VÃSTNÕK ÿadu PRO OCHRANU OSOBNÕCH DAJŸ 2002» stka 19 4. z Ì 2002 Cena 70 KË OBSAH vod............................................................ 1558 I. Registrace AbecednÌ seznam zaregistrovan ch subjekt v obdobì od 4. 7. 2002 do 22. 8. 2002..................................................... 1559 P ehled povolen ch zpracov nì osobnìch daj zaregistrovan ch adem v obdobì od 4. 7. 2002 do 22. 8. 2002.......................... 1562 P ehled registracì zruöen ch v obdobì od 4. 7. 2002 do 22. 8. 2002.......... 1586 II. Stanoviska adu Stanovisko Ë. 1/2002: Zpracov nì osobnìch daj v souvislosti se zajiöùov nìm zdravotnì pèëe...... 1587 III. SdÏlenÌ adu DoporuËenÌ Ë. R (97) 5 V boru ministr Ëlensk m st t m o ochranï zdravotnìch daj........................................ 1589 Elektronick podpis Poûadavky na celkovou bezpeënostnì politiku a systèmovou bezpeënostnì politiku.................................. 1595 Poûadavky na kryptografickè funkce................................. 1595 OvÏ enì bezpeënosti informaënìho systèmu pro certifikaënì sluûby z hlediska poûadavk ß 6 pìsm. c) vyhl öky Ë. 366/2001 Sb........................ 1595 UsnesenÌ stavnìho soudu......................................... 1598
Strana 1558 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 VOD V devaten ctè Ë stce VÏstnÌku je publikov n p ehled povolen ch zpracov nì osobnìch daj v obdobì od 4. 7. 2002 do 22. 8. 2002 a rovnïû p ehled zruöen ch registracì v tomto obdobì. Ve Stanovisku Ë. 1/2002 se ad vyslovuje k problematice zpracov nì osobnìch daj v souvislosti se zajiöùov nìm zdravotnì pèëe. Zab v se vztahem z kona o ochranï osobnìch daj jakoûto obecn m pr vnìm p edpisem a zvl ötnìmi pr vnìmi p edpisy, z nichû z kladnìm je z kon o pèëi o zdravì lidu. D le pojedn v o pr vu subjektu daj na informace vedenè o jeho osobï ve zdravotnickè dokumentaci a o problematice zpracov v nì osobnìch daj v souvislosti s prov dïnìm klinickèho hodnocenì a postmarketingovèho sledov nì lèëiv. V dalöìm z publikovan ch doporuëenì Rady Evropy ñ Ë. R (97) 5, o ochranï zdravotnìch daj, se lze sezn mit s obecn mi z sadami pro zpracov nì osobnìch daj v tèto oblasti. V Ë sti vïnovanè elektronickèmu podpisu up esúujeme poûadavky adu, kterè byly publikov ny ve VÏstnÌku Ë. 12/2001, a zve ejúujeme dokument, kter je v kladem vyhl öky Ë. 366/2001 Sb. z hlediska ovï ov nì bezpeënosti pouûìv nì informaënìho systèmu pro certifikaënì sluûby a zajiötïnì dostateënè bezpeënosti postup, kterè tento systèm podporujì. Vzhledem k pomïrnï Ëast m dotaz m ve ejnosti na v voj soudnìho sporu mezi adem pro ochranu osobnìch daj a»esk m statistick m adem, jehoû p edmïtem je stanovenì rozsahu daj shromaû- Ôovan ch a d le zpracov van ch p i sëìt nì lidu, dom a byt v roce 2001 a likvidace dvou daj zpracov van ch nad r mec z kona Ë.158/1999 Sb., zve ejúujeme usnesenì stavnìho soudu v tomto sporu.
VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1559 ADAMCOVÁ HELENA 00016724 ALFA FINANCE S.R.O. 00016496 ASKLEPIADÉ, S.R.O. 00016633 ASOCIACE PĚT P V ČR 00016709 ASOCIACE RODIČŮ A PŘÁTEL ZDRAVOTNĚ POSTIŽENÝCH DĚTÍ V ČR,KLUB ROSNIČKY 00016550 ASOCIACE RODIČŮ A PŘÁTEL ZDRAVOTNĚ POSTIŽENÝCH DĚTÍ V ČR-KLUB HAVLÍČKŮV BROD 00016759 ATEXINGEROVÁ DANA 00016544 AUTO HOLÝ S.R.O. 00008190 AUTO SAEL,S.R.O. 00016540 AVEMTO S.R.O. 00016511 BAČA JIŘÍ 00016636 BARVY TEBAS S.R.O. 00016705 BAUMAX ČR A.S. 00016804 BECARIO,SDRUŽENÍ MIRKA TOPOLÁNKA PRO ROZVOJ VZDĚLANOSTI 00016771 BEDY A.S. 00016505 BENEFICIAL FINANCE A.S. 00016531 BĚTÍKOVÁ JITKA, 25.06.1974 00016801 BIMKA JAROSLAV, 27.03.1943 00016798 BIRNBAUMOVÁ JARMILA, 19.02.1970 00016517 BLAHUTOVÁ DANA BC. 00016703 BRATRSKÁ ŠKOLA CÍRKEVNÍ ZÁKLADNÍ ŠKOLA 00016528 BRAVENÝ TOMÁŠ ING. 00016524 BŘEZÁK KAREL 00016510 BŘEZINA LUBOMÍR, 23.04.1959 00016711 BYTOVÉ DRUŽSTVO MALEŠICKÁ 4-10 00016688 CANDRA MIROSLAV MGR. 00016491 COLOSSEUM,A.S. 00016649 COMENIUS,OBČANSKÉ SDRUŽENÍ 00016790 CZ.BAT S.R.O. 00016773 ČEČRLOVÁ JANA 00016532 ČEPRO,A.S. 00016737 ČERNÁ DITA 00016562 ČESKÝ TELECOM, A.S. 00001949 ČESKÝ VÝBOR PRO UNICEF 00016669 DAPAMED,A.S. 00016830 DLOUHÁ IVANA MGR. 00016552 DLOUHÝ JAROSLAV 00016554 DOLEŽELOVÁ MILADA 00016728 DROBEČKOVÁ VĚRA, 26.02.1971 00016673 DUEL SERVICES EUROPE A.S. 00016699 DYS-CENTRUM 00016570 ED. HAAS CZ S.R.O. 00016729 EKOLAK S. R. O. 00016668 ENVINET A.S. 00016876 EURORESTA PRAHA S. R. O. 00016631 EUROTEL PRAHA,SPOL. S R.O. 00001302 FAMKO SPOL.S R.O. 00016696 FANTA JIŘÍ, 11.12.1943 00016741 FERONA,A.S. 00016569 FITMIN A.S. 00016629 FRANFINANCE CZECH REPUBLIC S.R.O. 00016461 FRANTOVÁ BLANKA, 13.11.1937 00016689 FRNKOVÁ SOŇA DIS., 24.01.1978 00016767 FRÜHAUF PAVEL 00016708 GASTRO-ŽOFÍN S.R.O. 00016529 GENERAL ELECTRIC INTERNATIONAL, INC. 00016746 I. REGISTRACE AbecednÌ seznam zaregistrovan ch subjekt v obdobì od 4. 7. 2002 do 22. 8. 2002 Identifikace Č. reg. Identifikace Č. reg. GERYCHOVÁ ALENA, 14.04.1938 00016831 GRAZOVÁ ELIŠKA 00016835 GRÉZL JAN 00016733 GRÉZLOVÁ SYLVA 00016734 H 2 PLUS SPOL. S R.O. 00016714 HABARTA PAVEL - POHŘEBNÍ SLUŽBY 00016764 HANZLÍK MIROSLAV 00016848 HANZLÍKOVÁ ZLATUŠE ING. 00016847 HAROKOVÁ RŮŽENA, 06.02.1936 00016693 HAVLÍKOVÁ DANA, 28.10.1965 00016777 HERMANOVÁ JANA, 24.07.1956 00016778 HLAVINKOVÁ LENKA 00016852 HOCHMAL LUBOŠ, 07.07.1970 00016770 HOLVER STAR,S.R.O. 