VÃSTNÕK. ÿadu PRO OCHRANU OSOBNÕCH DAJŸ 2002 OBSAH. » stka z Ì 2002 Cena 70 KË. vod I. Registrace

Transkript

1 VÃSTNÕK ÿadu PRO OCHRANU OSOBNÕCH DAJŸ 2002» stka z Ì 2002 Cena 70 KË OBSAH vod I. Registrace AbecednÌ seznam zaregistrovan ch subjekt v obdobì od do P ehled povolen ch zpracov nì osobnìch daj zaregistrovan ch adem v obdobì od do P ehled registracì zruöen ch v obdobì od do II. Stanoviska adu Stanovisko Ë. 1/2002: Zpracov nì osobnìch daj v souvislosti se zajiöùov nìm zdravotnì pèëe III. SdÏlenÌ adu DoporuËenÌ Ë. R (97) 5 V boru ministr Ëlensk m st t m o ochranï zdravotnìch daj Elektronick podpis Poûadavky na celkovou bezpeënostnì politiku a systèmovou bezpeënostnì politiku Poûadavky na kryptografickè funkce OvÏ enì bezpeënosti informaënìho systèmu pro certifikaënì sluûby z hlediska poûadavk ß 6 pìsm. c) vyhl öky Ë. 366/2001 Sb UsnesenÌ stavnìho soudu

2 Strana 1558 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 VOD V devaten ctè Ë stce VÏstnÌku je publikov n p ehled povolen ch zpracov nì osobnìch daj v obdobì od do a rovnïû p ehled zruöen ch registracì v tomto obdobì. Ve Stanovisku Ë. 1/2002 se ad vyslovuje k problematice zpracov nì osobnìch daj v souvislosti se zajiöùov nìm zdravotnì pèëe. Zab v se vztahem z kona o ochranï osobnìch daj jakoûto obecn m pr vnìm p edpisem a zvl ötnìmi pr vnìmi p edpisy, z nichû z kladnìm je z kon o pèëi o zdravì lidu. D le pojedn v o pr vu subjektu daj na informace vedenè o jeho osobï ve zdravotnickè dokumentaci a o problematice zpracov v nì osobnìch daj v souvislosti s prov dïnìm klinickèho hodnocenì a postmarketingovèho sledov nì lèëiv. V dalöìm z publikovan ch doporuëenì Rady Evropy ñ Ë. R (97) 5, o ochranï zdravotnìch daj, se lze sezn mit s obecn mi z sadami pro zpracov nì osobnìch daj v tèto oblasti. V Ë sti vïnovanè elektronickèmu podpisu up esúujeme poûadavky adu, kterè byly publikov ny ve VÏstnÌku Ë. 12/2001, a zve ejúujeme dokument, kter je v kladem vyhl öky Ë. 366/2001 Sb. z hlediska ovï ov nì bezpeënosti pouûìv nì informaënìho systèmu pro certifikaënì sluûby a zajiötïnì dostateënè bezpeënosti postup, kterè tento systèm podporujì. Vzhledem k pomïrnï Ëast m dotaz m ve ejnosti na v voj soudnìho sporu mezi adem pro ochranu osobnìch daj a»esk m statistick m adem, jehoû p edmïtem je stanovenì rozsahu daj shromaû- Ôovan ch a d le zpracov van ch p i sëìt nì lidu, dom a byt v roce 2001 a likvidace dvou daj zpracov van ch nad r mec z kona Ë.158/1999 Sb., zve ejúujeme usnesenì stavnìho soudu v tomto sporu.

3 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1559 ADAMCOVÁ HELENA ALFA FINANCE S.R.O ASKLEPIADÉ, S.R.O ASOCIACE PĚT P V ČR ASOCIACE RODIČŮ A PŘÁTEL ZDRAVOTNĚ POSTIŽENÝCH DĚTÍ V ČR,KLUB ROSNIČKY ASOCIACE RODIČŮ A PŘÁTEL ZDRAVOTNĚ POSTIŽENÝCH DĚTÍ V ČR-KLUB HAVLÍČKŮV BROD ATEXINGEROVÁ DANA AUTO HOLÝ S.R.O AUTO SAEL,S.R.O AVEMTO S.R.O BAČA JIŘÍ BARVY TEBAS S.R.O BAUMAX ČR A.S BECARIO,SDRUŽENÍ MIRKA TOPOLÁNKA PRO ROZVOJ VZDĚLANOSTI BEDY A.S BENEFICIAL FINANCE A.S BĚTÍKOVÁ JITKA, BIMKA JAROSLAV, BIRNBAUMOVÁ JARMILA, BLAHUTOVÁ DANA BC BRATRSKÁ ŠKOLA CÍRKEVNÍ ZÁKLADNÍ ŠKOLA BRAVENÝ TOMÁŠ ING BŘEZÁK KAREL BŘEZINA LUBOMÍR, BYTOVÉ DRUŽSTVO MALEŠICKÁ CANDRA MIROSLAV MGR COLOSSEUM,A.S COMENIUS,OBČANSKÉ SDRUŽENÍ CZ.BAT S.R.O ČEČRLOVÁ JANA ČEPRO,A.S ČERNÁ DITA ČESKÝ TELECOM, A.S ČESKÝ VÝBOR PRO UNICEF DAPAMED,A.S DLOUHÁ IVANA MGR DLOUHÝ JAROSLAV DOLEŽELOVÁ MILADA DROBEČKOVÁ VĚRA, DUEL SERVICES EUROPE A.S DYS-CENTRUM ED. HAAS CZ S.R.O EKOLAK S. R. O ENVINET A.S EURORESTA PRAHA S. R. O EUROTEL PRAHA,SPOL. S R.O FAMKO SPOL.S R.O FANTA JIŘÍ, FERONA,A.S FITMIN A.S FRANFINANCE CZECH REPUBLIC S.R.O FRANTOVÁ BLANKA, FRNKOVÁ SOŇA DIS., FRÜHAUF PAVEL GASTRO-ŽOFÍN S.R.O GENERAL ELECTRIC INTERNATIONAL, INC I. REGISTRACE AbecednÌ seznam zaregistrovan ch subjekt v obdobì od do Identifikace Č. reg. Identifikace Č. reg. GERYCHOVÁ ALENA, GRAZOVÁ ELIŠKA GRÉZL JAN GRÉZLOVÁ SYLVA H 2 PLUS SPOL. S R.O HABARTA PAVEL - POHŘEBNÍ SLUŽBY HANZLÍK MIROSLAV HANZLÍKOVÁ ZLATUŠE ING HAROKOVÁ RŮŽENA, HAVLÍKOVÁ DANA, HERMANOVÁ JANA, HLAVINKOVÁ LENKA HOCHMAL LUBOŠ, HOLVER STAR,S.R.O HONEBNÍ SPOLEČENSTVO HANUŠOVICE HOŠŤÁK JAN HOŠŤÁKOVÁ VĚRA HRABÁKOVÁ JANA ING., HRANČÍK MIROSLAV, HRDLIČKOVÁ MILENA, HUTNICKÁ ZAMĚSTNANECKÁ POJIŠŤOVNA CHARVÁTOVÁ JANA INTEGRA CENTRUM S.R.O INTERBIS COMMUNICATIONS S.R.O INTERBIS TECHNOLOGIES S.R.O JANELE JAN, KAHÁNEK BOHUSLAV ING KAHÁNEK IGOR KALINOVÁ DANUŠE, KAŠPAR JIŘÍ ING KELEMEN S. R. O KOBILÁK ZDENĚK KOMERČNÍ BANKA, A.S KOROTVIČKA MIROSLAV, KORTUS PETR ING., KOSTŘICA JIŘÍ MVDR KOTMELOVÁ JANA KOTVA NEMOVITOSTI,A.S KOUBA JIŘÍ ING KOVOPOL RT S.R.O KRÁLOVÁ MAGDALENA ING KRÁLOVÁ MILADA, KRAUSOVÁ JIŘINA, KROPÁČOVÁ JANA ING., KUKAČKOVÁ JITKA ING KULÍŠEK JAROSLAV KULTURNÍ KLUB URČICE KUTYPOVÁ JANA LANGFELLNER ROMAN ING LANGROVÁ EVA, LEDECKÁ LUDMILA LEGRAND S.R.O LICHTWER CONSULT CZECH S.R.O M.C.TRITON,SPOL. S R.O MADĚRYČOVÁ ANNA MARCUS EVANS (CR) LIMITED-ORGANIZAČNÍ SLOŽKA MARIÁNKOVÁ LUDMILA, MARKOVÁ MARIE, MARSH,S.R.O

4 Strana 1560 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Identifikace Č. reg. Identifikace Č. reg. MBG CZECH, A.S MĚSTO BEČOV NAD TEPLOU MĚSTO GOLČŮV JENÍKOV MĚSTO KORYČANY MĚSTO KOŽLANY MĚSTO KRALOVICE MĚSTO ROKYTNICE NAD JIZEROU MĚSTO RYCHNOV U JABLONCE NAD NISOU MĚSTO ŘEVNICE MĚSTO VARNSDORF MĚSTSKÁ POLICIE MĚSTO ZÁSMUKY MĚSTSKÁ ČÁST PRAHA - ÚJEZD NAD LESY MĚSTSKÉ KULTURNÍ STŘEDISKO MĚSTSKÉ KULTURNÍ STŘEDISKO KONICE MĚSTSKÉ MUZEUM A GALERIE LOMNICE NAD POPELKOU MINISTERSTVO OBRANY MINISTERSTVO ŠKOLSTVÍ, MLÁDEŽE A TĚLOVÝCHOVY ČESKÉ REPUBLIKY MOROVÁ MARTINA MOSCHOVÁ LENKA MT KLIENT SERVIS S.R.O MUDRÁ RADKA NAVRÁTIL MIROSLAV, NAVRÁTILOVÁ MARIE, NAVRÁTILOVÁ RADOSLAVA, NORTH AMERICAN PICTURES II S.R.O NORTH AMERICAN PICTURES S.R.O NOVÁK MILOSLAV BC., NOVÁKOVÁ ALENA MGR., NOVÁKOVÁ JAROSLAVA NOVO NORDISK S.R.O OBEC BOHY OBEC BRODEK U KONICE OBEC BRODEK U PROSTĚJOVA OBEC BŘASY OBEC BUKVICE OBEC CITICE OBEC ČEHOVICE OBEC ČECHY POD KOSÍŘEM OBEC ČERNÍKOVICE OBEC ČERVENÁ TŘEMEŠNÁ OBEC DOLNÍ HRADIŠTĚ OBEC DOLNÍ NIVY OBEC DOUBRAVA OBEC HEJNÁ OBEC HLUŠICE OBEC HORNÍ JELENÍ OBEC HUMBURKY OBEC HUNTÍŘOV OBEC CHLUM U TŘEBONĚ OBEC CHOTEČ OBEC CHYŠE OBEC JINDŘICHOV OBEC JINDŘICHOVICE OBEC KLENOVICE NA HANÉ OBEC KOČÍN OBEC KOPIDLO OBEC KOZOJEDY OBEC KRAJKOVÁ OBEC KRALICE NA HANÉ OBEC KRÁSNÉ ÚDOLÍ OBEC KRÁSNO OBEC KVASICE OBEC LAŠKOV OBEC LIBOUCHEC OBEC MÍROVÁ OBEC MORKOVICE - SLÍŽANY OBEC MYSLEJOVICE OBEC OCHOZ OBEC PARTUTOVICE OBEC PODŮLŠÍ OBEC POTŮČKY OBEC PŠOV OBEC RAŠKOVICE OBEC ROHLE OBEC ROZSTÁNÍ OBEC RUDÍKOV OBEC SADOV OBEC SAMŠINA OBEC SEDLEC OBEC SLAVHOSTICE OBEC SLAVIČKY OBEC STANOVICE OBEC STAŘEČ OBEC STŘÍLKY OBEC SUCHDOL OBEC ŠTĚDRÁ OBEC TEPLICE NAD BEČVOU OBEC TŘTĚNICE OBEC UHERČICE OBEC UHŘICE OBEC ÚSTÍ OBEC ÚTVINA OBEC VELETOV OBEC VELKÝ BOR OBEC VELKÝ ÚJEZD OBEC VÍCEMĚŘICE OBEC VINTÍŘOV OBEC VOJKOVICE OBEC VŘESOVÁ OBEC VÝROV OBEC VYSOKÁ LIBYNĚ OBVODNÍ SOUD PRO PRAHU OLYMP 2002 A.S OPPENBERG SECURITIES,A.S OTYCHOVÁ VLASTA MGR OULEHLOVÁ JANA ING., PÁCHA JAROSLAV PALEČEK KAREL ING PATREM TRADING LIMITED CZ S.R.O PAVELKA MARTIN PAVELKOVÁ JANA PAVELKOVÁ JAROSLAVA, PERGL KAMIL, PERSONAL AGENCY V.O.S PLANNING AND DESIGN CONSULTANTS S. R. O PLÍŠEK MILOSLAV PNT BOHEMIA S. R. O PODRABSKÝ RADOMÍR JUDR POPPOVÁ AGÁTA POUROVÁ JANA, PRAGONET,A.S PRAGUE INTERNATIONAL MARATHON SPOL. S R.O PRAŽÁK JAN ING., PRINZOVÁ LUCIE, PROBO TRANS BEROUN SPOL. S R.O PRONIX S. R. O RAMI CZ S.R.O RENAULT ČESKÁ REPUBLIKA,A.S REPUBLIKOVÉ CENTRUM VZDĚLÁVÁNÍ S.R.O RYBECKÁ DAGMAR, RYŠAVÝ MIROSLAV ING, ŘIČÁNKOVÁ ALENA ING ŘÍZENÍ LETOVÉHO PROVOZU ČESKÉ REPUBLIKY S.P

