Ochrana osobních údajů a AML 10. - 12. 4. 2018 Praha conforum Konferenceseminare.cz Ochrana osobních údajů a AML obsah Základní právní rámec Základní podmínky zpracování osobních údajů Výjimky z pravidel dle zákona o ochraně osobních údajů z hlediska AML Předávání osobních údajů do zahraničí z hlediska účelu AML Sdílení osobních údajů mezi bankami z hlediska AML společné databáze Souhlas se zpracováním osobních údajů z hlediska AML Informace o zpracování osobních údajů z hlediska AML 1
Současný právní rámec zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu zákon č. 254/2008 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu zákon č. 21/1992 Sb., o bankách zákon č. 273/2008 Sb., o policii ČR Směrnice Evropského parlamentu a Rady 2005/60/ES o předcházení zneužití finančního systému k praní peněz a financování terorismu Směrnice Evropského parlamentu a Rady 95/46/ES o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů Nový právní rámec Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 O ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) Směrnice Evropského parlamentu a Rady (EU) 2016/60 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volné pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV 2
Právo na ochranu dat a právo na soukromí Čl. 12 Všeobecná deklarace lidských práv a svobod Nikdo nesmí být vystaven svévolnému zasahování do soukromého života, do rodiny, domova nebo korespondence, ani útokům na svou čest a pověst. Každý má právo na zákonnou ochranu proti takovým zásahům nebo útokům. Čl. 10 Listiny základních práv a svobod (1) Každý má právo, aby byla zachována jeho lidská důstojnost, osobní čest, dobrá pověst a chráněno jeho jméno. (2) Každý má právo na ochranu před neoprávněným zasahováním do soukromého a rodinného života. (3) Každý má právo na ochranu před neoprávněným shromažďováním, zveřejňováním nebo jiným zneužíváním údajů o své osobě. Čl. 4 Listiny základních práv a svobod (1) Povinnosti mohou být ukládány toliko na základě zákona a v jeho mezích a jen při zachování základních práv a svobod. (2) Meze základních práv a svobod mohou být za podmínek stanovených listinou základních práv a svobod upraveny pouze zákonem. Základní podmínky zpracování osobních údajů Zpracování osobních údajů: je prokazatelně nutné pro řešení konkrétního problému je prokazatelně vhodné k vyřešení daného problému je proporcionální vůči bezpečnostnímu přínosu zasahuje do soukromí prokazatelně méně než jiné možnosti přijatá opatření musí být pravidelně revidována 3
Zásady ochrany osobních údajů Zákonnost, korektnost a transparentnost ve vztahu k subjektu údajů Účelové omezení Minimalizace údajů Přesnost Omezení uložení Integrita důvěrnosti Odpovědnost za zpracování Rozšířené zásady ochrany osobních údajů Právo přenositelnosti osobních údajů Větší povinnosti při zpracování osobních údajů (správci i zpracovatelé) Přístup založený na riziku zpracování odpovědnost Zvýšení ochrany subjektu údajů Celoevropský dosah a sjednocení Vymahatelnost dodržování povinnosti Vymahatelnost práva subjektu údajů Nezávislý dozor 4
Základní změny právní úpravy ochrany osobních údajů Pověřenec Povinnost nahlášení případů porušení zabezpečení osobních údajů příslušnému úřadu Přenositelnost dat Posouzení vlivu Záznamy o zpracování Předání záznamů Zrušení registrace, povolovací řízení předávání osobních údajů do zahraničí Přestupek Výše pokuty Práva subjektu údajů Právo na přístup k osobním údajům Právo na informace poskytované správcem (zpracovatelem osobních údajů) Právo na výmaz (právo na zapomenutí být zapomenut) Právo na omezení zpracování (likvidace osobních údajů) Právo na omezení zpracování osobních údajů (doba, likvidace) Právo vznést námitku (oprava, likvidace) Právo na přenositelnost osobních údajů Právo nebýt předmětem automatizovaného rozhodování 5