00016564 HONEBNÍ SPOLEČENSTVO HANUŠOVICE 00016849 HOŠŤÁK JAN 00016781 HOŠŤÁKOVÁ VĚRA 00016782 HRABÁKOVÁ JANA ING., 29.10.1940 00016507 HRANČÍK MIROSLAV, 20.01.1963 00016837 HRDLIČKOVÁ MILENA, 23.08.1977 00016553 HUTNICKÁ ZAMĚSTNANECKÁ POJIŠŤOVNA 00004062 CHARVÁTOVÁ JANA 00016726 INTEGRA CENTRUM S.R.O. 00016513 INTERBIS COMMUNICATIONS S.R.O. 00016750 INTERBIS TECHNOLOGIES S.R.O. 00016751 JANELE JAN, 18.10.1956 00016742 KAHÁNEK BOHUSLAV ING. 00016520 KAHÁNEK IGOR 00016519 KALINOVÁ DANUŠE, 21.02.1967 00016509 KAŠPAR JIŘÍ ING. 00016784 KELEMEN S. R. O. 00016588 KOBILÁK ZDENĚK 00016608 KOMERČNÍ BANKA, A.S. 00007256 KOROTVIČKA MIROSLAV, 11.11.1966 00016753 KORTUS PETR ING., 02.06.1967 00016609 KOSTŘICA JIŘÍ MVDR. 00016869 KOTMELOVÁ JANA 00016492 KOTVA NEMOVITOSTI,A.S. 00016504 KOUBA JIŘÍ ING. 00016825 KOVOPOL RT S.R.O. 00016551 KRÁLOVÁ MAGDALENA ING. 00016589 KRÁLOVÁ MILADA, 08.01.1958 00016695 KRAUSOVÁ JIŘINA, 29.06.1964 00016639 KROPÁČOVÁ JANA ING., 25.07.1941 00016568 KUKAČKOVÁ JITKA ING. 00008103 KULÍŠEK JAROSLAV 00016763 KULTURNÍ KLUB URČICE 00016756 KUTYPOVÁ JANA 00016787 LANGFELLNER ROMAN ING. 00016707 LANGROVÁ EVA, 14.03.1954 00016648 LEDECKÁ LUDMILA 00016500 LEGRAND S.R.O. 00016690 LICHTWER CONSULT CZECH S.R.O. 00016861 M.C.TRITON,SPOL. S R.O. 00016691 MADĚRYČOVÁ ANNA 00016846 MARCUS EVANS (CR) LIMITED-ORGANIZAČNÍ SLOŽKA 00016795 MARIÁNKOVÁ LUDMILA, 21.03.1955 00016590 MARKOVÁ MARIE, 29.02.1944 00016527 MARSH,S.R.O. 00016864
Strana 1560 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Identifikace Č. reg. Identifikace Č. reg. MBG CZECH, A.S. 00016592 MĚSTO BEČOV NAD TEPLOU 00016719 MĚSTO GOLČŮV JENÍKOV 00016844 MĚSTO KORYČANY 00016749 MĚSTO KOŽLANY 00016858 MĚSTO KRALOVICE 00016799 MĚSTO ROKYTNICE NAD JIZEROU 00004189 MĚSTO RYCHNOV U JABLONCE NAD NISOU 00016740 MĚSTO ŘEVNICE 00016634 MĚSTO VARNSDORF MĚSTSKÁ POLICIE 00016548 MĚSTO ZÁSMUKY 00016535 MĚSTSKÁ ČÁST PRAHA - ÚJEZD NAD LESY 00013143 MĚSTSKÉ KULTURNÍ STŘEDISKO 00016761 MĚSTSKÉ KULTURNÍ STŘEDISKO KONICE 00016755 MĚSTSKÉ MUZEUM A GALERIE LOMNICE NAD POPELKOU 00016523 MINISTERSTVO OBRANY 00000717 MINISTERSTVO ŠKOLSTVÍ, MLÁDEŽE A TĚLOVÝCHOVY ČESKÉ REPUBLIKY 00016557 MOROVÁ MARTINA 00016834 MOSCHOVÁ LENKA 00016555 MT KLIENT SERVIS S.R.O. 00016494 MUDRÁ RADKA 00016542 NAVRÁTIL MIROSLAV, 18.11.1930 00016591 NAVRÁTILOVÁ MARIE, 02.12.1933 00016829 NAVRÁTILOVÁ RADOSLAVA, 21.05.1950 00016797 NORTH