5 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1561 Identifikace Č. reg. Identifikace Č. reg. S-CARE S.R.O SDRUŽENÍ PRAŽSKÝCH PODNIKATELŮ SEDLÁČKOVÁ MIROSLAVA, SEMANOVÁ TERÉZIA SERBA KAREL SKLOSTROJ TURNOV CZ,S.R.O SOUKALOVÁ IVETA, SPOLEČENSTVÍ K HALTÝŘI SPOLEČENSTVÍ VLASTNÍKŮ JEDNOTEK DOMU Č.P. 690, K.Ú TROJA,V PRAZE SPOLEČENSTVÍ VLASTNÍKŮ JEDNOTEK VŘESOVÁ SPORTOVNĚ STŘELECKÝ KLUB ČD-LOKOMOTIVNÍ DEPO JIHLAVA STÁTNÍ FOND ŽIVOTNÍHO PROSTŘEDÍ ČR STAVEBNÍ BYTOVÉ DRUŽSTVO AVIA PRAHA STOWASSEROVÁ PETRA SÜSSENBECK JAN, SVOBODA JIŘÍ ING SYKOTRANS,S.R.O ŠAŠEK STANISLAV ŠEBESTOVÁ JANA JUDR ŠLAPÁKOVÁ VĚRA ŠMÍDEK JAROMÍR ŠOLTA JOSEF ŠPIDLA DATA PROCESSING,S.R.O ŠTĚPÁNOVÁ PETRA ŠTĚRBOVÁ MARIE TAPTIČ IVAN T-CENTRUM.CZ,A.S TECHNICKÉ SLUŽBY VM S.R.O TICHÁ LENKA TRAVEL SPORT SPOL. S R.O TUČEK JIŘÍ TUROŇ JAROSLAV, TYCO ELECTRONICS CZECH S.R.O URBAN MICHAL, ÚSTECKÝ KRAJ VADANA,S.R.O VAĎURA PAVEL VETEŠNÍK PAVEL VIK LUBOMÍR, VÍTKOVICE ARÉNA,A.S VRLA PETR VYTISKOVÁ EVA, VÝZKUMNÝ ÚSTAV PRO CHOV SKOTU,S.R.O WIESNEROVÁ ALENA, WINDOR S.R.O ZÁKLADNÍ UMĚLECKÁ ŠKOLA,LUHAČOVICE, OKRES ZLÍN ZELINKA VLADIMÍR ING., ŽÁKOVSKÁ ALENA, ŽOHOVÁ LENKA

6 Strana 1586 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 P ehled registracì zruöen ch v obdobì od do Číslo Datum registrace Subjekt zrušení /001 CMS SPOL. S R. O /001 KRÁL ZDENĚK /001 EUROTEL PRAHA,SPOL. S R.O /001 KOPECKÁ JARMILA

7 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1587 II. STANOVISKA ÿadu STANOVISKO Ë. 1/2002 Srpen 2002 Zpracov nì osobnìch daj v souvislosti se zajiöùov nìm zdravotnì pèëe Problematika zpracov nì osobnìch daj v souvislosti se zajiöùov nìm zdravotnì pèëe je v z konï Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, ve znïnì pozdïjöìch p edpis (d le jen Ñz kon o ochranï osobnìch daj ì), upravena v nïkolika smïrech. OsobnÌ daj vypovìdajìcì o zdravotnìm stavu pat Ì mezi citlivè osobnì daje subjektu daj a jeho zpracov nì se ÌdÌ podmìnkami upraven mi zejmèna v ß 9 z kona o ochranï osobnìch daj. V citovanèm ustanovenì z kon o ochranï osobnìch daj oëek v, ûe ke zpracov v nì citliv ch osobnìch daj spr vcem nebo zpracovatelem m ûe doch zet za podmìnky, ûe subjekt daj dal ke zpracov nì v slovn souhlas. Souhlas subjektu daj musì b t d n pìsemnï, podeps n subjektem daj a musì z nïho b t z ejmè, k jak m daj m je d v n, jakèmu spr vci daj, k jakèmu Ëelu, na jakè obdobì a kdo jej poskytuje. Souhlas m ûe subjekt daj kdykoliv odvolat. Spr vce je povinen p edem subjekt daj o jeho pr vech pouëit. Tento souhlas musì spr vce uschovat po dobu zpracov nì osobnìch daj, k jejichû zpracov nì byl souhlas d n, ke zpracov v nì citlivèho osobnìho daje o zdravotnìm stavu m ûe d le doch zet v p ÌpadÏ, ûe zpracov v nì je nezbytnè v z jmu zachov nì ûivota nebo zdravì subjektu daj nebo jinè osoby nebo odvr cenì bezprost ednìho z vaûnèho nebezpeëì hrozìcìho jejich majetku, pokud nenì moûno souhlas subjektu daj zìskat zejmèna z d vod fyzickè, duöevnì Ëi pr vnì nezp sobilosti, v p ÌpadÏ, ûe je subjekt daj nezvïstn nebo z jin ch podobn ch d vod. Spr vce musì ukonëit zpracov nì daj, jakmile pominou uvedenè d vody, a daje musì zlikvidovat, ledaûe by subjekt daj dal k dalöìmu zpracov nì souhlas. V znamn m ustanovenìm z kona o ochranï osobnìch daj je ß 9 pìsm. c), podle nïhoû lze zpracov vat osobnì daj vypovìdajìcì o zdravotnìm stavu subjektu daj v p ÌpadÏ, ûe jde o poskytov nì zdravotnì pèëe, jakoû i jinè posuzov - nì zdravotnìho stavu podle zvl ötnìho pr vnìho p edpisu, zejmèna pro Ëely soci lnìho zabezpeëenì nebo je tak stanoveno zvl ötnìm z konem. Z kon o ochranï osobnìch daj je tedy obecn m pr vnìm p edpisem, kter souëasnï umoûúuje, aby zvl ötnì pr vnì p edpis (z kon) upravil zvl ötnì postupy, pr va nebo povinnosti osob z ËastnÏn ch na zpracov v nì citliv ch osobnìch daj. Z kladnìm z tïchto zvl ötnìch p edpis je z kon Ë. 20/1966 Sb., o pèëi o zdravì lidu, ve znïnì pozdïjöìch p edpis (d le jen Ñz kon o pèëi o zdravì liduì). V Ë sti p tè tohoto zvl ötnìho z kona se upravuje ÑZpracov nì osobnìch daj souvisejìcìch se zajiöùov nìm zdravotnì pèëeì (ß 67a aû ß 67d). Zpracov nìm osobnìch daj podle tohoto z kona se rozumì zpracov nì osobnìch daj p i vedenì zdravotnickè dokumentace a dalöì nakl d nì s nì a zpracov - nì osobnìch daj v N rodnìm zdravotnickèm informaënìm systèmu (d le jen ÑNZISì). To je velmi d leûitè ustanovenì, kterè bylo do z kona o pèëi o zdravì lidu doplnïno jeho novelou Ë. 260/2001 Sb. Do tè doby byla povinnost vèst dokumentaci zakotvena v slovnï (expresis verbis) v z konï Ë.160/1992 Sb., o zdravotnì pèëi v nest tnìch zdravotnick ch za ÌzenÌch, ve znïnì pozdïjöìch p edpis (ß 5 odst. 2 pìsm. d/ z kona) (viz stanovisko OO Ë. 1/2000). NynÌ jsou podle ß 67b odst. 1 z kona o pèëi o zdravì lidu vöechna zdravotnick za ÌzenÌ povinna vèst zdravotnickou dokumentaci v rozsahu, kter je obsahem ß 67b) odst. 2 aû 4 z kona o pèëi o zdravì lidu. OstatnÌ pr va a povinnosti p i zpracov nì osobnìch daj souvisejìcìch se zajiöùov nìm zdravotnì pèëe se podle ß 67b odst. 9 ÌdÌ zvl ötnìm z konem, kter m je z kon o ochranï osobnìch daj. Pokud jde o pr vo subjektu daj na informace o zpracov van ch osobnìch dajìch, ÌdÌ se podmìnky p Ìstupu k zpracov van m osobnìm daj m nejen z konem o ochranï osobnìch daj, ale p edevöìm z konem o pèëi o zdravì lidu, a to zejmèna proto, ûe podle ß 67b odst. 12 m subjekt daj (pacient) pr vo na poskytnutì veöker ch informacì shrom ûdïn ch ve zdravotnickè dokumentaci vedenè o jeho osobï a v jin ch z pisech, kterè se vztahujì k jeho zdravotnìmu stavu; pacient se z informacì, kterè jsou mu sdïleny o jeho zdravotnìm stavu, nesmì dozvïdït informace o t etì osobï. Za osoby mladöì 18 let nebo osoby zbavenè zp sobilosti k pr vnìm kon m majì pr vo na informace podle vïty prvè jejich z konnì z stupci. Pr vo subjektu daj na informace podle z kona o ochranï osobnìch daj b v Ëast m p edmïtem diskuse v souvislosti s eöenìm ot zek, jejichû obsahem je spor, zda si lèka smì nechat pacientem zaplatit za v pis ze zdravotnickè dokumentace.»esk lèka sk komora, stejnï jako Vöeobecn zdravotnì pojiöùovna v tèto souvislosti vyj d ily n zor, ûe za tuto Ëinnost lze û dat hradu pacientem, Svaz pacient byl naopak n zoru opaënèho a odvol val se p itom na ustanovenì ß 12 z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, ve znïnì pozdïjöìch p edpis (d le jen Ñz kon o ochranï osobnìch daj ì). Podle n zoru adu pro ochranu osobnìch daj se ani jedna ze stran sporu nezab vala z kladnì ot zkou, kterou je nezbytnè zodpovïdït, a to ot zkou, co Ñv pis ze zdravotnickè dokumentaceì jako dokument o zdravotnìm stavu pacienta vlastnï obsahuje a jak je jeho pr vnì prava. Z tohoto d vodu je vyjad ovan vztah ustanovenì ß 12 z kona

