008/VOP/PPO Závěrečné stanovisko ve věci podnětu pana X. Y. vydané podle ustanovení 18 odst. 2 zákona o veřejném ochránci práv A - Závěry ze zprávy o výsledku šetření

Více

Průběžná zpráva o výsledku šetření

Průběžná zpráva o výsledku šetření I. Odsouzená osoba nemá právní nárok na předání k výkonu trestu odnětí svobody dle Úmluvy o předávání odsouzených osob. I když je vyslovení souhlasu odsuzujícího státu s předáním výsledkem jeho volné úvahy,

Více

rozhodnutí č. REM/5/ :

rozhodnutí č. REM/5/ : Rada Českého telekomunikačního úřadu jako příslušný správní orgán podle 107 odst. 8 písm. b) bodu 5 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon

Více

Ochrana osobních údajů

Ochrana osobních údajů 1 Ochrana osobních údajů vnitřní předpis závazný pro zaměstnance, vázané zástupce a ostatní spolupracující osoby společnosti 2 Úvodní ustanovení 1. Tento vnitřní předpis je vydán v souladu se zákonem č.

Více

EIOPA(BoS(13/164 CS. Obecné pokyny k vyřizování stížností zprostředkovateli pojištění

EIOPA(BoS(13/164 CS. Obecné pokyny k vyřizování stížností zprostředkovateli pojištění EIOPA(BoS(13/164 CS Obecné pokyny k vyřizování stížností zprostředkovateli pojištění EIOPA WesthafenTower Westhafenplatz 1 60327 Frankfurt Germany Phone: +49 69 951119(20 Fax: +49 69 951119(19 info@eiopa.europa.eu

Více

COOKIES V ČESKÉ REPUBLICE. 1.1 Česká republika zákon o elektronických komunikacích

COOKIES V ČESKÉ REPUBLICE. 1.1 Česká republika zákon o elektronických komunikacích COOKIES V ČESKÉ REPUBLICE Na právní úpravu cookies v České republice je potřeba nahlížet ze dvou pohledů - jednak z pohledu poskytování služeb elektronických komunikací a jednak z pohledu ochrany osobních

Více

ROZHODNUTÍ. Odůvodnění:

ROZHODNUTÍ. Odůvodnění: *UOOUX002SI34* Zn. SPR-2018/10-36 ROZHODNUTÍ Předseda Úřadu pro ochranu osobních údajů, jako odvolací orgán věcně a místně příslušný podle 2, 29 a 32 zákona č. 101/2000 Sb., o ochraně osobních údajů a

Více

INFORMACE O NAKLÁDÁNÍ S OSOBNÍMI ÚDAJI KLIENTŮ YIT STAVO

INFORMACE O NAKLÁDÁNÍ S OSOBNÍMI ÚDAJI KLIENTŮ YIT STAVO INFORMACE O NAKLÁDÁNÍ S OSOBNÍMI ÚDAJI KLIENTŮ YIT STAVO Vážení, dovolujeme si Vás touto cestou informovat, že společnost YIT Stavo s.r.o. (dále jen YIT Stavo ) shromažďuje, zpracovává a uchovává některé

Více

Obecné pokyny k vyřizování stížností pojišťovnami

Obecné pokyny k vyřizování stížností pojišťovnami EIOPA-BoS-12/069 CS Obecné pokyny k vyřizování stížností pojišťovnami 1/7 1. Obecné pokyny Úvod 1. Podle článku 16 nařízení o orgánu EIOPA (European Insurance and Occupational Pensions Authority, Evropského

Více

1 Předmět úpravy Tento zákon upravuje v návaznosti na přímo použitelný předpis Evropských společenství 1 ) (dále jen nařízení

1 Předmět úpravy Tento zákon upravuje v návaznosti na přímo použitelný předpis Evropských společenství 1 ) (dále jen nařízení Strana 560 Sbírka zákonů č. 38 / 2008 Částka 11 38 ZÁKON ze dne 17. ledna 2008 o vývozu a dovozu zboží, které by mohlo být použito pro výkon trestu smrti, mučení nebo jiné kruté, nelidské či ponižující

Více

Směrnice o nakládání s osobními údaji uživatelů Odborné knihovny ONN a.s.

Směrnice o nakládání s osobními údaji uživatelů Odborné knihovny ONN a.s. Směrnice o nakládání s osobními údaji uživatelů Odborné knihovny ONN a.s. I. Pojmy zákona 101/2002 Sb. Zákon se vztahuje na veškeré zpracovávání osobních údajů, ať k němu dochází automatizovaně, či jinými

Více

SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ A POSKYTNUTÍ INFORMACÍ A POUČENÍ O PRÁVECH SUBJEKTU ÚDAJŮ

SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ A POSKYTNUTÍ INFORMACÍ A POUČENÍ O PRÁVECH SUBJEKTU ÚDAJŮ SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ A POSKYTNUTÍ INFORMACÍ A POUČENÍ O PRÁVECH SUBJEKTU ÚDAJŮ 1. ÚVODNÍ INFORMACE Hlavní město Praha (dále jen Město ) provozuje Pražské centrum kartových služeb (dále

Více

INSPEKCE POSKYTOVÁNÍ SOCIÁLNÍCH SLUŽEB. Základní informace

INSPEKCE POSKYTOVÁNÍ SOCIÁLNÍCH SLUŽEB. Základní informace INSPEKCE POSKYTOVÁNÍ SOCIÁLNÍCH SLUŽEB Základní informace Právní zakotvení inspekcí Zákon č. 108/2006 Sb. o sociálních službách Vyhláška č. 505/2006 Sb., kterou se provádějí některá ustanovení zákona o