AMERICAN PICTURES II S.R.O. 00016857 NORTH AMERICAN PICTURES S.R.O. 00016856 NOVÁK MILOSLAV BC., 20.02.1974 00016739 NOVÁKOVÁ ALENA MGR., 29.08.1954 00016723 NOVÁKOVÁ JAROSLAVA 00016769 NOVO NORDISK S.R.O. 00008865 OBEC BOHY 00016794 OBEC BRODEK U KONICE 00016630 OBEC BRODEK U PROSTĚJOVA 00016871 OBEC BŘASY 00016722 OBEC BUKVICE 00016706 OBEC CITICE 00016851 OBEC ČEHOVICE 00016872 OBEC ČECHY POD KOSÍŘEM 00016867 OBEC ČERNÍKOVICE 00016775 OBEC ČERVENÁ TŘEMEŠNÁ 00016875 OBEC DOLNÍ HRADIŠTĚ 00016765 OBEC DOLNÍ NIVY 00016842 OBEC DOUBRAVA 00016774 OBEC HEJNÁ 00016866 OBEC HLUŠICE 00010091 OBEC HORNÍ JELENÍ 00016526 OBEC HUMBURKY 00016704 OBEC HUNTÍŘOV 00016828 OBEC CHLUM U TŘEBONĚ 00016537 OBEC CHOTEČ 00016833 OBEC CHYŠE 00016495 OBEC JINDŘICHOV 00016715 OBEC JINDŘICHOVICE 00016840 OBEC KLENOVICE NA HANÉ 00016738 OBEC KOČÍN 00016796 OBEC KOPIDLO 00016772 OBEC KOZOJEDY 00016788 OBEC KRAJKOVÁ 00016873 OBEC KRALICE NA HANÉ 00016744 OBEC KRÁSNÉ ÚDOLÍ 00016870 OBEC KRÁSNO 00016860 OBEC KVASICE 00016854 OBEC LAŠKOV 00016757 OBEC LIBOUCHEC 00016731 OBEC MÍROVÁ 00016499 OBEC MORKOVICE - SLÍŽANY 00016502 OBEC MYSLEJOVICE 00016853 OBEC OCHOZ 00016826 OBEC PARTUTOVICE 00016503 OBEC PODŮLŠÍ 00016843 OBEC POTŮČKY 00016516 OBEC PŠOV 00016768 OBEC RAŠKOVICE 00016725 OBEC ROHLE 00016522 OBEC ROZSTÁNÍ 00016760 OBEC RUDÍKOV 00016533 OBEC SADOV 00016701 OBEC SAMŠINA 00016713 OBEC SEDLEC 00016785 OBEC SLAVHOSTICE 00016800 OBEC SLAVIČKY 00016836 OBEC STANOVICE 00016610 OBEC STAŘEČ 00016525 OBEC STŘÍLKY 00016850 OBEC SUCHDOL 00016735 OBEC ŠTĚDRÁ 00016650 OBEC TEPLICE NAD BEČVOU 00016530 OBEC TŘTĚNICE 00016868 OBEC UHERČICE 00016565 OBEC UHŘICE 00016637 OBEC ÚSTÍ 00016534 OBEC ÚTVINA 00016498 OBEC VELETOV 00016762 OBEC VELKÝ BOR 00016720 OBEC VELKÝ ÚJEZD 00016747 OBEC VÍCEMĚŘICE 00016838 OBEC VINTÍŘOV 00016859 OBEC VOJKOVICE 00016497 OBEC VŘESOVÁ 00016839 OBEC VÝROV 00016786 OBEC VYSOKÁ LIBYNĚ 00016841 OBVODNÍ SOUD PRO PRAHU 10 00016508 OLYMP 2002 A.S. 00016862 OPPENBERG SECURITIES,A.S. 00016802 OTYCHOVÁ VLASTA MGR. 00016514 OULEHLOVÁ JANA ING., 23.07.1973 00016545 PÁCHA JAROSLAV 00016632 PALEČEK KAREL ING. 00016558 PATREM TRADING LIMITED CZ S.R.O. 00016780 PAVELKA MARTIN 00016670 PAVELKOVÁ JANA 00016671 PAVELKOVÁ JAROSLAVA, 02.02.1976 00016672 PERGL KAMIL, 12.08.1958 00016549 PERSONAL AGENCY V.O.S. 00016874 PLANNING AND DESIGN CONSULTANTS S. R. O. 00016702 PLÍŠEK MILOSLAV 