8 Strana 1588 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 o ochranï osobnìch daj, jehoû obsahem je povinnost spr vce (zdravotnickèho za ÌzenÌ) jednou za kalend nì rok bezplatnï subjektu daj (pacientovi) na z kladï pìsemnè û dosti poskytnout informace o osobnìch dajìch o nïm zpracov van ch a ustanovenì zvl ötnìch pr vnìch p edpis obsahujìcìch pravu v pisu ze zdravotnì dokumentace nespr vn a nep esn. ad pro ochranu osobnìch daj se domnìv, ûe z kladnìm v chodiskem pro posouzenì tèto z leûitosti je ß 11 z kona o pèëi o zdravì lidu, jehoû obsahem je poskytov nì zdravotnì pèëe (ß 11), jejìû nedìlnou souë stì je posudkov Ëinnost (ß 21). I kdyû se v z konï o pèëi o zdravì lidu pojem Ñv pis ze zdravotnì dokumentaceì nevyskytuje, je existence tohoto dokumentu jiû obsahem navazujìcìch nebo prov dïcìch pr vnìch p edpis, kterè se zejmèna zab vajì posuzov nìm zdravotnì zp sobilosti (nap. z kon Ë. 218/1999 Sb., brann z kon, z kon Ë. 361/2000 Sb., o provozu na pozemnìch komunikacìch a o zmïn ch nïkter ch z kon, vyhl öka ministerstva zdravotnictvì Ë. 127/1996 Sb., vyhl öka ministerstva vnitra Ë. 324/2001 Sb., apod.). V p ÌpadÏ vykazov nì zdravotnì pèëe podle seznamu zdravotnìch v kon s bodov mi hodnotami (MetodickÈ opat enì MZ Ë. POJ 2773/5/95) se v pis ze zdravotnì dokumentace povaûuje za administrativnì kon praktickèho lèka- e, pop. registrujìcìho lèka e, kter je prov dïn nap. pro jinè zdravotnickè pracoviötï nebo pro novï registrujìcìho lèka e pro zajiötïnì n vaznosti zdravotnì pèëe. Z tohoto v Ëtu vypl v, ûe obsahem v pisu ze zdravotnickè dokumentace mohou b t i jinè neû osobnì daje pacienta nebo daje o zdravotnìm stavu pacienta (subjektu daj ). Bylo by tedy pot eba definovat vztah mezi v pisem ze zdravotnickè dokumentace a informacemi o osobnìch dajìch. Podle n zoru adu pro ochranu osobnìch daj informace o osobnìch dajìch poskytovan podle ß 11 odst. 1, pop ÌpadÏ podle ß 12 odst. 2 z kona o ochranï osobnìch daj, neznamen, ûe jsou subjektu daj sdïleny p Ìmo ony osobnì daje (respektive jejich obsah), ale jde o informaci, jejìû nedìlnou souë stì je informace o Ñrozsahu osobnìch daj ì (ß 11 odst. 1), pop ÌpadÏ informace Ño osobnìch dajìch o nïm zpracov van chì (ß 12 odst. 2). Pokud by tedy pacient poûadoval takovè informace, pak m n rok na jejich obdrûenì jednou roënï zdarma, protoûe zvl ötnì z kony (z kon o pèëi o zdravì lidu Ëi z kony o ve ejnèm zdravotnìm pojiötïnì) toto pr vo nijak neomezujì. ad pro ochranu osobnìch daj se rovnïû zab val problematikou zpracov v nì osobnìch daj v souvislosti s prov dïnìm klinickèho hodnocenì a postmarketingovèho sledov nì lèëiv. KlinickÈ hodnocenì hum nnìch lèëiv a s tìm souvisejìcì zpracov nì osobnìch daj subjekt daj je prov dïno na z kladï zmocnïnì, danèho p Ìsluön mi ustanovenìmi z kona Ë. 79/1997 Sb., o lèëivech a o zmïn ch a doplnïnì nïkter ch souvisejìcìch z kon, ve znïnì pozdïjöìch p edpis a vyhl öky Ministerstva zdravotnictvì a Ministerstva zemïdïlstvì Ë. 472/2000 Sb., kterou se stanovì spr vn klinick praxe a bliûöì podmìnky klinickèho hodnocenì lèëiv. Zadavatel, kter zpracov v osobnì daje subjekt hodnocenì, m ûe tuto Ëinnost prov dït na z kladï zmocnïnì citovan ch pr vnìch p edpis, ale souëasnï musì dodrûet vöechny svè povinnosti spr vce, kterè jsou na nïj souëasnï kladeny z konem o ochranï osobnìch daj. Zadavatel je tedy v pozici spr vce osobnìch daj, a proto se na nïj vztahujì vöechny povinnosti spr vce, kterè vypl vajì ze z kona o ochranï osobnìch daj. Pokud jde o splnïnì oznamovacì povinnosti zadavatele ñ spr vce, vztahuje se na tento postup ustanovenì ß 18 pìsm. b) z kona o ochranï osobnìch daj, z nïhoû vypl v, ûe oznamovacì povinnost spr vce podle ß 16 se nevztahuje na zpracov nì osobnìch daj, jejichû zpracov nì je spr vci uloûeno z konem nebo kter ch je t eba k uplatnïnì pr v vypl vajìcìch ze zvl ötnìch z kon. V r mci tzv. postmarketingovèho sledov nì, v jehoû pr bïhu se hodnotì pod v nì registrovanèho p Ìpravku v r mci bïûnè lèka skè praxe, nejsou jiû p edmïtem zpracov nì osobnì daje, kterè by mohly p Ìmo Ëi nep Ìmo identifikovat konkrètnì subjekt daj, n brû tzv. anonymnì daje ve smyslu ustanovenì ß 4 pìsm. c) z kona o ochranï osobnìch daj (anonymnìm dajem je podle tohoto ustanovenì takov daj, kter buô v p vodnìm tvaru nebo po provedenèm zpracov nì nelze vzt hnout k urëenèmu nebo urëitelnèmu subjektu daj ). Pro zpracov nì tïchto daj se souhlas subjektu daj nevyûaduje, nez visle na tom, zda se jedn o osobnì daje ve smyslu ß 4 pìsm. a) nebo ß 4 pìsm. b) z kona o ochranï osobnìch daj. V Ëet uv dïn ch daj se vöak nesmì v û dnèm p ÌpadÏ v zat ke konkrètnìmu subjektu daj, proto nelze souhlasit s tìm, aby souë stì takovèto datab ze byly inici ly subjektu daj nebo identifikaënì kûd subjektu daj, jehoû prost ednictvìm lze identitu subjektu daj zjistit. P itom nenì rozhodujìcì, zda ony klìëe ke zjiötïnì identity subjektu daj budou pouûity Ëi nikoliv. V takovèm p ÌpadÏ se pak nejedn o zpracov v nì anonymnìch daj a spr vce musì p i plnïnì sv ch povinnostì dodrûet vöechny svè povinnosti vëetnï zpracov nì osobnìch daj se souhlasem subjektu daj. V p Ìpadech, kdy se jedn o zpracov v nì informacì z tzv. genovè sondy, lze konstatovat, ûe pokud jsou p edmïtem zpracov nì ÑepidemiologickÈ daje o populaci v urëit ch oblastech»rì, p jde z ejmï o urëitè druhy statistick ch informacì. V tomto p ÌpadÏ v z sadï platì ustanovenì ß 3 odst. 5 z kona o ochranï osobnìch daj, z nïhoû vypl v, ûe zpracov nì osobnìch daj pro Ëely statistickè stanovì zvl ötnì z kony, s p ihlèdnutìm k nïkter m dalöìm ustanovenìm z kona o ochranï osobnìch daj, nap. k ß 5 odst. 4 z kona o ochranï osobnìch daj, z nïhoû vypl v, ûe bez souhlasu subjektu daj lze osobnì daje zpracov vat pro Ëely statistickè nebo vïdeckè. Pro tyto Ëely zpracov nì je nutno osobnì daje anonymizovat, jakmile je to moûnè. Bez souhlasu subjektu daj vöak nelze pro Ëely statistickè a vïdeckè zpracov vat citlivè daje. P i zpracov nì osobnìch daj pro tyto Ëely je vöak nutno zajistit poûadovanou roveú jejich zabezpeëenì podle ß 13 z kona o ochranï osobnìch daj.

9 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1589 III. SDÃLENÕ ÿadu RADA EVROPY V BOR MINISTRŸ DOPORU»ENÕ Ë. R (97) 5 V BORU MINISTRŸ»LENSK M ST TŸM O OCHRANà ZDRAVOTNÕCH DAJŸ (Schv leno V borem ministr dne 13. nora 1997 na 584. zased nì z stupc ministr ) V bor ministr podle podmìnek stanoven ch v Ël nku 15.b Statutu Rady Evropy, maje na z eteli, ûe cìlem Rady Evropy je dosaûenì vïtöì jednoty sv ch Ëlen : P ipomnïl vöeobecnè z sady o ochranï osobnìch daj uvedenè v mluvï o ochranï jednotlivc se z etelem na automatizovanè zpracov nì osobnìch dat (sèrie evropsk ch dohod ñ ETS, Ë. 108) a zejmèna jejì Ël nek 6, kter stanovì, ûe osobnì daje t kajìcì se zdravì nesmïjì b t p edmïtem automatizovanèho zpracov nì, pokud dom cì pr vnì d nestanovì vhodnè z ruky; VÏdom si skuteënosti, ûe informaënì systèmy ve zv öenè mì e vyuûìvajì automatickè zpracov nì zdravotnìch daj nejen pro lèka skou pèëi, lèka sk v zkum, ÌzenÌ nemocnic a ve ejnè zdravotnictvì, ale takè mimo sektor zdravotnictvì; P esvïdëen o d leûitosti kvality, integrity a dostupnosti zdravotnìch daj pro zdravì subjektu tïchto daj a jeho rodinn ch p ÌsluönÌk ; VÏdom si, ûe pokrok lèka skè vïdy z leûì ve velkè mì e na dostupnosti zdravotnìch daj o jednotliv ch osob ch; P esvïdëen, ûe je û doucì upravit shromaûôov nì a zpracov nì zdravotnìch daj, aby se zaruëila d vïrnost a bezpeënost osobnìch daj t kajìcìch se zdravì osob a aby se zajistilo, ûe tyto daje budou pouûìv ny p i zachov nì pr v a z kladnìch svobod ËlovÏka a zejmèna jeho pr va na soukromì; VÏdom si skuteënosti, ûe pokrok v lèka skè vïdï a v voj informaënìch technologiì od roku 1981 si vynutil novelizovat r zn ustanovenì DoporuËenÌ Ë. R (81) 1 o p edpisech pro automatizovanè zdravotnickè databanky, doporuëil, aby vl dy Ëlensk ch st t : ñ uëinily kroky zajiöùujìcì, aby z sady obsaûenè v p Ìloze k tomuto DoporuËenÌ se promìtly do jejich dom cìho pr vnìho du a praxe; ñ zajistily öirok obïh z sad obsaûen ch v p Ìloze k tomuto DoporuËenÌ mezi osobami, kterè se osobnï podìlejì na shromaûôov nì a zpracov nì zdravotnìch daj ; Rozhodl, ûe toto DoporuËenÌ nahradì DoporuËenÌ Ë. R (81) 1 o p edpisech pro automatizovanè zdravotnickè databanky. 1. Definice Pro Ëely tohoto DoporuËenÌ: ñ v raz ÑosobnÌ dajeì pokr v vöechny informace vztahujìcì se k urëenèmu nebo urëitelnèmu jednotlivci nebo identifikovatelnè osobï. Jednotlivec nebude povaûov n za urëitelnèho, pokud identifikace vyûaduje nep imï enï mnoho Ëasu a pr ce. V p Ìpadech, kdy jednotlivec nenì urëiteln, povaûujì se daje za anonymnì. ñ v raz ÑzdravotnÌ dajeì se vztahuje na osobnì daje t kajìcì se zdravì jedince. Vztahuje se takè na daje, kterè majì z ejmou a zkou vazbu ke zdravì, jakoû i na genetickè daje. ñ v raz ÑgenetickÈ dajeì se vztahuje na vöechny daje jakèhokoli typu o dïdiën ch charakteristik ch jedince nebo o dïdiënèm typu takov ch charakteristik v r mci p ÌbuzenskÈ skupiny jedinc. Vztahuje se takè na vöechny daje o p enosu jak chkoliv genetick ch informacì (o genech) u jedince nebo v genetickè linii, vztahujìcì se k jakèmukoli aspektu zdravì nebo nemoci, aù jiû je Ëi nenì p Ìtomna jako identifikovateln charakteristika. Genetick linie je ada, sest vajìcì z genetick ch podobnostì, kterè jsou v sledkem rozmnoûov nì a jsou sdìleny dvïma Ëi vìce jedinci. 2. Rozsah 2.1 Toto DoporuËenÌ se vztahuje na shromaûôov nì a automatickè zpracov nì zdravotnìch daj, pokud dom cì pr vnì d, ve specifickèm kontextu mimo sektor zdravotnictvì, nestanovì jinè vhodnè z ruky.