Více

R O Z S U D E K J M É N E M R E P U B L I K Y

R O Z S U D E K J M É N E M R E P U B L I K Y 1 As 16/2007-106 ČESKÁ REPUBLIKA R O Z S U D E K J M É N E M R E P U B L I K Y Nejvyšší správní soud rozhodl v senátě složeném z předsedy JUDr. Josefa Baxy a soudkyň JUDr. Lenky Kaniové a JUDr. Marie Žiškové

Více

Informa ní povinnost dle 18 odst. 2 zákona . 101/2000 Sb., o ochran osobních údaj a o zm kterých zákon , ve zn pozd jších p edpis Informa

Informa ní povinnost dle 18 odst. 2 zákona . 101/2000 Sb., o ochran osobních údaj a o zm kterých zákon , ve zn pozd jších p edpis Informa Informační povinnost dle 18 odst. 2 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů Informační povinnost dle 18 odst. 2 zákona č. 101/2000 Sb.,

Více

Data protection. Mgr. Mária Čuhelová, advokátka, Seznam.cz, a.s.

Data protection. Mgr. Mária Čuhelová, advokátka, Seznam.cz, a.s. Data protection Aktuální stav připravované evropské legislativy ve věci osobních údajů na internetu a nejdůležitější otázky ovlivňující obsahové společnosti Mgr. Mária Čuhelová, advokátka, Seznam.cz, a.s.

Více

Směrnice pro nakládání s osobními údaji. Městský úřad Vamberk

Směrnice pro nakládání s osobními údaji. Městský úřad Vamberk Směrnice pro nakládání s osobními údaji Městský úřad Vamberk Copyright Pro IT, a. s., 2010 Obsah 1. Úvodní ustanovení... 3 2. Citlivé údaje... 4 3. Pověřené osoby... 5 4. Bezpečnost informací... 6 4.1.

Více

PRÁVNÍ MANUÁL. programu AKTIVITY. (monitoring a sledování aktivit na PC)

PRÁVNÍ MANUÁL. programu AKTIVITY. (monitoring a sledování aktivit na PC) PRÁVNÍ MANUÁL programu AKTIVITY (monitoring a sledování aktivit na PC) Pro užití programu AKTIVITY je nutné dbát, aby byly respektovány uvedené právní předpisy a dodrženy uvedené postupy: A) Právní přepisy

Více

ROZHODNUTÍ. pokuta ve výši 18.500 Kč (slovy osmnáct tisíc pět set korun českých)

ROZHODNUTÍ. pokuta ve výši 18.500 Kč (slovy osmnáct tisíc pět set korun českých) *UOOUX002H9JM* Zn. SPR-0235/10-21 ROZHODNUTÍ Úřad pro ochranu osobních údajů, jako příslušný správní orgán podle 10 zákona č. 500/2004 Sb., správní řád, 2 odst. 2 a 46 odst. 4 zákona č. 101/2000 Sb., o

Více

Pravidla užívání aplikace Nadesignuj Jackovu kytaru

Pravidla užívání aplikace Nadesignuj Jackovu kytaru Pravidla užívání aplikace Nadesignuj Jackovu kytaru (dále jen Podmínky ) 1. SEZNAM POJMŮ 1.1. Provozovatel Provozovatelem pro značku Jack Daniel s se míní společnost Brown-Forman, Czechia, s.r.o., Identifikační

Více

Ochrana osobních údajů

Ochrana osobních údajů Ochrana osobních údajů zákon č. 101/2000 Sb. Působnost zákona Zákon se vztahuje na osobní údaje, které zpracovávají státní orgány, orgány územní samosprávy, jiné orgány veřejné moci, jakož i fyzické a

Více

Federační politika eduid.cz

Federační politika eduid.cz Obsah Federační politika eduid.cz Verze 1.1 1. Úvod...1 2. Definice...1 3. Obecná ustanovení...3 4. Vymezení rolí a povinností subjektů zapojených do federace...3 4.1. Operátor federace...3 4.2. Poskytovatelé

Více

OBCHODNÍ PODMÍNKY 1. POSKYTOVANÉ SLUŽBY

OBCHODNÍ PODMÍNKY 1. POSKYTOVANÉ SLUŽBY OBCHODNÍ PODMÍNKY Zhotovitel: Zákazník:, zapsaná v OR vedeném Městským soudem v Praze, oddíl C, spisová značka 219067 /dále též Zhotovitel/ Zákazníkem se stává právnická osoba, která uzavře smlouvu níže

Více

Tento materiál byl zpracován na základě konzultací s MV ČR.

Tento materiál byl zpracován na základě konzultací s MV ČR. Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail: posta@uoou.cz Tento materiál byl zpracován na základě konzultací s MV ČR. STANOVISKO č. 2/2004 leden 2004, aktualizace červenec

Více

Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail:info@uoou.cz

Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail:info@uoou.cz Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail:info@uoou.cz Tento materiál byl zpracován po konzultacích s MV ČR. STANOVISKO č. 2/2004 leden 2004 Zpřístupňování a zveřejňování

Více

JUDr. Alena Kučerová náměstkyně předsedy Úřadu pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ PŘI PROVOZU BEZPEČNOSTNÍCH SYSTÉMŮ

JUDr. Alena Kučerová náměstkyně předsedy Úřadu pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ PŘI PROVOZU BEZPEČNOSTNÍCH SYSTÉMŮ JUDr. Alena Kučerová náměstkyně předsedy Úřadu pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ PŘI PROVOZU BEZPEČNOSTNÍCH SYSTÉMŮ OSNOVA PREZENTACE Úvod Obecné podmínky pro zpracování informací Bezpečnost