00016827 PNT BOHEMIA S. R. O. 00016501 PODRABSKÝ RADOMÍR JUDR. 00016694 POPPOVÁ AGÁTA 00016561 POUROVÁ JANA, 23.04.1961 00016566 PRAGONET,A.S. 00016779 PRAGUE INTERNATIONAL MARATHON SPOL. S R.O. 00016855 PRAŽÁK JAN ING., 19.07.1975 00016712 PRINZOVÁ LUCIE, 19.01.1979 00016783 PROBO TRANS BEROUN SPOL. S R.O. 00016721 PRONIX S. R. O. 00016789 RAMI CZ S.R.O. 00016803 RENAULT ČESKÁ REPUBLIKA,A.S. 00006284 REPUBLIKOVÉ CENTRUM VZDĚLÁVÁNÍ S.R.O. 00016640 RYBECKÁ DAGMAR, 27.03.1951 00016539 RYŠAVÝ MIROSLAV ING, 23.07.1945 00016805 ŘIČÁNKOVÁ ALENA ING. 00016506 ŘÍZENÍ LETOVÉHO PROVOZU ČESKÉ REPUBLIKY S.P. 00008467
VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1561 Identifikace Č. reg. Identifikace Č. reg. S-CARE S.R.O. 00016791 SDRUŽENÍ PRAŽSKÝCH PODNIKATELŮ 00016697 SEDLÁČKOVÁ MIROSLAVA, 03.04.1953 00016754 SEMANOVÁ TERÉZIA 00016758 SERBA KAREL 00016792 SKLOSTROJ TURNOV CZ,S.R.O. 00016776 SOUKALOVÁ IVETA, 19.03.1970 00016521 SPOLEČENSTVÍ K HALTÝŘI 689 00016717 SPOLEČENSTVÍ VLASTNÍKŮ JEDNOTEK DOMU Č.P. 690, K.Ú TROJA,V PRAZE 8 00016718 SPOLEČENSTVÍ VLASTNÍKŮ JEDNOTEK VŘESOVÁ 685 00016716 SPORTOVNĚ STŘELECKÝ KLUB ČD-LOKOMOTIVNÍ DEPO JIHLAVA 00016710 STÁTNÍ FOND ŽIVOTNÍHO PROSTŘEDÍ ČR 00005695 STAVEBNÍ BYTOVÉ DRUŽSTVO AVIA PRAHA 00016865 STOWASSEROVÁ PETRA 00016543 SÜSSENBECK JAN, 13.01.1975 00016556 SVOBODA JIŘÍ ING. 00016748 SYKOTRANS,S.R.O. 00016766 ŠAŠEK STANISLAV 00016518 ŠEBESTOVÁ JANA JUDR. 00016515 ŠLAPÁKOVÁ VĚRA 00016736 ŠMÍDEK JAROMÍR 00016745 ŠOLTA JOSEF 00016727 ŠPIDLA DATA PROCESSING,S.R.O. 00016567 ŠTĚPÁNOVÁ PETRA 00013641 ŠTĚRBOVÁ MARIE 00016559 TAPTIČ IVAN 00016493 T-CENTRUM.CZ,A.S. 00016752 TECHNICKÉ SLUŽBY VM S.R.O. 00016538 TICHÁ LENKA 00016560 TRAVEL SPORT SPOL. S R.O. 00016692 TUČEK JIŘÍ 00016845 TUROŇ JAROSLAV, 08.02.1951 00016635 TYCO ELECTRONICS CZECH S.R.O. 00016541 URBAN MICHAL, 25.03.1981 00016628 ÚSTECKÝ KRAJ 00001603 VADANA,S.R.O. 00016512 VAĎURA PAVEL 00016793 VETEŠNÍK PAVEL 00016832 VIK LUBOMÍR, 11.03.1953 00016638 VÍTKOVICE ARÉNA,A.S. 00016730 VRLA PETR 00016651 VYTISKOVÁ EVA, 06.02.1956 00016700 VÝZKUMNÝ ÚSTAV PRO CHOV SKOTU,S.R.O. 00016563 WIESNEROVÁ ALENA, 16.03.1956 00016571 WINDOR S.R.O. 00016863 ZÁKLADNÍ UMĚLECKÁ ŠKOLA,LUHAČOVICE, OKRES ZLÍN 00016732 ZELINKA VLADIMÍR ING., 21.05.1951 00016536 ŽÁKOVSKÁ ALENA, 04.08.1953 00016698 ŽOHOVÁ LENKA 00016743