10 Strana 1590 VÏstnÌk adu pro ochranu osobnìch daj 19/ »lensk st t m ûe rozöì it z sady stanovenè v tomto DoporuËenÌ na zdravotnì daje, kterè nejsou p edmïtem automatizovanèho zpracov nì. 3. Respektov nì soukromì 3.1 BÏhem shromaûôov nì a zpracov nì zdravotnìch daj musì b t zaruëeno respektov nì pr v a z kladnìch svobod a zejmèna pr va na soukromì ZdravotnÌ daje smïjì b t shromaûôov ny a zpracov - v ny jen v souladu s p Ìsluön mi z rukami, kterè musì stanovit dom cì pr vnì d. V z sadï by zdravotnì daje mïli shromaûôovat a nakl - dat s nimi jen zdravotniëtì pracovnìci nebo osoby Ëi org ny pracujìcì pro zdravotnickè pracovnìky. Na osoby a org ny zab vajìcì se shromaûôov nìm a zpracov nìm daj pro zdravotnickè pracovnìky, by se mïla vztahovat stejn pravidla t kajìcì se mlëenlivosti, kter platì pro zdravotnickè pracovnìky, nebo pravidla srovnateln. Spr vci osobnìch daj (z znam ), kte Ì nejsou zdravotnick mi pracovnìky lèka skè pèëe, by mïli sbìrat a zpracov vat zdravotnì daje buô p i zachov nì srovnateln ch pravidel t kajìcìch se mlëenlivosti, kter mi jsou v z ni zdravotniëtì pracovnìci lèka skè pèëe, nebo stejnï Ëinn ch z ruk stanoven ch dom cìm pr vnìm dem. 4. ShromaûÔov nì a zpracov nì zdravotnìch daj 4.1. ZdravotnÌ daje smïjì b t shromaûôov ny dnï a v r mci z konn ch p edpis a pouze pro specifikovanè Ëely ZdravotnÌ daje budou v z sadï zìsk v ny od subjektu daj. Z jin ch zdroj mohou b t zìsk ny pouze v souladu se z sadami 4, 6 a 7 tohoto DoporuËenÌ a jen je-li to nutnè k dosaûenì Ëelu zpracov nì nebo jestliûe subjekt daj nenì schopen tyto daje poskytnout ZdravotnÌ daje smïjì b t shromaûôov ny a zpracov - v ny: a. pokud to z kon stanovì pro: i. Ëely ve ejnèho zdravì; nebo ii. s v hradou z sady 4.8. zabr nïnì re lnèmu nebezpeëì nebo potlaëenì specifickèho trestnèho Ëinu; nebo iii. jin d leûit ve ejn z jem; nebo b. umoûnì-li to z kon i. pro preventivnì lèka skè Ëely nebo pro diagnostickè nebo lèëebnè Ëely, pokud jde o subjekt daj nebo o p ÌbuznÈ v genetickè adï; nebo ii. pro z chranu ûivotnìch z jm subjektu daj nebo t etì osoby; nebo iii. pro naplnïnì specifick ch smluvnìch povinnostì; nebo iv pro nastolenì, uplatnïnì nebo ochranu pr vnìho n roku; nebo c. jestliûe subjekt daj nebo jeho pr vnì z stupce Ëi ad nebo osoba Ëi org n ustavenè z konem udïlily souhlas pro jeden Ëi vìce Ëel a dom cì pr vnì d nestanovì jinak Jestliûe byly zdravotnì daje shromaûôov ny pro Ëely preventivnìho lèka stvì nebo pro diagnostickè Ëi lèëebnè Ëely s ohledem na subjekt daj nebo jeho p ÌbuznÈ v genetickè posloupnosti, mohou b t tyto daje zpracov ny pro ÌzenÌ lèka skè sluûby, prov dïnè v z jmu pacienta, a to v p Ìpadech, kdy ÌzenÌ prov dïjì zdravotniëtì pracovnìci, kte Ì daje shrom ûdili, nebo kdy daje jsou p en öeny v souladu s principy 7.2. a 7.3. NenarozenÈ dïti 4.5. ZdravotnÌ daje t kajìcì se nenarozen ch dïtì by mïly b t povaûov ny za osobnì daje a poûìvat ochranu srovnatelnou s ochranou zdravotnìch daj nezletil ch Pokud dom cì pr vnì d nestanovì jinak, m ûe ten, kdo m rodiëovskou odpovïdnost, jednat jako osoba majìcì pr vnì zmocnïnì za nenarozenè dìtï, budoucì subjekt daj. GenetickÈ daje 4.7. GenetickÈ daje shromaûôovanè a zpracov vanè pro prevenci, diagnostiku nebo lèëbu subjektu daj nebo pro vïdeck v zkum by mïly b t pouûìv ny jenom pro tyto Ëely nebo tak, aby jejich zpracov nì umoûúovalo subjektu daj svobodnï a informovanï se v tèto vïci rozhodnout Zpracov nì genetick ch daj pro Ëely soudu nebo p tr nì v trestnì vïci by mïlo podlèhat specifick m pr vnìm p edpis m zajiöùujìcìm n leûitè z ruky. daje by mïly b t uûìv ny pouze tak, aby se p edeölo re lnèmu nebezpeëì nebo potlaëil urëit trestn Ëin. V û dnèm p ÌpadÏ by nemïly b t pouûìv ny ke zjiötïnì jin ch charakteristik, kterè mohou mìt genetickou souvislost.

11 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana Pro jinè Ëely, neû jsou Ëely uvedenè v z sad ch 4.7 a 4.8, by mïlo b t shromaûôov nì a zpracov nì genetick ch daj povoleno v z sadï jen ze zdravotnìch d vod, a zvl ötï aby se zabr nilo jakèmukoli z vaûnèmu poökozenì zdravì subjektu daj nebo t etìch stran. ShromaûÔov nì a zpracov nì genetick ch daj pro Ëely p edvìd nì nemoci vöak m ûe b t povoleno v p ÌpadÏ p evaûujìcìho z jmu a s poskytnutìm n leûit ch z ruk definovan ch dom cìm pr vnìm dem. 5. Informov nì subjektu daj 5.1 Subjekt daj musì b t informov n o n sledujìcìch vïcech: a. o existenci z znamu obsahujìcìho jeho zdravotnì daje a o typu daj, kterè byly shrom ûdïny nebo majì b t shrom ûdïny; b. o Ëelu nebo Ëelech, pro kterè se zpracov vajì nebo budou zpracov vat; c. tam, kde to p ich zì v vahu, o osob ch nebo org nech, pro kterè jsou nebo budou shromaûôov ny; d. o osob ch nebo org nech, jimû smïjì b t sdïleny a pro jakè Ëely; e. o moûnosti subjektu daj, pokud takov moûnost je, odmìtnout souhlas, odvolat dan souhlas a o d sledcìch takovèho odvol nì; f. o spr vci osobnìch daj nebo jeho p edstavitelìch, p ich zì-li to v vahu, a o podmìnk ch, za kter ch je moûn v kon pr va p Ìstupu k daj m a jejich oprav Subjekt daj by mïl b t informov n nejpozdïji v okamûiku shromaûôov nì daj. Pokud lèka skè daje nejsou zìsk ny od subjektu daj, je t eba ho vyrozumït co nejd Ìve a poskytnout mu vhodn m zp sobem informace uvedenè v z sadï 5.1, pokud to nenì zjevnï nep imï enè nebo neproveditelnè, nebo pokud jiû subjekt daj tyto informace nedostal Informace pro subjekt daj musejì b t p imï enè a p izp sobenè okolnostem. P edevöìm by kaûdèmu subjektu daj mïly b t tyto informace sdïleny individu lnï D Ìve, neû se provede genetick anal za, mïl by b t subjekt daj informov n o cìlech anal zy a o moûnostech neoëek van ch zjiötïnì. Osoby nezp sobilè k pr vnìm kon m 5.5. Je-li subjektem daj osoba nezp sobil k pr vnìm kon m, neschopn svobodnèho rozhodov nì a dom - cì pr vnì d nedovoluje subjektu daj, aby jednal vlastnìm jmènem, musì b t informace pod na osobï, kter je ze z kona opr vnïna jednat v z jmu subjektu daj. Jestliûe osoba nezp sobil k pr vnìch kon m je schopna porozumït, mïla by b t informov na p ed shromaûôov nìm nebo zpracov nìm jejìch daj. V jimky 5.6. V jimky ze z sad 5.1, 5.2 a 5.3 mohou b t uëinïny v tïchto p Ìpadech: a. Informov nì subjektu daj smì b t omezeno, jestliûe omezenì je stanoveno z konem a p edstavuje nezbytnè opat enì v demokratickè spoleënosti: i. k zabr nïnì re lnèmu nebezpeëì nebo potlaëenì trestnèho Ëinu; ii. p i ochranï ve ejnèho zdravì; iii. k ochranï subjektu daj a k ochranï pr v a svobod druh ch; b. V p Ìpadech bezprost ednìho ohroûenì ûivota mohou b t daje, kterè se povaûujì za nezbytnè pro lèëenì, shromaûôov ny p ed pod nìm informace subjektu daj. 6. Souhlas 6.1. V p Ìpadech, kdy se vyûaduje, aby subjekt daj dal sv j souhlas, by tento souhlas mïl b t svobodn, v slovn a informovan V sledky jakèkoli genetickè anal zy by mïly b t formulov ny v mezìch cìl lèka skè konzultace, diagnostiky nebo lèëby, pro kterè byl d n souhlas V p Ìpadech, kdy se zam ölì nakl dat se zdravotnìmi daji vztahujìcìmi se k osobï nezp sobilè k pr vnìm kon m, kter nenì schopn svobodnèho rozhodov nì, a kdy dom cì pr vnì d nedovoluje, aby subjekt daj jednal vlastnìm jmènem, bude se vyûadovat souhlas osoby pr vnï uznanè, aby jednala v z jmu subjektu daj. Jestliûe v souladu se z sadou 5.5 (viz v öe) byla osoba

12 Strana 1592 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 nezp sobil k pr vnìm kon m informov na o myslu shromaûôovat a zpracov vat jejì zdravotnì daje, na jejì p nì se vezme z etel, pokud dom cì pr vnì d nestanovì jinak. 7. Komunikace 7.1. ZdravotnÌ daje nesmïjì b t sdïlov ny bez splnïnì podmìnek stanoven ch v tèto kapitole a v kapitole Obzvl ötï pokud nenì zaruëena vhodn pr vnì ochrana dom cìm pr vnìm dem, mohou b t zdravotnì daje sdïlov ny pouze osobï, kter m povinnost mlëenlivosti stanovenou pro zdravotnickè pracovnìky nebo srovnatelnou povinnost mlëenlivosti a kter splúuje z sady stanovenè v tomto DoporuËenÌ ZdravotnÌ daje smïjì b t sdïlov ny, jsou-li z vaûnè a: a. jestliûe sdïlenì je poskytnuto podle z kona a tvo Ì nezbytn opat enì v demokratickè spoleënosti pro: i. pot eby ve ejnèho zdravì; nebo ii. zabr nïnì re lnèmu nebezpeëì nebo potlaëenì konkrètnìho trestnèho Ëinu iii. jin d leûit ve ejn z jem; nebo iv. ochranu pr v a svobod druh ch; nebo b. jestliûe sdïlov nì je dovoleno z konem pro Ëel: i. ochrany subjektu daj nebo p ÌbuznÈho v genetickè linii; ii. zabezpeëenì ûivotnìch z jm subjektu daj nebo t etì osoby; nebo iii. splnïnì specifick ch smluvnìch povinnostì; nebo iv. nastolenì, uplatnïnì nebo ochr nïnì pr vnìho n roku; nebo c. jestliûe subjekt daj nebo jeho pr vnì z stupce nebo ad, nebo jak koliv osoba Ëi org n ËinÌcÌ opat enì ze z kona, dal souhlas pro jeden nebo vìce Ëel, a jestliûe dom cì pr vnì d nestanovì jinak; nebo d. pokud subjekt daj nebo jeho pr vnì z stupce nebo ad, nebo jak koliv osoba Ëi org n ËinÌcÌ opat enì ze z kona, v slovnï nic nenamìtal proti jakèmukoliv nepovinnèmu sdïlenì, jestliûe daje byly shromaûôov ny v kontextu svobodnï zvolenè preventivnì, diagnostickè nebo terapeutickè pèëe a jestliûe Ëel sdïlenì, obzvl ötï p i zajiötïnì zdravotnì pèëe pacientovi nebo pro ÌzenÌ zdravotnìch sluûeb prov dïn ch v z jmu pacienta, nenì v rozporu s Ëelem zpracov nì, pro kter byla shrom ûdïna. 8. Pr va subjektu daj Pr va p Ìstupu a oprav 8.1. KaûdÈ osobï musì b t umoûnïn p Ìstup k jejìm zdravotnìm daj m, buô p Ìmo nebo prost ednictvìm zdravotnickèho pracovnìka nebo, pokud to dom cì pr vnì d dovoluje, prost ednictvìm osoby jì urëenè. Informace musì b t dostupn ve srozumitelnè formï P Ìstup ke zdravotnìm daj m m ûe b t odmìtnut, omezen nebo pozdrûen, pouze stanovì-li to z kon a jestliûe: a. to p edstavuje nutnè opat enì v demokratickè spoleënosti v z jmu ochrany bezpeënosti st tu, bezpeënosti obëan nebo k potlaëenì trestn ch Ëin ; nebo b. znalost informace m ûe zp sobit v ûnè poökozenì zdravì subjektu daj ; nebo c. informace o subjektu daj odhaluje takè informace o t etìch stran ch nebo, pokud jde o genetickè daje, tato informace m ûe zp sobit v ûnou ökodu pokrevnìmu p ÌbuznÈmu nebo osobï, kter m p Ìmou vazbu na tuto genetickou linii; nebo d. daje jsou vyuûìv ny pro statistickè Ëely nebo pro Ëely vïdeckèho v zkumu a prokazatelnï urëitelnè nenì û dnè riziko poruöenì soukromì subjektu daj, zvl ötï pak moûnosti pouûitì shrom ûdïn ch daj k podpo e rozhodov nì nebo opat enì vztahujìcìch se k jakèmukoliv jednotlivci Subjekt daj smì poû dat o opravu jeho se t kajìcìho chybnèho daje a v p ÌpadÏ odmìtnutì musì mìt moûnost se odvolat. NeoËek van zjiötïnì 8.4. Osoba podrobujìcì se genetickè anal ze by mïla b t informov na o neoëek van ch zjiötïnìch, pokud jsou splnïny n sledujìcì podmìnky: a. dom cì pr vnì d nezakazuje pod v nì takov ch informacì; b. osoba poû dala o takovè informace; c. informace pravdïpodobnï nezp sobì v ûnou