Více

*UOOUX0033E3G* ROZHODNUTÍ. Zn. SPR-2018/10-54

*UOOUX0033E3G* ROZHODNUTÍ. Zn. SPR-2018/10-54 *UOOUX0033E3G* Zn. SPR-2018/10-54 ROZHODNUTÍ Předseda Úřadu pro ochranu osobních údajů, jako odvolací orgán věcně a místně příslušný podle 2, 29 a 32 zákona č. 101/2000 Sb., o ochraně osobních údajů a

Více

KYBERNETICKÁ KRIMINALITA ÚSTAVNÍ ZÁKLADY KYBERNETICKÉ KRIMINALITY

KYBERNETICKÁ KRIMINALITA ÚSTAVNÍ ZÁKLADY KYBERNETICKÉ KRIMINALITY KYBERNETICKÁ KRIMINALITA ÚSTAVNÍ ZÁKLADY KYBERNETICKÉ KRIMINALITY MGR. RADIM VIČAR UNIVERZITA OBRANY, FAKULTA EKONOMIKY A MANAGEMENTU radim.vicar@unob.cz Operační program Vzdělávání pro konkurenceschopnost

Více

! Nemovitostí se rozumí pozemky a stavby spojené se zemí pevným základem nacházející se na území České republiky.

! Nemovitostí se rozumí pozemky a stavby spojené se zemí pevným základem nacházející se na území České republiky. Obchodní podmínky I. Úvodní ustanovení Tyto obchodní podmínky jsou platné pro užívání služeb systému SdíleníZakázek.cz URL: http://www.sdilenizakazek.cz, který je provozován a spravován Davidem Horáčkem,

Více

STANOVISKO KOMISE. ze dne 4.10.2012

STANOVISKO KOMISE. ze dne 4.10.2012 EVROPSKÁ KOMISE V Bruselu dne 4.10.2012 C(2012) 7059 final STANOVISKO KOMISE ze dne 4.10.2012 podle čl. 3 odst. 1 nařízení (ES) č. 714/2009 a čl. 10 odst. 6 směrnice 2009/72/ES Česká republika Certifikace

Více

Zákon č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů

Zákon č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů Zákon č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů 1 Zákon č. 89/2012 Sb., občanský zákoník - platnost od 22. 3. 2012, účinnost od 1. 1. 2014 Návrh zákona, kterým se mění některé

Více

R O Z S U D E K J M É N E M R E P U B L I K Y

R O Z S U D E K J M É N E M R E P U B L I K Y č. j. 6 Ads 104/2007-72 ČESKÁ REPUBLIKA R O Z S U D E K J M É N E M R E P U B L I K Y Nejvyšší správní soud rozhodl v senátě složeném z předsedkyně JUDr. Milady Tomkové a soudců JUDr. Bohuslava Hnízdila

Více

Právní aspekty využití městských kamerových dohlížecích systémů Mgr. Adam BORGULA, Odbor prevence kriminality MV ČR, Praha

Právní aspekty využití městských kamerových dohlížecích systémů Mgr. Adam BORGULA, Odbor prevence kriminality MV ČR, Praha Právní aspekty využití městských kamerových dohlížecích systémů Mgr. Adam BORGULA, Odbor prevence kriminality MV ČR, Praha Úvodem je třeba poznamenat, že si občané České republiky po převratu v roce 1989

Více

SMĚRNICE KE KAMEROVÉMU SYSTÉMU ŠKOLY

SMĚRNICE KE KAMEROVÉMU SYSTÉMU ŠKOLY Střední škola MESIT, o.p.s. Družstevní 818 686 01 Uherské Hradiště Č.j.: SŠMESIT 1520/2013 SMĚRNICE KE KAMEROVÉMU SYSTÉMU ŠKOLY Střední škola MESIT, o.p.s. Uherské Hradiště Účinnost od 1. 12. 2013 I. Účel

Více

Praha 16. října 2014 Čj. ČTÚ-59 158/2014-606/IV.vyř. Přílohy. Vážený pane předsedo,

Praha 16. října 2014 Čj. ČTÚ-59 158/2014-606/IV.vyř. Přílohy. Vážený pane předsedo, 16. října 2014 Čj. ČTÚ-59 158/2014-606/IV.vyř. Přílohy e předsedo, dovolte, abych se na Vás obrátil s následujícím zásadním problémem týkajícím se návrhu zákona, kterým se mění zákon č. 127/2005 Sb., o

Více

Ověření spolehlivosti fyzických osob

Ověření spolehlivosti fyzických osob Ověření spolehlivosti fyzických osob V důsledku teroristických činů, spáchaných v USA dne 11. září 2001 a v následující době i v dalších oblastech světa přijala většina států řadu bezpečnostních opatření

Více

RÁMCOVÉ ROZHODNUTÍ RADY. ze dne 29. května 2000. o zvýšené ochraně trestními a jinými sankcemi proti padělání ve spojitosti se zaváděním eura

RÁMCOVÉ ROZHODNUTÍ RADY. ze dne 29. května 2000. o zvýšené ochraně trestními a jinými sankcemi proti padělání ve spojitosti se zaváděním eura Pracovní překlad RÁMCOVÉ ROZHODNUTÍ RADY ze dne 29. května 2000 o zvýšené ochraně trestními a jinými sankcemi proti padělání ve spojitosti se zaváděním eura (2000/383/JVV) RADA EVROPSKÉ UNIE, s ohledem