Strana 1586 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 P ehled registracì zruöen ch v obdobì od 4. 7. 2002 do 22. 8. 2002 Číslo Datum registrace Subjekt zrušení 00000301/001 CMS SPOL. S R. O. 2.8.2002 00000800/001 KRÁL ZDENĚK 16.7.2002 00001302/001 EUROTEL PRAHA,SPOL. S R.O. 22.7.2002 00003099/001 KOPECKÁ JARMILA 29.7.2002
VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1587 II. STANOVISKA ÿadu STANOVISKO Ë. 1/2002 Srpen 2002 Zpracov nì osobnìch daj v souvislosti se zajiöùov nìm zdravotnì pèëe Problematika zpracov nì osobnìch daj v souvislosti se zajiöùov nìm zdravotnì pèëe je v z konï Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, ve znïnì pozdïjöìch p edpis (d le jen Ñz kon o ochranï osobnìch daj ì), upravena v nïkolika smïrech. OsobnÌ daj vypovìdajìcì o zdravotnìm stavu pat Ì mezi citlivè osobnì daje subjektu daj a jeho zpracov nì se ÌdÌ podmìnkami upraven mi zejmèna v ß 9 z kona o ochranï osobnìch daj. V citovanèm ustanovenì z kon o ochranï osobnìch daj oëek v, ûe ke zpracov v nì citliv ch osobnìch daj spr vcem nebo zpracovatelem m ûe doch zet za podmìnky, ûe subjekt daj dal ke zpracov nì v slovn souhlas. Souhlas subjektu daj musì b t d n pìsemnï, podeps n subjektem daj a musì z nïho b t z ejmè, k jak m daj m je d v n, jakèmu spr vci daj, k jakèmu Ëelu, na jakè obdobì a kdo jej poskytuje. Souhlas m ûe subjekt daj kdykoliv odvolat. Spr vce je povinen p edem subjekt daj o jeho pr vech pouëit. Tento souhlas musì spr vce uschovat po dobu zpracov nì osobnìch daj, k jejichû zpracov nì byl souhlas d n, ke zpracov v nì citlivèho osobnìho daje o zdravotnìm stavu m ûe d le doch zet v p ÌpadÏ, ûe zpracov v nì je nezbytnè v z jmu zachov nì ûivota nebo zdravì subjektu daj nebo jinè osoby nebo odvr cenì bezprost ednìho z vaûnèho nebezpeëì hrozìcìho jejich majetku, pokud nenì moûno souhlas subjektu daj zìskat zejmèna z d vod fyzickè, duöevnì Ëi pr vnì nezp sobilosti, v p ÌpadÏ, ûe je subjekt daj nezvïstn nebo z jin ch podobn ch d vod. Spr vce musì ukonëit zpracov nì daj, jakmile pominou uvedenè d vody, a daje musì zlikvidovat, ledaûe by subjekt daj dal k dalöìmu zpracov nì souhlas. V znamn m ustanovenìm z kona o ochranï osobnìch daj je ß 9 pìsm. c), podle nïhoû lze zpracov vat osobnì daj vypovìdajìcì o zdravotnìm stavu subjektu daj v p ÌpadÏ, ûe jde o poskytov nì zdravotnì pèëe, jakoû i jinè posuzov - nì zdravotnìho stavu podle zvl ötnìho pr vnìho p edpisu, zejmèna pro Ëely soci lnìho zabezpeëenì nebo je tak