13 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1593 ökodu: i. jejìmu zdravì; nebo ii. jejìmu pokrevnìmu rodu, Ëlenu jejì rodiny, nebo osobï v p ÌmÈ genetickè linii, pokud dom cì pr vnì d poskytuje p imï enou ochranu. Podle pìsmene a. by osoba mïla b t rovnïû informov na, jestliûe je tato informace d leûit pro jejì lèëbu Ëi prevenci. 9. ZabezpeËenÌ 9.1. Proti n hodnèmu nebo nez konnèmu zniëenì, n hodnè ztr tï, jakoû i proti neautorizovanèmu p Ìstupu, zmïn m, sdïlenìm a jin m form m zpracov nì osobnìch daj musì b t uëinïna n leûit technick a organizaënì opat enì k jejich ochranï v souladu s tìmto Doporu- ËenÌm. Takov opat enì musejì zajistit n leûitou roveú bezpeënosti s p ihlèdnutìm na jednè stranï k technickèmu stavu zp sobu uloûenì a na druhè stranï k citlivèmu charakteru zdravotnìch daj a vyhodnocenì potenci lnìch rizik. Tato opat enì musejì b t periodicky provï ov na. 9.2 Aby se zajistila d vïrnost, integrita a p esnost zpracov van ch daj a rovnïû ochrana pacient, musì se p ijmout vhodn opat enì: a. aby se zabr nilo v p Ìstupu jakèkoliv neautorizovanè osobï k za ÌzenÌm pouûìvan m pro zpracov - nì osobnìch daj (kontrola vstupu do tïchto za ÌzenÌ); b. aby se neautorizovanè osobï zabr nilo ËÌst, kopìrovat a mïnit daje na mèdiìch (kontrola mèdiì); c. aby se zabr nilo neautorizovanèmu vstupu daj do informaënìho systèmu a jak mkoli neautorizovan m konzultacìm, modifikacìm nebo v maz m uloûen ch osobnìch daj (kontrola pamïti); d. aby se zabr nilo neautorizovan m osob m vyuûìvat automatizovanè systèmy pro zpracov nì daj pomocì za ÌzenÌ pro p enos daj (kontrola vyuûitì); e. aby se zajistilo, jednak se z etelem na selektivnì p Ìstup k daj m a jednak k zabezpeëenì zdravotnìch daj, ûe zpracov nì jako obecnè pravidlo je stanoveno tak, ûe umoûnì oddïlenì: ñ identifikaënìch znak a daj vztahujìcìch se ñ ñ ñ ñ k identifikaci osob, administrativnìch daj, lèka sk ch daj, soci lnìch daj, genetick ch daj (kontrola p Ìstupu); f. aby se zaruëila moûnost ovï it si a zkontrolovat, kter m osob m a kter m org n m je moûno osobnì daje sdïlit pomocì za ÌzenÌ pro p enos daj (kontrola komunikace); g. aby se zaruëilo, ûe bude moûnè a posteriori ovï it a zjistit, kdo mïl p Ìstup do systèmu a jakè osobnì daje byly vloûeny do informaënìho systèmu, kdy a k m (kontrola ukl d nì daj ); h. aby se zabr nilo neautorizovanèmu ËtenÌ, kopìrov nì, zmïnï nebo v mazu osobnìch daj bïhem sdïlov nì osobnìch daj a transportu mèdiì pro ukl d nì daj (kontrola transportu); i. aby se daje zajistily vytv enìm bezpeënostnìch kopiì (kontrola dostupnosti). 9.3 Spr vci soubor se zdravotnìmi daji by mïli v souladu s dom cìm pr vnìm dem vypracovat vhodnè internì p edpisy, kterè by respektovaly z sady obsaûenè v tomto DoporuËenÌ Tam, kde je to nutnè, by mïli spr vci soubor se zdravotnìmi daji jmenovat nez vislou osobu odpovïdnou za bezpeënost informaënìch systèm a ochranu daj, kter bude kompetentnì pro pod v nì rad o tïchto ot zk ch. 10. Uchov v nì 10.1 VöeobecnÏ smïjì b t zdravotnì daje uchov v ny jen po dobu pot ebnou k dosaûenì Ëelu, pro kter byly shrom ûdïny a zpracov ny Kdyû v legitimnìm z jmu ve ejnèho zdravì, lèka skè vïdy ñ prov dïnè osobou povï enou lèëenìm nebo kontrolnìm zdravotnìm org nem ñ nebo z historick ch nebo statistick ch d vod, se uk ûe nutn m uchov vat zdravotnì daje, kterè jiû nemajì û dnè pouûitì pro p vodnì Ëel, budou provedena technick opat enì, aby se zajistilo spr vnè uchov v nì a zabezpeëenì s ohledem na soukromì pacienta Na û dost subjektu daj musejì b t jeho zdravotnì daje vymaz ny ñ pokud z nich nebyly udïl ny daje anonymnì nebo pokud tomu nebr nì d leûitè a legitimnì z jmy, zejmèna z jmy uvedenè v odstavci 10.2 nebo

14 Strana 1594 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 povinnost uchov vat daje. 11. P eshraniënì toky 11.1 Z sady tohoto DoporuËenÌ se vztahujì i na toky zdravotnìch daj p es hranice Toky zdravotnìch daj do st tu, kter ratifikoval mluvu o ochranï jednotlivc se z etelem na automatizovanè zpracov nì osobnìch dat (ETS 108), a kter disponuje pr vnìm dem, kter poskytuje alespoú rovnocennou ochranu zdravotnìch daj, by nemïly podlèhat zvl ötnìm podmìnk m ohlednï ochrany soukromì Tam, kde ochrana zdravotnìch daj m ûe b t povaûov na za odpovìdajìcì z sadï rovnocennè ochrany stanovenè v mluvï, nemïla by b t stanovena û dn omezenì tok zdravotnìch daj do st tu, kter neratifikoval mluvu, kter vöak m z konn ustanovenì, jeû jsou v souladu se z sadami tèto mluvy a tohoto DoporuËenÌ Pokud dom cì pr vnì d nestanovì jinak, k tok m zdravotnìch daj do st tu, jehoû z konn ustanovenì nejsou v souladu s mluvou a tìmto DoporuËenÌm, by nemïlo v z sadï dojìt, pokud: a. nebyla p ijata nutn opat enì, vëetnï smluvnìch opat enì, o respektov nì z sad mluvy a tohoto DoporuËenÌ a subjekt daj m moûnost proti p ed v nì daj podat n mitku, nebo b. subjekt daj nedal sv j souhlas Pokud nejde o nalèhav p Ìpad nebo o p ed v nì, ke kterèmu subjekt daj dal informovan souhlas, mïla by b t p ijata vhodn opat enì zajiöùujìcì zvl ötnì ochranu daj p ed van ch z jednè zemï do druhè, a zejmèna a. osoba odpovïdn za p ed v nì by mïla adres tovi udat specifikovanè a legitimnì Ëely, pro kterè byly daje p vodnï shrom ûdïny, jakoû i osoby nebo org ny, kter m mohou b t sdïleny; b. pokud dom cì pr vnì d nestanovì jinak, adres t by se mïl osobï odpovïdnè za p ed v nì zav zat, ûe bude respektovat specifikovanè a legitimnì d vody, kterè p ijal, a ûe nebude sdïlovat daje jin m osob m nebo org n m neû tïm, kterè byly ud ny osobou odpovïdnou za p ed v nì. 12. VÏdeck v zkum 12.1 Vöude, kde je to moûnè, by mïly b t zdravotnì daje pouûìvanè pro lèka sk v zkum anonymnì. Profesion lnì vïdeckè organizace a ve ejnè org ny by mïly podporovat v voj technik a procedur zajiöùujìcìch anonymitu Jestliûe by vöak takov to anonymita znemoûnila uskuteënit v zkumn lèka sk projekt a tento projekt se m uskuteënit pro legitimnì Ëely, m ûe b t proveden s osobnìmi daji za podmìnky, ûe: a. subjekt daj dal informovan souhlas k jednomu nebo vìce v zkumn m Ëel m, nebo b. subjektem daj je osoba nezp sobil k pr vnìm kon m a neschopn svobodnèho rozhodnutì, a dom cì pr vnì d nedovoluje subjektu jednat vlastnìm jmènem, jeho z konn z stupce nebo ad nebo jak koliv osoba nebo org n ustavenè z konem, dal souhlas v r mci v zkumnèho projektu majìcìho vztah ke zdravotnìmu stavu nebo k nemoci subjektu daj, nebo c. zp ÌstupnÏnÌ daj pro Ëel definovanèho lèka skèho v zkumnèho projektu t kajìcìho se d leûitèho ve ejnèho z jmu bylo schv leno org nem nebo org ny urëen mi k tomu dom cìm pr vnìm dem, avöak pouze jestliûe: i. subjekt daj nenì v slovnï proti zp ÌstupnÏnÌ; a ii. p es rozumnè silì se uk zalo nemoûn m spojit se se subjektem daj a vyû dat si jeho souhlas; a iii. z jmy v zkumnèho projektu schv lenì oprav- ÚujÌ; nebo d. v zkumn projekt je stanoven z konem a p edstavuje nutnè opat enì pro ve ejnè zdravì PodlÈhajÌce doplúkov m opat enìm vymezen m dom - cìm pr vnìm dem, zdravotniëtì pracovnìci opr vnïnì prov dït vlastnì lèka sk v zkum by mïli mìt moûnost pouûìvat zdravotnì daje, kter mi disponujì, po takovou dobu, o nìû byl subjekt daj informov n a jestliûe proti tèto moûnosti nevznesl n mitky Co se t Ëe jakèhokoliv lèka skèho v zkumu zaloûenèho na osobnìch dajìch, nahodilè problèmy, vëetnï problèm etickèho a vïdeckèho charakteru, vzniklè respektov - nìm ustanovenì mluvy, by mïly b t posuzov ny takè ve svïtle dalöìch relevantnìch n stroj OsobnÌ daje pro lèka sk v zkum nesmïjì b t publikov ny ve formï umoûúujìcì identifikovat subjekty daj, pokud nebyl zìsk n jejich souhlas k publikaci a publikace je