Více

*UOOUX002KR2E* ROZHODNUTÍ. Zn. SPR-1375/10-48

*UOOUX002KR2E* ROZHODNUTÍ. Zn. SPR-1375/10-48 *UOOUX002KR2E* Zn. SPR-1375/10-48 ROZHODNUTÍ Úřad pro ochranu osobních údajů, jako příslušný správní orgán podle 10 zákona č. 500/2004 Sb., správní řád, 2 odst. 2 a 46 odst. 4 zákona č. 101/2000 Sb., o

Více

*MVCRX02HR0ZI* MVCRX02HR0ZI prvotní identifikátor

*MVCRX02HR0ZI* MVCRX02HR0ZI prvotní identifikátor *MVCRX02HR0ZI* MVCRX02HR0ZI prvotní identifikátor odbor veřejné správy, dozoru a kontroly náměstí Hrdinů 1634/3 Praha 4 140 21 Č. j. MV- 94960-2/ODK-2015 Obec Doubravčice Doubravčice 94 282 01 Český Brod

Více

POBOČKA OSTRAVA NÁDRAŽNÍ 4 702 00 OSTRAVA 1 V Ostravě dne 26. 11. 2014 Č. j.: 2014/059372/CNB/768 Příkaz č. 15/2014 Počet stran: 5

POBOČKA OSTRAVA NÁDRAŽNÍ 4 702 00 OSTRAVA 1 V Ostravě dne 26. 11. 2014 Č. j.: 2014/059372/CNB/768 Příkaz č. 15/2014 Počet stran: 5 POBOČKA OSTRAVA NÁDRAŽNÍ 4 702 00 OSTRAVA 1 V Ostravě dne 26. 11. 2014 Č. j.: 2014/059372/CNB/768 Příkaz č. 15/2014 Počet stran: 5 Hotel Dlouhé Stráně, s.r.o. IČ 48391310 Rejhotice 72 788 11 Loučná nad

Více

Zástupkyně veřejného ochránce práv RNDr. Jitka Seitlová

Zástupkyně veřejného ochránce práv RNDr. Jitka Seitlová I. Dle zákona o regulaci reklamy je zakázána nejen reklama, jejíž zákaz je upraven v samotném zákoně o regulaci reklamy, ale také veškerá reklama, jejíž protizákonnost vyplývá z jiných právních předpisů.

Více

DU V OBLASTI KAPITÁLOVÉHO KAPITÁLO TRHU TRH

DU V OBLASTI KAPITÁLOVÉHO KAPITÁLO TRHU TRH ZÁKON O DOHLEDU V OBLASTI KAPITÁLOVÉHO TRHU 15/1998 Sb. PŮSOBNOST A PRAVOMOCI ČESKÉ NÁRODNÍ BANKY V OBLASTI KAPITÁLOVÉHO TRHU Předmět úpravy Tento zákon upravuje působnost a pravomoci České národní banky

Více

Příloha č. 4 Obchodní podmínky pro poskytování služby DopisOnline

Příloha č. 4 Obchodní podmínky pro poskytování služby DopisOnline Česká pošta, s.p. sídlem Praha 1, Politických vězňů 909/4, PSČ: 22599, IČ: 47 11 49 83 zapsaný v obchodním rejstříku vedeném Městským soudem v Praze oddíl A, vložka 7565 OBCHODNÍ PODMÍNKY PRO POSKYTOVÁNÍ

Více

Reklamační řád. 1. Obecné informace

Reklamační řád. 1. Obecné informace Reklamační řád ING Bank N.V. zastoupená v České republice prostřednictvím své pobočky v Praze (dále jen Banka ), pro retailové bankovní produkty ING Konto, ING Termínované vklady, ING Investice a ING Fondy

Více

Mateřská škola, Liberec, Matoušova 468/12, příspěvková organizace

Mateřská škola, Liberec, Matoušova 468/12, příspěvková organizace Mateřská škola, Liberec, Matoušova 468/12, příspěvková organizace, Liberec 3, 460 01 Pokyn ředitelky školy k svobodnému přístupu k informacím a k ochraně informací Č.j.: 5/14 Účinnost od: 1. 1. 2014 Spisový

Více

Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail:info@uoou.cz

Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail:info@uoou.cz Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail:info@uoou.cz Tento materiál byl zpracován po konzultacích s MV ČR. STANOVISKO č. 2/2004 leden 2004, aktualizace: Červenec 2005

Více

Závěr č. 85 ze zasedání poradního sboru ministra vnitra ke správnímu řádu ze dne 14. 12. 2009. Okruh účastníků v řízení o přezkoumání územního plánu

Závěr č. 85 ze zasedání poradního sboru ministra vnitra ke správnímu řádu ze dne 14. 12. 2009. Okruh účastníků v řízení o přezkoumání územního plánu MINISTERSTVO VNITRA Poradní sbor ministra vnitra ke správnímu řádu Závěr č. 85 ze zasedání poradního sboru ministra vnitra ke správnímu řádu ze dne 14. 12. 2009 Okruh účastníků v řízení o přezkoumání územního

Více

*UOOUX00390DM* Zn. SPR-5946/10-17

*UOOUX00390DM* Zn. SPR-5946/10-17 *UOOUX00390DM* Zn. SPR-5946/10-17 ROZHODNUTÍ Předseda Úřadu pro ochranu osobních údajů jako odvolací orgán věcně, místně a funkčně příslušný podle 2, 29 a 32 zákona č. 101/2000 Sb., o ochraně osobních

Více

Závěrečná zpráva o šetření

Závěrečná zpráva o šetření 1. Zpracování osobních údajů řidičů MHD (jména a příjmení) bez jejich souhlasu formou zveřejnění na jízdních dokladech nelze odůvodnit odkazem na ustanovení 5 odst. 2 písm. e) zákona o ochraně osobních