stanoveno zvl ötnìm z konem. Z kon o ochranï osobnìch daj je tedy obecn m pr vnìm p edpisem, kter souëasnï umoûúuje, aby zvl ötnì pr vnì p edpis (z kon) upravil zvl ötnì postupy, pr va nebo povinnosti osob z ËastnÏn ch na zpracov v nì citliv ch osobnìch daj. Z kladnìm z tïchto zvl ötnìch p edpis je z kon Ë. 20/1966 Sb., o pèëi o zdravì lidu, ve znïnì pozdïjöìch p edpis (d le jen Ñz kon o pèëi o zdravì liduì). V Ë sti p tè tohoto zvl ötnìho z kona se upravuje ÑZpracov nì osobnìch daj souvisejìcìch se zajiöùov nìm zdravotnì pèëeì (ß 67a aû ß 67d). Zpracov nìm osobnìch daj podle tohoto z kona se rozumì zpracov nì osobnìch daj p i vedenì zdravotnickè dokumentace a dalöì nakl d nì s nì a zpracov - nì osobnìch daj v N rodnìm zdravotnickèm informaënìm systèmu (d le jen ÑNZISì). To je velmi d leûitè ustanovenì, kterè bylo do z kona o pèëi o zdravì lidu doplnïno jeho novelou Ë. 260/2001 Sb. Do tè doby byla povinnost vèst dokumentaci zakotvena v slovnï (expresis verbis) v z konï Ë.160/1992 Sb., o zdravotnì pèëi v nest tnìch zdravotnick ch za ÌzenÌch, ve znïnì pozdïjöìch p edpis (ß 5 odst. 2 pìsm. d/ z kona) (viz stanovisko OO Ë. 1/2000). NynÌ jsou podle ß 67b odst. 1 z kona o pèëi o zdravì lidu vöechna zdravotnick za ÌzenÌ povinna vèst zdravotnickou dokumentaci v rozsahu, kter je obsahem ß 67b) odst. 2 aû 4 z kona o pèëi o zdravì lidu. OstatnÌ pr va a povinnosti p i zpracov nì osobnìch daj souvisejìcìch se zajiöùov nìm zdravotnì pèëe se podle ß 67b odst. 9 ÌdÌ zvl ötnìm z konem, kter m je z kon o ochranï osobnìch daj. Pokud jde o pr vo subjektu daj na informace o zpracov van ch osobnìch dajìch, ÌdÌ se podmìnky p Ìstupu k zpracov van m osobnìm daj m nejen z konem o ochranï osobnìch daj, ale p edevöìm z konem o pèëi o zdravì lidu, a to zejmèna proto, ûe podle ß 67b odst. 12 m subjekt daj (pacient) pr vo na poskytnutì veöker ch informacì shrom ûdïn ch ve zdravotnickè dokumentaci vedenè o jeho osobï a v jin ch z pisech, kterè se vztahujì k jeho zdravotnìmu stavu; pacient se z informacì, kterè jsou mu sdïleny o jeho zdravotnìm stavu, nesmì dozvïdït informace o t etì osobï. Za osoby mladöì 18 let nebo osoby zbavenè zp sobilosti k pr vnìm kon m majì pr vo na informace podle vïty prvè jejich z konnì z stupci. Pr vo subjektu daj na informace podle z kona o ochranï osobnìch daj b v Ëast m p edmïtem diskuse v souvislosti s eöenìm ot zek, jejichû obsahem je spor, zda si lèka