15 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1595 Vzhledem k tomu, ûe ñ s ËinnostÌ od byla ISO p ejata do soustavy Ëesk ch technick ch norem, ñ dne 25. kvïtna 2002, tj. rok po schv lenì FIPS 140-2, ukonëil NIST testov nì kryptografick ch modul podle FIPS a zah jil testov nì podle FIPS 140-2, mïnì se znïnì poûadavk adu zve ejnïn ch v kap. I. VÏstnÌku Ë. 12/2001 n sledovnï: ad zve ejúuje poûadavky podle ß 2 odst. 7 a ß 8 odst. 2 pìsm. b) vyhl öky Ë. 366/2001 Sb. Poûadavky na celkovou bezpeënostnì politiku a systèmovou bezpeënostnì politiku P i zpracov nì dokument ÑCelkov bezpeënostnì politikaì a ÑSystÈmov bezpeënostnì politikaì se postupuje dle poûadavk tïchto norem: Elektronick podpis»sn ISO/IEC InformaËnÌ technologie ñ Soubor postup pro ÌzenÌ informaënì bezpeënosti,»sn ISO/IEC TR InformaËnÌ technologie ñ SmÏrnice pro ÌzenÌ bezpeënosti IT 1-3. Poûadavky na kryptografickè funkce V sledek hodnocenì kryptografick ch funkcì, kterè pouûìv n stroj elektronickèho podpisu pro podepisov nì vyd van ch kvalifikovan ch certifik t a seznamu kvalifikovan ch certifik t, kterè byly zneplatnïny, musì odpovìdat poûadavk m na kryptografickè moduly dle: Standard pro hodnocenì bezpeënosti kryptografick ch modul vydan National Institute of Standards and Technology v USA ñ FIPS PUB roveú 3 nebo FIPS PUB roveú 3. P vodnì znïnì uvedenè ve VÏstnÌku adu Ë. 12/2001 se ruöì. OvÏ enì bezpeënosti informaënìho systèmu pro certifikaënì sluûby z hlediska poûadavk ß 6 pìsm. c) vyhl öky Ë. 366/2001 Sb. 1. vod do problematiky Podle ß 6 pìsm. c) vyhl öky Ë. 366/2001 Sb. je jednìm z poûadavk ovï enì bezpeënosti pouûìv nì informaënìho systèmu pro certifikaënì sluûby a zajiötïnì dostateënè bezpeënosti postup, kterè tento systèm podporujì, doloûenì: ÑpÌsemnÈho posudku, jehoû souë stì je potvrzenì, ûe podle kontroly bezpeënostnì shody, kter byla provedena podle technickè normy upravujìcì oblast informaënì bezpeënosti 1), je pouûìv nì informaënìho systèmu pro certifikaënì sluûby v souladu se zp soby zajiötïnì bezpeënosti stanoven mi v dokumentech uveden ch v ß 2 odst. 1 pìsm. c) a d). Kontrola bezpeënostnì shody musì b t prov dïna opakovanï, a to vûdy nejpozdïji do 12 mïsìc od provedenì poslednì kontroly bezpeënostnì shodyì. Z kladnì poûadavky na bezpeënost jsou specifikov ny v z konï Ë. 227/2000 Sb. a precizov ny vyhl ökou Ë. 366/2001 Sb.; v souladu s ustanovenìm ß 2 odst. 7 jsou ve VÏstnÌku adu pro ochranu osobnìch daj (d le jen ÑVÏstnÌkì) zve ejúov na dalöì up esnïnì. VÏstnÌk Ë. 19/2002 specifikuje, ûe p i zpracov nì celkovè bezpeënostnì politiky (d le jen ÑCBPì) a systèmovè bezpeënostnì politiky (d le jen ÑSBPì) se postupuje podle norem:»sn ISO/IEC InformaËnÌ technologie ñ Soubor postup pro ÌzenÌ informaënì bezpeënosti (d le jen Ñ»SN 17799ì).»SN ISO/IEC TR InformaËnÌ technologie ñ SmÏrnice pro ÌzenÌ bezpeënosti IT (d le jen Ñ»SN 13335ì) 1 ñ 3, 2. Koment a v klad 2.1. Kontrola bezpeënostnì shody Kontrola bezpeënostnì shody 2) m ûe b t pouûita (»SN , kap. 11.2) ke kontrole shody: nov ch systèm a sluûeb IT po jejich implementaci (odsouhlasenì ñ»sn , kap. 10.4), existujìcìch systèm a sluûeb IT (monitorov nì, eöenì incident ñ»sn , kap. 11.5), existujìcìch systèm a sluûeb IT, kdyû byly provedeny zmïny dot kajìcì se bezpeënosti systèmu IT ( ÌzenÌ zmïn -»SN , kap. 11.3). CÌlem kontroly bezpeënostnì shody (»SN , kap. 11.2) je zìskat ujiötïnì, ûe ochrann opat enì jsou implementov na, jsou implementov na spr vnï, jsou spr vnï pouûìv na, jsou testov na tehdy, je-li to d leûitè, poskytujì vhodnou roveú ochrany (v p ÌpadÏ odsouhlasenì se jedn o explicitnì poûadavek na ujiötïnì). P edmïtem kontroly bezpeënostnì shody jsou ochrann opat enì jak u vlastnìch informaënìch technologiì, tak i technologiì obchodnìch partner, resp. poskytovatel systèm (»SN , kap. 10.4;»SN 17799, kap ). Z hlediska efektivnosti je podstatnè (»SN , kap. 16.2), aby ochrann opat enì byla a z stala ve shodï se specifikovan mi ochrann mi opat enìmi (viz bezpeënostnì politiky; pl n bezpeënosti systèmu {»SN , kap. 13;»SN , kap. 9.7 }) v pr bïhu

16 Strana 1596 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 akvizice v voje provozu drûby (vëetnï ukonëenì provozu/vy azenì z provozu). Terminologie a ËlenÏnÌ ûivotnìho cyklu vych zì ze standardu ISVS 3) (d le jen ÑS_1_5ì). HlavnÌm d vodem jeho uûitì je sjednocenì metodiky a terminologie. Tento standard je ve ejnï dostupn, integruje v sobï i problematiku bezpeënosti, je zpracov n v souladu s»sn ISO/IEC a p ÌpadnÈmu z jemci m ûe poskytnout doplúujìcì informace Person l prov dïjìcì kontrolu bezpeënostnì shody Kontrolu bezpeënostnì shody mohou prov dït externì nebo internì pracovnìci (»SN , kap. 16.2;»SN , kap. 11.2). V souladu s dokumenty CWA :2001 (E) 4) kap. 3.5 lze doporuëit, aby vedle odbornè kompetentnosti byla prok z na i nez vislost subjektu prov dïjìcìho kontrolu bezpeënostnì shody; z»sn kap lze dovodit odpovïdnost statut rnìho org nu za specifikaci poûadavk na kvalitu a kompetence subjekt prov dïjìcìch kontrolu bezpeënostnì shody RealizaËnÌ v stupy kontroly bezpeënostnì shody; posudek, potvrzenì Postupy Ëi forma a obsah realizaënìch v stup kontroly bezpeënostnì shody nejsou vyhl ökou ani zmìnïn mi normami exaktnï specifikov ny (internìmi normami organizace je moûnè navìc zohlednit i dalöì pot eby, nap. prioritu efektivnosti); norma (»SN , kap. 10.4) explicitnï p edpokl d p izp sobenì konkrètnìmu systèmu IT. Z hlediska postup norma uv dì, ûe se jedn zejmèna o revize dokument, fyzickè inspekce a technick hodnocenì. Z normou specifikovan ch klìëov ch ËinnostÌ (nap.»sn , kap a 11.1;»SN 17799, kap. 12), urëenì (»SN , kap a 7.2) a princip integrity lze dovodit, ûe realizaënìm v stupem budou minim lnï zpr va (ve vyhl öce Ë. 366/2001 Sb. naz v na Ñposudekì) popisujìcì pr bïh kontroly bezpeënostnì shody, prezentujìcì postupy, poûadavky, pouûit a zjiötïn fakta a z vïry (zejmèna ve vztahu k normou explicitnï specifikovan m klìëov m problèm m - nap.»sn , kap. 10.4, 11.2, 11.4), a to vöe takov m zp sobem, aby jin Ëten zpr vy (p edpokl d se, ûe je obezn men s obecn mi principy bezpeënosti) mohl snadno nalèzt informace, jeû ho zajìmajì; a hl öenì (ve vyhl öce Ë. 366/2001 Sb. naz v no ÑpotvrzenÌì) shrnujìcì z vïry z procesu kontroly bezpeënostnì shody a konstatujìcì zejmèna: zda bezpeënost byla odsouhlasena ÑplnÏì, ÑË steënïì, Ñs omezenìmì, Ëi odsouhlasena Ñnebylaì; zda existujì doklady o z eknutì se pr va na bezpeënost a zda trv jejich platnost; zda existujì jak koli omezenì zpracov nì; za jak ch podmìnek (zmïny systèmu nebo jeho okolì; platnost hodnocenì; periodicita) by se mïla opakovat kontrola bezpeënostnì shody. RealizaËnÌ v stupy pak slouûì jako podklad k udïlenì souhlasu (»SN , kap. 14) s uvedenìm systèmu nebo sluûby do provozu (resp. pokraëov nìm v provozu); prim rnï tento souhlas udïluje management organizace Dokumentace systèmu JednÌm z atribut dokumentace systèmu je i lokace v Ëase, resp. mìsto a urëenì v ûivotnìm cyklu. Celkov bezpeënostnì politika (ÑCBPì) a systèmov bezpeënostnì politika (ÑSBPì) vznikajì v poë teënìch f zìch ûivotnìho cyklu systèmu. CertifikaËnÌ prov dïcì smïrnice, pl n pro zvl d nì krizov ch situacì a pl n obnovy tvo Ì souë st v stup v vojovè etapy; jsou v nich pops ny zp soby zajiötïnì cìl z CBP a SBP. Poûadavek ß 6 pìsm. c) vyhl öky Ë. 366/2001 Sb. explicitnï odkazuje na CBP a SBP; z princip kontroly bezpeënostnì shody dovodìme v znamnost v stup, zejmèna pak certifikaënì prov dïcì smïrnice, pl nu pro zvl d nì krizov ch situacì a pl nu obnovy. S vïdomìm tèto skuteënosti vyhl öka Ë. 366/2001 Sb. ß 2 odst. 1 vyûaduje po poskytovateli certifikaënìch sluûeb doloûenì i tïchto dokument Celkov bezpeënostnì politika CBP je dokumentem strategickèho v znamu; v organizaci kaûdèmu zn m dokument (»SN , kap. 10.2;»SN 17799, kap. 3), vytv ejìcì z klad pro dosaûenì a udrûenì specifikovanè rovnï bezpeënosti. Forma a stupeú podrobnosti CBP nejsou normami exaktnï specifikov ny; z poûadavk norem (»SN , kap. 7.2;»SN 17799, kap. 3) lze dovodit, ûe musejì splúovat zejmèna p edpoklady plnosti, srozumitelnosti, mï itelnosti, odpovïdnosti, vynutitelnosti a vymahatelnosti. Z hlediska obsahu ad pro ochranu osobnìch daj (d le jen Ñ adì) doporuëuje vyuûìt generick n vïötì kapitol, resp. podkapitol»sn , p Ìloha A a»sn K omezenì zneuûitelnosti informacì obsaûen ch v CBP ad doporuëuje, aby z kladnì dokument, urëen vöem zamïstnanc m i uûivatel m, obsahoval p Ìlohy s problèmovï orientovan m obsahem a selektivnì dostupnostì; to vöak nikoli na kor integrity. PodstatnÈ je, aby CBP specifikovala bezpeënostnì cìle vypl vajìcì z charakteru Ëinnosti organizace a jejìho posl nì, poûadavk (p ÌpadnÏ omezenì) managementu, legislativnìho prost edì a regulatornìch z vazk, bezpeënosti obecnï. V znamn m cìlem, zejmèna pro poskytovatele certifikaënìch sluûeb, je i stanovenì poûadovanè mìry bezpeënosti a rovnï jejì zaruëitelnosti. Na z kladï hrubè anal zy rizik jsou definov ny priority a doporuëeny prost edky k dosaûenì cìl, vymezeny zdroje a urëena p ijateln zbytkov rizika.