Více

VŠEOBECNÉ OBCHODNÍ PODMÍNKY

VŠEOBECNÉ OBCHODNÍ PODMÍNKY VŠEOBECNÉ OBCHODNÍ PODMÍNKY 1 DEFINICE POJMŮ Není-li výslovně stanoveno jinak, mají pojmy s velkým počátečním písmenem obsažené v těchto VOP nebo ve Smlouvě o Půjčce následující význam: 1.1 Dlužník znamená

Více

DOPORUČENÍ KOMISE. ze dne 4. července 2001

DOPORUČENÍ KOMISE. ze dne 4. července 2001 DOPORUČENÍ KOMISE ze dne 4. července 2001 o vypracování právních a obchodních rámcových podmínek pro účast soukromého sektoru na rozšiřování telematických dopravních a cestovních informačních služeb v

Více

Právo na informace a ochrana osobních údajů vybraná stanoviska veřejného ochránce práv

Právo na informace a ochrana osobních údajů vybraná stanoviska veřejného ochránce práv Právo na informace a ochrana osobních údajů vybraná stanoviska veřejného ochránce práv Ústavněprávní limity práva na informace a jejich zákonné provedení Čl. 17 odst. 4 Listiny Formální omezení zákonem

Více

P Ř Í K A Z N A M Í S T Ě

P Ř Í K A Z N A M Í S T Ě NA PŘÍKOPĚ 28 115 03 PRAHA 1 Sekce dohledu nad finančním trhem Odbor kontroly odborné péče Husova 10 305 67 Plzeň V Plzni dne 3. února 2015 Č. j.: 2015/010790/CNB/580 Příkaz č. 1/2015 Počet stran: 6 Počet

Více

Obchodní podmínky www.skoleni-online.eu

Obchodní podmínky www.skoleni-online.eu Obchodní podmínky www.skoleni-online.eu 1) OBECNÁ USTANOVENÍ A VYMEZENÍ POJMŮ Tyto obchodní podmínky platí pro poskytování služeb na internetovém portálu www.skolenionline.eu Podmínky blíže vymezují a

Více

Směrnice č. 2/2013 Pravidla pro zajištění přístupu k informacím

Směrnice č. 2/2013 Pravidla pro zajištění přístupu k informacím Směrnice č. 2/2013 Pravidla pro zajištění přístupu k informacím Rada města Šluknov se na své 87. schůzi dne 30.09.2013 usnesením č. XX/87R/2013 usnesla vydat v souladu s 103 odst. 4 písm. e) zákona č.

Více

Můj paradox - Herní řád soutěže

Můj paradox - Herní řád soutěže Můj paradox - Herní řád soutěže I. Úvodní ustanovení Pořadatelem Hlasování s názvem Můj paradox (dále jen Hlasování ) je společnost eman, s.r.o. se sídlem V Olšinách 16/82, 100 00, Praha 10, IČ 272 03

Více

Obchodní podmínky a reklamační řád

Obchodní podmínky a reklamační řád Obchodní podmínky a reklamační řád 1) OBECNÁ USTANOVENÍ A VYMEZENÍ POJMŮ Tyto obchodní podmínky platí pro poskytování služeb a prodej zboží na internetovém portálu www.cstzb.cz. Podmínky blíže vymezují

Více

STANOVISKO KOMISE. ze dne 30.11.2012

STANOVISKO KOMISE. ze dne 30.11.2012 EVROPSKÁ KOMISE V Bruselu dne 30.11.2012 C(2012) 8867 final STANOVISKO KOMISE ze dne 30.11.2012 podle čl. 3 odst. 1 nařízení (ES) č. 715/2009 a čl. 10 odst. 6 směrnice 2009/73/ES Česká republika Certifikace

Více

ROZHODNUTÍ. za což se mu v souladu s 45 odst. 3 zákona č. 101/2000 Sb. ukládá. pokuta ve výši 100.000 Kč (slovy sto tisíc korun českých)

ROZHODNUTÍ. za což se mu v souladu s 45 odst. 3 zákona č. 101/2000 Sb. ukládá. pokuta ve výši 100.000 Kč (slovy sto tisíc korun českých) *UOOUX002SP5H* Zn. SPR-3551/10-11 ROZHODNUTÍ Úřad pro ochranu osobních údajů, jako příslušný správní orgán podle 10 zákona č. 500/2004 Sb., správní řád, 2 odst. 2 a 46 odst. 4 zákona č. 101/2000 Sb., o

Více

SPOJENÉ ÚZEMNÍ A STAVEBNÍ ŘÍZENÍ. Metodické doporučení odboru územního plánování a odboru stavebního řádu Ministerstva pro místní rozvoj NEAKTUÁLNÍ

SPOJENÉ ÚZEMNÍ A STAVEBNÍ ŘÍZENÍ. Metodické doporučení odboru územního plánování a odboru stavebního řádu Ministerstva pro místní rozvoj NEAKTUÁLNÍ SPOJENÉ ÚZEMNÍ A STAVEBNÍ ŘÍZENÍ Metodické doporučení odboru územního plánování a odboru stavebního řádu Ministerstva pro místní rozvoj Podle ustanovení 78 odst. 1 zákona č. 183/2006 Sb., o územním plánování

Více

Na mitky proti rozhodnutı zadavatele o vylouc enı z u c asti v zada vacı m r ı zenı

Na mitky proti rozhodnutı zadavatele o vylouc enı z u c asti v zada vacı m r ı zenı Agentura pro podporu podnikání a investic CzechInvest Štěpánská 15 120 00 Praha 2 V Praze dne 17. ledna 2012 Na mitky proti rozhodnutı zadavatele o vylouc enı z u c asti v zada vacı m r ı zenı podle 110