základní pojmy osobní údaj, citlivý údaj, subjekt údajů shromažďování, zpracování, blokování, likvidace správce, zpracovatel, příjemce, třetí osoby účel, prostředky, doba uchovávání, nezbytnost rozsahu, otevřené zpracování, sdružování souhlas, informace přístup k informacím neoprávněný nebo nahodilý přístup obecná povinnost mlčenlivosti oznamovací povinnost, předávání do zahraničí likvidace osobnostní práva AML - výjimky Právní titul Předávání osobních údajů do zahraničí Sdílení osobních údajů v rámci skupiny Společné databáze Informační povinnost KOPÍROVÁNÍ dokumentů, dokladů -???!!!??? 6
Výjimky z obecných pravidel dle zákona o ochraně osobních údajů z hlediska AML 3 odst. 6 zákona č. 101/2000 Sb. ustanovení 5 odst. 1 a 11 a 12 se nepoužijí pro zpracování osobních údajů nezbytných pro plnění povinností správce stanovených zvláštními zákony pro zajištění: - písm. d) předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů - písm. e) významného hospodářského zájmu ČR nebo EU - písm. g) výkonu kontroly, dozoru, dohledu a regulace spojených s výkonem veřejné moci 11 odst. 3 písm. b) zákona č. 101/2000 Sb. plnění informační povinnosti se neuplatní, ukládá-li správci zpracování osobních údajů zvláštní zákon nebo je takových údajů třeba k uplatnění práv a povinností vyplývajících ze zvláštního zákona Výjimky z obecných pravidel ochrany osobních údajů v zákoně 253/2008 Sb. 4 odst. 5 - politicky exponovaná osoba ( 9 písm. e) zák. č. 101/2000 Sb.) 5 identifikační údaje, všechna jména a příjmení, rodné číslo, a nebylo-li přiděleno, datum narození, dále místo narození, pohlaví, trvalý nebo jiný pobyt a státní občanství ( 5 odst. 1 písm. d) zák. 101/2000 Sb.) 16 doba uchovávání osobních údajů povinnou osobou ( 5 odst. 1 písm. e) zák. č. 101/2000 Sb.) 17 spolupráce při uchování údajů ( 5 odst. 1 písm. h) a 13 odst. 1 zák. 101/2000 Sb. ) 24 informační povinnost ( 13 odst. 1 zák. č. 101/2000 Sb.) 7
Výjimky z obecných pravidel ochrany osobních údajů v zákoně č. 253/2008 Sb. 31 odst. 1 - oprávnění sdružování osobních údajů shromážděných k rozdílným účelům ( 5 odst. 1 písm. h) zákona č. 101/2000 Sb.) 31 odst. 2 MF neposkytuje dotčené osobě zprávu o informacích, které jsou o ní uchovávány v informačním systému vedeném dle tohoto zákona ( 12 a 21 zákona č. 101/2000 Sb.) 31 odst. 3 doba uchovávání informací MF ( 5 odst. 1 písm. e) zákona č. 101/2000 Sb.) 33 mezinárodní spolupráce předávání a získávání údajů ( 3 odst. 6 a 13 odst. 1 zákona č. 101/2000 Sb.) 38 mlčenlivost ( 15 zákona č. 101/2000 Sb.) 39 odst. 1 písm. j) zákona č. 253/2008 Sb. následné sdělení o šetření dle zákona ( 12 a 21 zákona č. 101/2000 Sb.) Sdílení informací mezi bankami z hlediska AML společné databáze 38 odst. 6 zákona č. 21/1992 Sb. prodlení klienta o více jak 60 dnů oprávnění banky předat informaci 38a odst. 1 zákona č. 21/1992 Sb. v rámci plnění povinností postupovat při výkonu své činnosti obezřetně se banky a pobočky zahraničních bank mohou vzájemně informovat o bankovním spojení, identifikačních údajích o majitelích účtů a o záležitostech, které vypovídají o bonitě a důvěryhodnosti jejich klientů, a to prostřednictvím právnické osoby, která není bankou (BRKI) zákon č. 253/2008 Sb. platební styk a obchodní vztah, převzetí identifikace, spolupráce při uchovávání údajů Klient: osoba, které banka poskytuje své služby na základě smluvního vztahu, osoba, která s bankou jedná o uzavření smlouvy o poskytování služeb 8
Sdílení nebankovních informací z hlediska AML společné databáze Důvod účel Způsob forma Právní titul 5 odst. 2 písm. e) zákona č. 101/2000 Sb., pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby, takové zpracování osobních údajů však nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života. 9 zákona č. 145/2010 Sb., o spotřebitelském úvěru, posouzení schopnosti spotřebitele splácet spotřebitelský úvěr 20z zákona č. 634/1992 o ochraně spotřebitele informační databáze o bonitě a důvěryhodnosti spotřebitele Děkuji za pozornost, prosím Vaše dotazy. Michal Jelínek 9