17 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1597 S ohledem na to, ûe nelze vylouëit poskytov nì nïkter ch sluûeb externìmi subjekty, povaûuje ad za v znamnè, aby jiû na tèto rovni byly vytvo eny p edpoklady pro adekv tnì naplnïnì legislativnìch poûadavk v procesu kontroly bezpeënostnì shody. CBP je ch p na jako dokument st ednïdobè platnosti; revize Ëi vyööì mìra podrobnosti CBP m ûe b t vyvol na zmïnami anal zy rizik, manaûerskou revizì, v sledky kontroly bezpeënostnì shody Ëi vyhodnocenìm bezpeënostnìch incident. DalöÌmi procesy je CBP rozpracov na do vyööì mìry podrobnosti a konkretizace v odpovìdajìcìch systèmov ch bezpeënostnìch politik ch SystÈmov bezpeënostnì politika informaënìho systèmu SBP vznik v poë teënìch f zìch ûivotnìho cyklu systèmu a navazujì na ni pl ny systèmu a dokumentace k test m (»SN , kap. 9.6 a 9.7; S_1_5 - kap a 7.13). Forma a obsah SBP nejsou normami exaktnï specifikov - ny; Ëelem SBP je specifikovat Ëi eöit koly na vyööì rovni podrobnosti a s vyööì mìrou pozn nì, neû je tomu u CBP. KlÌ- ËovÈ statï SBP jsou uvedeny v»sn , kap. 12 a»sn , kap. 9.6.; poûadavek na popis vazeb na okolnì informaënì systèmy (vyhl öka Ë. 366/2001 ß 2 odst. 6 pìsm. b)) lze naplnit i formou bezpeënostnìch politik rozhranì. SBP je schvalov na vyööìm managementem organizace jako z vazn soubor z sad a pravidel; s ohledem na n vaznost alokace adekv tnìch zdroj (vazba na pl n bezpeënosti systèmu) k implementaci a prosazov nì bezpeënosti v provozu je nezbytnè, aby daje uvedenè v SBP vych zely z plnèho v Ëtu, byly konkrètnì a identifikovaly ochrann opat enì pro dosaûenì poûadovanè mìry bezpeënosti a rovnï zaruëitelnosti (vazba na dokumentaci k test m). ad povaûuje za podstatnè zd raznit poûadavek zohlednit v anal ze rizik nejen bezpeënost obecnï, ale vïnovat odpovìdajìcì pozornost specifick m atribut m systèmu, organizace a jejìho okolì Pl n pro zvl d nì krizov ch situacì a pl n obnovy ÿìzenì kontinuity podnikatelsk ch ËinnostÌ se vïnuje kapitola 11»SN 17799, zatìmco norma»sn nevy- ËleÚuje tyto aktivity, ale p edpokl d, ûe se jedn o naplnïnì cìl CBP a SBP (existenci pl n lze dovodit nap. z ËinnostÌ p i eöenì incident -»SN , kap a»sn , kap ); cìle, anal za rizik a pl n bezpeënosti prim rnï urëujì inherentnì robustnost systèmu, z kterè je odvozen charakter pl nu pro zvl d nì krizov ch situacì a pl n obnovy (d le jen ÑPKSPOì). Forma a obsah PKSPO nejsou normami exaktnï specifikov ny; Ëelem PKSPO je, aby Ëinnost organizace mohla b t obnovena v poûadovan ch lh t ch, resp. byl vytvo en p edpoklad k minimalizaci ökod. ad p edpokl d, ûe generickè Ëinnosti uvedenè v»sn 17799, kap. 11 budou rozpracov ny do konkrètnìch podmìnek systèmu; souëasnï je p ipraven akceptovat, aby forma byla pod Ìzena Ëelu PKSPO. ad p ikl d vysok v znam testov nì, udrûov nì a p ehodnocov nì PKSPO CertifikaËnÌ prov dïcì smïrnice CitovanÈ normy»sn a»sn majì vyööì mìru obecnosti a öì i aplikovatelnosti. Problematice kryptografick ch opat enì je explicitnï vïnov na kapitola 10.3»SN Vyhl öka Ë. 366/2001 Sb. v ß 2 odst. 4 uv dì, ûe Ñobsahem certifikaënì prov dïcì smïrnice je zejmèna stanovenì postup, kterè poskytovatel certifikaënìch sluûeb vyd vajìcì kvalifikovanè certifik ty uplatúuje p i zajiötïnì sluûeb spojen ch s elektronick mi podpisy.ì Forma a obsah certifikaënì prov dïcì smïrnice (d le jen ÑCPSì) nejsou v öe uveden mi normami exaktnï specifikov ny. ad doporuëuje, aby pro CPS byla pouûita struktura uveden v RFC Na b zi RFC 2527 byl adem zpracov n dokument, kter extrahuje podstatnè ve vztahu ke struktu e CPS. Dokument, v jazyce ËeskÈm, bude na vyû d nì zasl n z jemc m elektronickou poötou. é dosti lze uplatnit na adrese info@uoou.cz. S ohledem na v znam CPS a jejì postavenì ve vztahu k CBP, SBP, PKSPO a smïrnicìm systèmu povaûuje ad za optim lnì, aby CPS v jednotliv ch kapitol ch a subkapitol ch rekapitulovala relevantnì bezpeënostnì cìle, z sady a pravidla a n slednï specifikovala zp soby jejich naplnïnì, resp. struënou charakteristiku tèto realizace, a odkaz na p ÌsluönÈ smïrnice, resp. jinè internì normativy. PouûitÈ zkratky CBP CPS EESSI ISVS IT PKSPO S_1_5 SBP celkov bezpeënostnì politika certifikaënì prov dïcì smïrnice European Electronic Signature Standardization Initiative informaënì systèm ve ejnè spr vy informaënì technologie pl n pro zvl d nì krizov ch situacì a pl n obnovy Standard ISVS pro n leûitosti ûivotnìho cyklu informaënìho systèmu verze 1.1; VÏstnÌk adu pro ve ejnè informaënì systèmy, roënìk 1, Ë stka 5; Praha 2000 systèmov bezpeënostnì politika ñññññññññ 1)»SN ISO/IEC TR InformaËnÌ technologie ñ SmÏrnice pro ÌzenÌ bezpeënosti IT 1 ñ 3. 2) Kontrola bezpeënostnì shody je naz van takè bezpeënostnì audit nebo bezpeënostnì revize (»SN , kap. 16.2) 3) Standard ISVS pro n leûitosti ûivotnìho cyklu informaënìho systèmu verze 1.1; VÏstnÌk adu pro ve ejnè informaënì systèmy, roënìk 1, Ë stka 5; Praha ) EESSI Conformity Assesment Guidance ñ part 3: Trustworthy Systems Managing Certificates for Electronic Signatures

18 Strana 1598 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 V odpovïô na ËastÈ dotazy ve ejnosti i mèdiì na v voj soudnìho sporu mezi adem pro ochranu osobnìch daj a»esk m statistick m adem, kterè v poslednì dobï byly vyvol ny tiskovou konferencì»s (konala se ), zve- ejúuje ad pro ochranu osobnìch daj UsnesenÌ stavnìho soudu ze dne , k Ëemuû zìskal svolenì stavnìho soudu.»esk REPUBLIKA USNESENÕ stavnìho soudu III. S 672/01 stavnì soud rozhodl ve vïci stavnì stìûnosti navrhovatele»eskèho statistickèho adu, se sìdlem v Praze 8, Sokolovsk 142, o n vrhu na zah jenì ÌzenÌ ve sporu o rozsah kompetencì podle Ël. 87 odst. 1 pìsm. k) stavy ve vïci stanovenì rozsahu daj shromaûôovan ch a d le zpracov van ch p i sëìt nì lidu, dom a byt v roce 2001 a ve vïci zni- ËenÌ tïchto daj, mimo stnì jedn nì dne 16. ledna 2002 soudcem zpravodajem JUDr. Vlastimilem äevëìkem, takto: N vrh se odmìt. Od vodnïnì Pod nìm, oznaëen m jako Ñn vrh na zah jenì ÌzenÌ ve sporu o rozsah kompetencì podle Ël. 87 odst. l pìsm. k) stavy ve vïci stanovenì rozsahu daj shromaûôovan ch a d le zpracov van ch p i sëìt nì lidu, dom a byt v roce 2001 a ve vïci zniëenì tïchto daj ì, a n slednï doplnïn m dalöìm pod nìm ze dne 19. prosince 2001, se navrhovatel dom - h zah jenì ÌzenÌ, kdyû tvrdì, ûe jde o kompetenënì spor mezi st tnìmi org ny, totiû mezi»esk m statistick m adem a adem pro ochranu osobnìch daj [Ël. 87 odst. l pìsm. k) stavy, ß 120 odst. l, 2 pìsm. a) z k. Ë. 182/1993 Sb., ve znïnì pozdïjöìch p edpis, d le jen z kona] ve vïci p Ìsluönosti k p ijetì rozhodnutì (opat enì) o tom, kterè daje majì b t zjiöùov ny (shromaûôov ny) a d le zpracov v ny v r mci sëìt nì lidu, dom a byt v roce Z obsahu n vrhu a od vodnïnì jìm napaden ch rozhodnutì vypl v, ûe kontrolnìm protokolem adu pro ochranu osobnìch daj ze dne 23. dubna 2001 byla navrhovateli v souladu s ß 40 odst. l z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, ve znïnì pozdïjöìch p edpis (d le jen z kon o ochranï osobnìch daj ), uloûena likvidace tïchto osobnìch daj shrom ûdïn ch a zpracov van ch v r mci sëìt nì lidu, dom a byt v roce 2001: 1. ÑpoËet vöech narozen ch dïtìì, 2. Ñz toho v nynïjöìm nebo v pozdïjöìm manûelstvìì, 3. ÑuveÔte kolik osob zamïstn v teì. Proti tomuto opat enì podal navrhovatel n mitku k p edsedovi adu pro ochranu osobnìch daj, o nìû bylo rozhodnuto takto: 1. poloûka, oznaëen jako Ñl.ì v opat enì k n pravï ÑpoËet vöech narozen ch dïtìì, se z opat enì k n pravï, uloûen ch kontrolnìm protokolem ze dne 23. dubna 2001, vypouötì, 2. uloûen likvidace poloûek oznaëen ch v opat enì k n pravï uloûen ch kontrolnìm protokolem jako Ñ2.ì a Ñ3.ì tedy Ñz toho v nynïjöìm Ëi pozdïjöìm manûelstvìì a ÑuveÔte kolik osob zamïstn v teì se potvrzuje. Z od vodnïnì n vrhu d le plyne, ûe podle navrhovatele ad pro ochranu osobnìch daj sv mi z sahy a vydan mi rozhodnutìmi znemoûúuje v kon jeho pravomocì podle z kona Ë. 158/1999 Sb., o sëìt nì lidu, dom a byt v roce 2001 (d le jen z kon o sëìt nì), a to tak, ûe jimi zasahuje do toho, jakè daje majì b t shromaûôov ny a zpracov v ny v roce 2001 a zda a kdy majì b t tyto daje likvidov ny, aëkoliv je k p ijìm nì takov ch opat enì p Ìsluön v luënï navrhovatel. Pokud tedy ad pro ochranu osobnìch daj uloûil navrhovateli provèst likvidaci osobnìch daj bez toho, aby tak uëinil na z kladï û dosti konkrètnìho subjektu, p ekroëil svoji kompetenci, jeû mu p izn v z kon o ochranï osobnìch daj. Navrhovatel d le ve svèm pod nì rozvìjì vztah obou z kon (z kona o ochranï osobnìch daj a z kona o sëìt nì) a z nich dovozuje nep Ìsluönost adu pro ochranu osobnìch daj vyd vat opat enì stran daj, kterè majì b t zjiöùov ny a zpracov ny v r mci sëìt nì v roce Navrhovatel pouk zal na to, ûe pokud by mïl vykonat uloûenou mu povinnost, musel by zniëit vöechny sëìtacì formul e, ËÌmû by sëìt nì nemohlo probïhnout, a proto by takè doölo ke znaën m rozpoëtov m ztr t m a z vïrem navrhl, aby stavnì soud vydal n sledujìcì n lez: 1. Org nem p Ìsluön m stanovit rozsah shromaûôovan ch a d le zpracov van ch daj podle z kona o sëìt nì je na z kladï zmocnïnì k vyd nì prov dïcìho pr vnìho p edpisu uvedenèho v ß 7 odst. 3 a ß 22 tohoto z kona»esk statistick ad. 2. Org nem p Ìsluön m rozhodnout o likvidaci daj shora shromaûôovan ch a d le zpracov van ch podle z kona o sëìt nì a vyhl öky Ë. 354/2000 Sb., kterou se stanovì vzory sëìtacìch tiskopis pro sëìt nì v roce 2001 a vzor pr kazu sëìtacìho komisa e a sëìtacìho revizora, zejmèna o skartaci nebo jinè likvidaci sëìtacìch tiskopis, je»esk statistick ad. 3. ad pro ochranu osobnìch daj je povinen zdrûet se