Více

PŘEDSEDA ÚŘADU PRO OCHRANU HOSPODÁŘSKÉ SOUTĚŽE ROZHODNUTÍ. Č. j.: ÚOHS-R317/2012/VZ-18573/2013/310/PMo Brno 27. září 2013

PŘEDSEDA ÚŘADU PRO OCHRANU HOSPODÁŘSKÉ SOUTĚŽE ROZHODNUTÍ. Č. j.: ÚOHS-R317/2012/VZ-18573/2013/310/PMo Brno 27. září 2013 *UOHSX0056KU5* UOHSX0056KU5 PŘEDSEDA ÚŘADU PRO OCHRANU HOSPODÁŘSKÉ SOUTĚŽE ROZHODNUTÍ Č. j.: ÚOHS-R317/2012/VZ-18573/2013/310/PMo Brno 27. září 2013 Ve správním řízení o rozkladu, doručeném Úřadu dne 6.

Více

Návrh zákona o registru smluv Mgr. František Korbel, Ph. D.

Návrh zákona o registru smluv Mgr. František Korbel, Ph. D. Poodhalte budoucnost českého zadávání, aneb co nás čeká a nemine Návrh zákona o registru smluv Mgr. František Korbel, Ph. D. Současný stav návrhu zákona Sněmovní tisk 42 projednávání ve výborech Vláda

Více

Informační systém evidence obyvatel

Informační systém evidence obyvatel Informační systém evidence obyvatel Informační systém evidence obyvatel, upravený zákonem č. 133/2000 Sb., o evidenci obyvatel a rodných číslech a o změně některých zákonů (zákon o evidenci obyvatel),

Více

Směrnice o zadávání veřejných zakázek malého rozsahu (2015)

Směrnice o zadávání veřejných zakázek malého rozsahu (2015) Směrnice o zadávání veřejných zakázek malého rozsahu (2015) Vnitřní směrnice Obce Tuchlovice č. 1/2015 Směrnici schválilo/a: Zastupitelstvo Obce Tuchlovice dne 29. 6. 2015 Z-VI/2015 Rada Obce Tuchlovice

Více

Knihovna Eduarda Petišky I. Olbrachta 36, 251 01 Brandýs n.l. - Stará Boleslav

Knihovna Eduarda Petišky I. Olbrachta 36, 251 01 Brandýs n.l. - Stará Boleslav Knihovna Eduarda Petišky I. Olbrachta 36, 251 01 Brandýs n.l. - Stará Boleslav S M Ě R N I C E č. 21 SMĚRNICE O OCHRANĚ OSOBNÍCH ÚDAJŮ UŽIVATELŮ KNIHOVNY Čl. 1 Účel směrnice Promítnutí zákona č. 101/2000

Více

Program opatření k vyloučení diskriminačního chování a pravidel provozovatele distribuční soustavy pro zpřístupňování informací neznevýhodňujícím

Program opatření k vyloučení diskriminačního chování a pravidel provozovatele distribuční soustavy pro zpřístupňování informací neznevýhodňujícím k vyloučení diskriminačního chování a pravidel provozovatele distribuční soustavy pro zpřístupňování informací neznevýhodňujícím způsobem () Obsah 1. Úvod... 2 1.1. Účel programu opatření... 2 1.2. Právní

Více

EVROPSKÁ KOMISE. V Bruselu dne 29.7.2010 KOM(2010)399 v konečném znění ZPRÁVA KOMISE RADĚ

EVROPSKÁ KOMISE. V Bruselu dne 29.7.2010 KOM(2010)399 v konečném znění ZPRÁVA KOMISE RADĚ EVROPSKÁ KOMISE V Bruselu dne 29.7.2010 KOM(2010)399 v konečném znění ZPRÁVA KOMISE RADĚ o provádění opatření nezbytných k zajištění toho, aby tabák pro orální užití nebyl uváděn na trh v jiných členských

Více

P Ř Í K A Z N A M Í S T Ě

P Ř Í K A Z N A M Í S T Ě NA PŘÍKOPĚ 28 115 03 PRAHA 1 Sekce dohledu nad finančním trhem Odbor kontroly odborné péče Husova 10 305 67 Plzeň V Plzni dne 3. prosince 2014 Č. j.: 2014/066817/CNB/580 Příkaz č. 16/2014 Počet stran:

Více

PRAVIDLA UŽÍVÁNÍ POČÍTAČOVÉ SÍTĚ

PRAVIDLA UŽÍVÁNÍ POČÍTAČOVÉ SÍTĚ PRAVIDLA UŽÍVÁNÍ POČÍTAČOVÉ SÍTĚ na Střední škole automobilní, mechanizace a podnikání, Krnov, příspěvková organizace Úvodní ustanovení Střední škola automobilní, mechanizace a podnikání, Krnov, příspěvková

Více

ÚŘAD PRO OCHRANU HOSPODÁŘSKÉ SOUTĚŽE ROZHODNUTÍ. Č. j.: ÚOHS-S591/2013/VZ-7468/2014/532/RNi Brno 7. dubna 2014

ÚŘAD PRO OCHRANU HOSPODÁŘSKÉ SOUTĚŽE ROZHODNUTÍ. Č. j.: ÚOHS-S591/2013/VZ-7468/2014/532/RNi Brno 7. dubna 2014 *UOHSX005JG95* UOHSX005JG95 ÚŘAD PRO OCHRANU HOSPODÁŘSKÉ SOUTĚŽE ROZHODNUTÍ Č. j.: ÚOHS-S591/2013/VZ-7468/2014/532/RNi Brno 7. dubna 2014 Úřad pro ochranu hospodářské soutěže příslušný podle 112 zákona

Více

o ochraně osobních údajů a o změně některých zákonů

o ochraně osobních údajů a o změně některých zákonů 101 ZÁKON ze dne 4. dubna 2000 o ochraně osobních údajů a o změně některých zákonů Parlament se usnesl na tomto zákoně České republiky: Část první Ochrana osobních údajů ( 1 48) Hlava I Úvodní ustanovení

Více

25_2008_Sb.txt INTEGROVANÝ REGISTR ZNEČIŠŤOVÁNÍ ŽIVOTNÍHO PROSTŘEDÍ A INTEGROVANÝ SYSTÉM PLNĚNÍ OHLAŠOVACÍCH POVINNOSTÍ V OBLASTI ŽIVOTNÍHO PROSTŘEDÍ

25_2008_Sb.txt INTEGROVANÝ REGISTR ZNEČIŠŤOVÁNÍ ŽIVOTNÍHO PROSTŘEDÍ A INTEGROVANÝ SYSTÉM PLNĚNÍ OHLAŠOVACÍCH POVINNOSTÍ V OBLASTI ŽIVOTNÍHO PROSTŘEDÍ 25/2008 Sb. ZÁKON ze dne 16. ledna 2008 o integrovaném registru znečišťování životního prostředí a integrovaném a o změně některých zákonů Změna: 227/2009 Sb. Změna: 281/2009 Sb. Parlament se usnesl na

Více

254/2004 Sb. ZÁKON. ze dne 13. dubna 2004

254/2004 Sb. ZÁKON. ze dne 13. dubna 2004 254/2004 Sb. ZÁKON ze dne 13. dubna 2004 o omezení plateb v hotovosti a o změně zákona č. 337/1992 Sb., o správě daní a poplatků, ve znění pozdějších předpisů Změna: 303/2008 Sb. Změna: 281/2009 Sb. Změna:

Více

záměr uložit povinnost poskytovat v rámci univerzální služby dílčí službu:

záměr uložit povinnost poskytovat v rámci univerzální služby dílčí službu: Český telekomunikační úřad (dále jen Úřad ) jako příslušný správní orgán podle 108 odst. 1 písm. d) zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon

Více

Vyjádření žalovaného k obsahu žaloby a předložení úplného spisového materiálu ke sp. zn. 9 A 103/2012

Vyjádření žalovaného k obsahu žaloby a předložení úplného spisového materiálu ke sp. zn. 9 A 103/2012 ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ Pplk. Sochora 27, 170 00 Praha 7 tel.: 234 665 555, fax: 234 665 444 e-mail: posta@uoou.cz, www.uoou.cz *UOOUX004OJMS* Zn. OPP-6055/12-2 Praha 29. srpna 2012 Městský soud

Více

P Ř Í K A Z N A M Í S T Ě

P Ř Í K A Z N A M Í S T Ě NA PŘÍKOPĚ 28 115 03 PRAHA 1 Samostatný odbor dohledu nad drobnými distributory finančních produktů Hořická 1652 502 00 Hradec Králové Ve Špindlerově Mlýně dne 12. října 2015 Č. j.: 2015/108720/CNB/580

Více

Správní právo dálkové studium. XIV. Živnostenský zákon živnostenské podnikání

Správní právo dálkové studium. XIV. Živnostenský zákon živnostenské podnikání Správní právo dálkové studium XIV. Živnostenský zákon živnostenské podnikání - pramen právní úpravy je zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon) ŽZ upravuje (předmět právní

Více

O SVOBODNÉM PŘÍSTUPU K INFORMACÍM

O SVOBODNÉM PŘÍSTUPU K INFORMACÍM SMĚRNICE č.2 O SVOBODNÉM PŘÍSTUPU K INFORMACÍM GYMNÁZIUM VODŇANY www.gymnaziumvodnany.cz Tel./fax 383 383 743, kancelar@gymnaziumvodnany.cz 1 GYMNÁZIUM VODŇANY Směrnice o svobodnému přístupu k informacím

Více

Usnesení. Rady vlády pro lidská práva. ze dne 18. června 2009. k požadavku bezúhonnosti v živnostenském zákoně

Usnesení. Rady vlády pro lidská práva. ze dne 18. června 2009. k požadavku bezúhonnosti v živnostenském zákoně Usnesení Rady vlády pro lidská práva ze dne 18. června 2009 Rada vlády pro lidská práva (dále jen Rada ) I. s c h v a l u j e podnět Výboru proti diskriminaci k požadavku bezúhonnosti v živnostenském zákoně,

Více

U S N E S E N Í. t a k t o : Žádný z účastníků n e m á právo na náhradu nákladů řízení o kasační stížnosti. O d ů v o d n ě n í :

U S N E S E N Í. t a k t o : Žádný z účastníků n e m á právo na náhradu nákladů řízení o kasační stížnosti. O d ů v o d n ě n í : č. j. 3 Ads 30/2006-49 U S N E S E N Í Nejvyšší správní soud rozhodl v senátě složeném z předsedy JUDr. Jaroslava Vlašína a soudců JUDr. Milana Kamlacha a JUDr. Marie Součkové v právní věci žalobce: JUDr.