19 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1599 z sah do kompetencì»eskèho statistickèho adu p i zpracov nì daj pro Ëely sëìt nì v roce Opat enì k n pravï, uloûenè adem pro ochranu osobnìch daj»eskèmu statistickèmu adu v kontrolnìm protokole ze dne 23. dubna 2001, se spolu s rozhodnutìm p edsedy adu pro ochranu osobnìch daj, Ë.j. 549/01- KP/RP ze dne 28. Ëervna 2001, zruöujì. N vrh je nep Ìpustn. P ednï bylo nutno v danè vïci posoudit, zda jde o kompetenënì spor ve smyslu d le uveden ch ustanovenì stavy»r a z kona. Jin mi slovy eëeno, zda jde o spor, jeû p ÌsluöÌ k rozhodnutì stavnìmu soudu. stavnì soud rozhoduje ve sporech o rozsah kompetencì st tnìch org n podle Ël. 87 odst. l pìsm. k) stavy»r. P edmïtem takovèho kompetenënìho sporu, ve smyslu uvedenèho ustanovenì stavy»r a ß 120 z kona, je ot zka p Ìsluönosti vydat rozhodnutì nebo Ëinit opat enì nebo jinè z sahy (d le jen rozhodnutì) ve vïci uvedenè v n vrhu na zah jenì ÌzenÌ. stavnì soud v p ÌpadÏ, ûe jin org n, kter je ËastnÌkem ÌzenÌ v kompetenënìm sporu, vydal rozhodnutì ve vïci uvedenè v n vrhu a podle stavnìho soudu je k vyd nì takovèho rozhodnutì p Ìsluön jin org n, p Ìp. jestliûe org n vydal rozhodnutì, kter m svoji kompetenci pop el, a podle zjiötïnì stavnìho soudu je k vyd nì rozhodnutì ve vïci p Ìsluön. stavnì soud takovè rozhodnutì sv m n lezem zruöì (ß 125 z kona); je tedy z ejmè, ûe Ëelem ÌzenÌ ve sporech o rozsah kompetencì je rozhodnutì v konkrètnìm sporu, kdy dva org ny uplatúujì spornou kompetenci k vyd nì rozhodnutì (pozitivnì kompetenënì konflikt) nebo svou p Ìsluönost popìrajì (negativnì kompetenënì konflikt), nikoliv vöak abstraktnì v klad stavy»r, p Ìp. jednoduchèho pr va (k tomu srov. nap. Filip/Holl nder/äimìëek: Z kon o stavnìm soudu. Koment. C. H. Beck, 2001, str. 472 a n sl.), o kter navrhovatel usiluje. Tento z vïr vyvodil stavnì soud z n sledujìcìch vah: Podle ß 2 z kona o ochranï osobnìch daj jsou adu pro ochranu osobnìch daj svï eny kompetence st ednìho spr vnìho adu pro oblast kontroly osobnìch daj v rozsahu stanovenèm tìmto z konem. Za tìmto Ëelem prov dì tento ad dozor nad dodrûov nìm povinnostì stanoven ch zmìnïn m z konem p i zpracov nì osobnìch daj. P i v konu dozoru ve formï kontroly pak postupuje podle z kona Ë. 552/1991 Sb., o st tnì kontrole, ve znïnì pozdïjöìch p edpis. ZjistÌ-li kontrolujìcì p i v konu kontroly, ûe doölo k poruöenì povinnostì stanoven ch z konem o ochranï osobnìch daj, uloûì pot ebn opat enì tak, aby zjiötïnè nedostatky byly odstranïny (ß 40 z kona o ochranï osobnìch daj ). V danè vïci tato situace nastala, a proto kontrolujìcì ( ad pro ochranu osobnìch daj ) sv m opat enìm (kontrolnìm protokolem ze dne 23. dubna 2001) navrhovateli, v souladu s ß 40 odst. l z kona o ochranï osobnìch daj, uloûil likvidaci dotëen ch daj. Naproti tomu kompetence»eskèho statistickèho adu je stanovena v z konï o sëìt nì. Z ust. ß 17 tohoto z kona vypl v, ûe stïûejnìm kolem»eskèho statistickèho adu je organizaënï-technickè zabezpeëenì sëìt nì a zpracov nì, resp. zve ejnïnì daj takto zìskan ch. Nadto podle ß 13 odst. 4 z kona o sëìt nì, nenì-li stanoveno jinak, pouûije se na ochranu daj o fyzick ch osob ch shromaûôovan ch p i sëìt nì z kon o ochranï osobnìch daj. Provede-li se komparace kompetencì navrhovatele a adu pro ochranu osobnìch daj, jak vp edu byly vyloûeny, a to ve vztahu k vydan m a n vrhem napaden m rozhodnutìm adu pro ochranu osobnìch daj, je z ejmè, ûe p i vyd nì rozhodnutì (opat enì), jìmû byla uloûena likvidace daj, ke kompetenënìmu konfliktu nedoölo a ani dojìt nem ûe, neboù nenì splnïna z kladnì podmìnka kompetenënìho konfliktu ve smyslu Ël. 87 odst. l pìsm. k) stavy»r a ß 120 z kona, totiû ûe by ölo o spor, kdo by mïl vydat rozhodnutì (opat enì) podle ß 40 z kona o ochranï osobnìch daj. Navrhovatel v tomto smïru û dnè n mitky nevzn öì a pouze v tomto p ÌpadÏ by ölo o pozitivnì kompetenënì konflikt, k jehoû eöenì by byl stavnì soud p Ìsluön. Existenci kompetenënìho konfliktu je totiû nutno posuzovat vûdy ve vztahu ke konkrètnìmu rozhodnutì, resp. ve vztahu org nu p ÌsluönÈmu k jeho vyd nì. Navrhovatel ve svèm n vrhu zamïúuje povinnost skartovat sëìtacì tiskopisy po skonëenì zpracov nì v sledk sëìt nì (ß 13 odst. 5 z kona o sëìt nì), tedy povinnost uloûenou mu ex lege, s p ÌsluönostÌ adu pro ochranu osobnìch daj k vydanì rozhodnutì (opat enì) podle ß 40 odst. l z kona o ochranï osobnìch daj Z povahy vïci je proto z ejmè, ûe nem ûe dojìt ke sporu, kdo vyd rozhodnutì o uloûenì likvidace osobnìch daj (opat enì k n pravï) podle ß 40 odst. 1 z kona o ochranï osobnìch daj, neboù org nem k tomu opr vnïn m je vûdy ad pro ochranu osobnìch daj. Tomuto z vïru nasvïdëuje ostatnï i to, ûe navrhovatel byl ËastnÌkem spr vnìho ÌzenÌ, zah jenèho adem pro ochranu osobnìch daj, kter mu napaden mi rozhodnutìmi autoritativnï uloûil povinnost (likvidaci Ë sti daj ). Navrhovatel v tèto souvislosti poukazuje na nespr vn v klad z kona o ochranï osobnìch daj a z kona o sëìt nì adem pro ochranu osobnìch daj, jinak eëeno brojì proti rozsahu vïcnè p sobnosti adu pro ochranu osobnìch daj takovè rozhodnutì (opat enì), ve vztahu k daj m zìskan m podle z kona o sëìt nì, vydat. Situace, ûe by navrhovatel zah jil ÌzenÌ podle ß 40 z kona o ochranï osobnìch daj, vöak nep ipad v vahu, a jak jiû bylo zmìnïno, navrhovatel takovou svoji kompetenci v n vrhu ani neuplatúoval. Za tohoto stavu vïci je z ejmè, ûe navrhovatel se sv m n vrhem dom - h abstraktnìho v kladu koliznìch ustanovenì obou z kon, k Ëemuû vöak nenì stavnì soud p Ìsluön (k tomu srov. nap. rozhodnutì plèna stavnìho soudu ve vïci sp. zn. Pl. 58/2000 ze dne 20. b ezna 2001, Ë. 285/2001 Sb.). Jinou ot zkou ovöem je, zda k n vrhu p ipojen rozhodnutì byla vyd na v r mci p Ìsluön ch pr vnìch p edpis, tedy

20 Strana 1600 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 zda obstojì z hlediska z konnosti, jejìmû nedìln m prvkem je posouzenì ot zky rozsahu vïcnè p Ìsluönosti adu pro ochranu osobnìch daj ve vztahu k vydan m rozhodnutìm. Z tohoto hlediska vöak nemohla b t tato rozhodnutì podrobena p ezkumu stavnìm soudem, neboù org nem k tomu opr vnïn m je p Ìsluön spr vnì soud. Proti rozhodnutì p edsedy adu pro ochranu osobnìch daj lze totiû podat spr vnì ûalobu (ß 40 odst. 2 z kona o ochranï osobnìch daj ). Z takto rozveden ch d vod byl n vrh navrhovatele posouzen jako nep Ìpustn, neboù jde o n vrh, k jehoû projedn nì nenì stavnì soud p Ìsluön (ß 43 odst. 1 pìsm. d) z kona), a jako takov byl odmìtnut, jak je ze znïlky tohoto usnesenì patrno. PouËenÌ: Proti tomuto usnesenì nenì odvol nì p ÌpustnÈ (ß 43 odst. 3 z kona). V BrnÏ dne 16. ledna 2002 JUDr. Vlastimil äevëìk soudce stavnìho soudu»r VÏstnÌk adu pro ochranu osobnìch daj Vydavatel: ad pro ochranu osobnìch daj Adresa redakce: ad pro ochranu osobnìch daj, Havelkova 22, Praha 3 äèfredaktor: Mgr. Ladislav HejlÌk, tel.: 02/ , fax: info@uoou.cz internetov adresa: Administrace: PÌsemnÈ objedn vky p edplatnèho, zmïny adres a poëtu odebìran ch v tisk ñ SEVT, a. s., Peka ova 4, Praha 8-Bohnice, telefon: (02) , , fax: (02) , sevt@sevt.cz. ñ P edpokl danè roënì p edplatnè se stanovuje za dod vku kompletnìho roënìku a je od p edplatitel vybìr no formou z loh ve v öi ozn menè ve VÏstnÌku a pro tento rok ËinÌ 980 KË ñ Vych zì podle pot eby ñ Tiskne: BESTia s. r. o., Na pìsk ch 140, Praha 6. Distribuce: P edplatnè, jednotlivè Ë stky na objedn vku i za hotovè ñ SEVT, a. s., Peka ova 4, Praha 8-Bohnice, telefon: (02) , , fax: (02) ; drobn prodej v prodejn ch SEVT, a. s. ñ Praha 5, Eliöky PeökovÈ 14, tel./fax: (02) , ñ Praha 4, Jihlavsk 405, tel.: (02) ñ Brno,»esk 14, tel.: (05) ñ Ostrava, N draûnì 29, tel.: (069) ñ»eskè BudÏjovice,»esk 3, tel.: (038) a ve vybran ch knihkupectvìch. DistribuËnÌ podmìnky p edplatnèho: JednotlivÈ Ë stky jsou expedov ny p edplatitel m neprodlenï po dod nì z tisk rny. Objedn vky novèho p edplatnèho jsou vy izov ny do 15 dn a pravidelnè dod vky jsou zahajov ny od nejbliûöì Ë stky po ovï enì hrady p edplatnèho, nebo jeho z lohy.» stky vyölè v dobï od zaevidov nì p edplatnèho do jeho hrady jsou doposìl ny jednor zovï. ZmÏny adres a poëtu odebìran ch v tisk jsou prov dïny do 15 dn. Lh ta pro uplatnïnì reklamacì je stanovena na 15 dn od data rozesl nì, po tèto lh tï jsou reklamace vy izov ny jako bïûnè objedn vky za hradu. V pìsemnèm styku vûdy uv dïjte I»O (pr vnick osoba) a kmenovè ËÌslo p edplatitele. Pod - v nì novinov ch z silek povoleno ÿpp Praha. ISSN