Více

Č. j. VZ/S204/05-154/5819/05-Der V Brně dne 8. prosince 2005

Č. j. VZ/S204/05-154/5819/05-Der V Brně dne 8. prosince 2005 Č. j. VZ/S204/05-154/5819/05-Der V Brně dne 8. prosince 2005 Úřad pro ochranu hospodářské soutěže ve správním řízení zahájeném dne 15.11.2005 z vlastního podnětu podle 96 odst. 1 zákona č. 40/2004 Sb.,

Více

ČÁST PRVNÍ INTEGROVANÝ REGISTR ZNEČIŠŤOVÁNÍ ŽIVOTNÍHO PROSTŘEDÍ A INTEGROVANÝ SYSTÉM PLNĚNÍ OHLAŠOVACÍCH POVINNOSTÍ V OBLASTI ŽIVOTNÍHO PROSTŘEDÍ

ČÁST PRVNÍ INTEGROVANÝ REGISTR ZNEČIŠŤOVÁNÍ ŽIVOTNÍHO PROSTŘEDÍ A INTEGROVANÝ SYSTÉM PLNĚNÍ OHLAŠOVACÍCH POVINNOSTÍ V OBLASTI ŽIVOTNÍHO PROSTŘEDÍ č. 25/2008 Sb. ZÁKON ze dne 16. ledna 2008 o integrovaném registru znečišťování životního prostředí a integrovaném systému plnění ohlašovacích povinností v oblasti životního prostředí a o změně některých

Více

Z rozhodovací činnosti Úřadu

Z rozhodovací činnosti Úřadu Z rozhodovací činnosti Úřadu Sdělení úvodem: Úřad pro ochranu osobních údajů se prostřednictvím následující stručné charakteristiky vyjadřuje k některým problematickým okruhům případů porušování povinností

Více

SMĚRNICE MŽP č. 9/2013

SMĚRNICE MŽP č. 9/2013 MINISTERSTVO ŽIVOTNÍHO PROSTŘEDÍ SMĚRNICE MŽP č. 9/2013 V Praze dne 13.6.2013 Č. j.: 38821/ENV/13 2924/M/13 o poskytování finančních prostředků v rámci programu Nová zelená úsporám 2013 Ministerstvo životního

Více

Právní rozbor obecně závazné vyhlášky

Právní rozbor obecně závazné vyhlášky odbor veřejné správy, dozoru a kontroly oddělení dozoru Jihlava Právní rozbor obecně závazné vyhlášky Obec: Prosíčka Obecně závazná vyhláška č. 1/2015, o stanovení systému shromažďování, sběru, přepravy,

Více

ÚŘAD PRO OCHRANU HOSPODÁŘSKÉ SOUTĚŽE ROZHODNUTÍ. Č. j.: ÚOHS-S92/2014/VZ-9251/2014/521/SWa Brno 2. května 2014

ÚŘAD PRO OCHRANU HOSPODÁŘSKÉ SOUTĚŽE ROZHODNUTÍ. Č. j.: ÚOHS-S92/2014/VZ-9251/2014/521/SWa Brno 2. května 2014 *UOHSX005WAMT* UOHSX005WAMT ÚŘAD PRO OCHRANU HOSPODÁŘSKÉ SOUTĚŽE ROZHODNUTÍ Č. j.: ÚOHS-S92/2014/VZ-9251/2014/521/SWa Brno 2. května 2014 Úřad pro ochranu hospodářské soutěže příslušný podle 112 zákona

Více

Obchodní podmínky platné a účinné od 1.6.2014

Obchodní podmínky platné a účinné od 1.6.2014 Obchodní podmínky platné a účinné od 1.6.2014 1. Úvodní ustanovení 1.1 V souladu s ustanovením 1751 odst.1 zák. č. 89/2012 Sb. (Občanský zákoník) v platném znění vydává společnost REDVEL s.r.o. tyto obchodní

Více

Ochrana osobních údajů při provozování kamerových systémů

Ochrana osobních údajů při provozování kamerových systémů Ochrana osobních údajů při provozování kamerových systémů Úřad pro ochranu osobních údajů JUDr. Alena Kučerová Konference IP CCTV kamerové systémy 2010/2012 v souvislostech dne 14. listopadu 2012 Kulatý

Více

Newsletter 2/2014 ÚNOR 2014

Newsletter 2/2014 ÚNOR 2014 Newsletter 2/2014 ÚNOR 2014 Obsah Zadávání veřejných zakázek od 1. 1. 2014... 3 NEWSLETTER 2/2014 2/6 Zadávání veřejných zakázek od 1. 1. 2014 Technická novela zákona o veřejných zakázkách a vliv nového

Více

Zásady upravující postup při majetkoprávních úkonech s nemovitým majetkem ve vlastnictví Královéhradeckého kraje. Přehled

Zásady upravující postup při majetkoprávních úkonech s nemovitým majetkem ve vlastnictví Královéhradeckého kraje. Přehled Zásady upravující postup při majetkoprávních úkonech s nemovitým majetkem ve vlastnictví Královéhradeckého kraje Přehled Část I. Obecná ustanovení Předmět úpravy Související právní předpisy Evidence majetku

Více

VOLBY DO SENÁTU PARLAMENTU ČESKÉ REPUBLIKY konané ve dnech 10. a 11. října 2014. Harmonogram úkolů a lhůt

VOLBY DO SENÁTU PARLAMENTU ČESKÉ REPUBLIKY konané ve dnech 10. a 11. října 2014. Harmonogram úkolů a lhůt VOLBY DO SENÁTU PARLAMENTU ČESKÉ REPUBLIKY konané ve dnech 10. a 11. října 2014 Harmonogram úkolů a lhůt vyplývajících ze zákona č. 247/1995 Sb., o volbách do Parlamentu České republiky a o změně a doplnění

Více

Parlament se usnesl na tomto zákoně České republiky:

Parlament se usnesl na tomto zákoně České republiky: Strana 510 Sbírka zákonů č. 25 / 2008 Částka 11 25 ZÁKON ze dne 16. ledna 2008 o integrovaném registru znečišťování životního prostředí a integrovaném systému plnění ohlašovacích povinností v oblasti životního

Více