smì nechat pacientem zaplatit za v pis ze zdravotnickè dokumentace.»esk lèka sk komora, stejnï jako Vöeobecn zdravotnì pojiöùovna v tèto souvislosti vyj d ily n zor, ûe za tuto Ëinnost lze û dat hradu pacientem, Svaz pacient byl naopak n zoru opaënèho a odvol val se p itom na ustanovenì ß 12 z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, ve znïnì pozdïjöìch p edpis (d le jen Ñz kon o ochranï osobnìch daj ì). Podle n zoru adu pro ochranu osobnìch daj se ani jedna ze stran sporu nezab vala z kladnì ot zkou, kterou je nezbytnè zodpovïdït, a to ot zkou, co Ñv pis ze zdravotnickè dokumentaceì jako dokument o zdravotnìm stavu pacienta vlastnï obsahuje a jak je jeho pr vnì prava. Z tohoto d vodu je vyjad ovan vztah ustanovenì ß 12 z kona
Strana 1588 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 o ochranï osobnìch daj, jehoû obsahem je povinnost spr vce (zdravotnickèho za ÌzenÌ) jednou za kalend nì rok bezplatnï subjektu daj (pacientovi) na z kladï pìsemnè û dosti poskytnout informace o osobnìch dajìch o nïm zpracov van ch a ustanovenì zvl ötnìch pr vnìch p edpis obsahujìcìch pravu v pisu ze zdravotnì dokumentace nespr vn a nep esn. ad pro ochranu osobnìch daj se domnìv, ûe z kladnìm v chodiskem pro posouzenì tèto z leûitosti je ß 11 z kona o pèëi o zdravì lidu, jehoû obsahem je poskytov nì zdravotnì pèëe (ß 11), jejìû nedìlnou souë stì je posudkov Ëinnost (ß 21). I kdyû se v z konï o pèëi o zdravì lidu pojem Ñv pis ze zdravotnì dokumentaceì nevyskytuje, je existence tohoto dokumentu jiû obsahem navazujìcìch nebo prov dïcìch pr vnìch p edpis, kterè se zejmèna zab vajì posuzov nìm zdravotnì zp sobilosti (nap. z kon Ë. 218/1999 Sb., brann z kon, z kon Ë. 361/2000 Sb., o provozu na pozemnìch komunikacìch a o zmïn ch nïkter ch z kon, vyhl öka ministerstva zdravotnictvì Ë. 127/1996 Sb., vyhl öka ministerstva vnitra Ë. 324/2001 Sb., apod.). V p ÌpadÏ vykazov nì zdravotnì pèëe podle seznamu zdravotnìch v kon s bodov mi hodnotami (MetodickÈ opat enì MZ Ë. POJ 2773/5/95) se v pis ze zdravotnì dokumentace povaûuje za administrativnì kon praktickèho lèka- e, pop. registrujìcìho lèka e, kter je prov dïn nap. pro jinè zdravotnickè pracoviötï nebo pro novï registrujìcìho lèka e pro zajiötïnì n vaznosti zdravotnì pèëe. Z tohoto v Ëtu vypl v, ûe obsahem v pisu ze zdravotnickè dokumentace mohou b t i jinè neû osobnì daje pacienta nebo daje o zdravotnìm stavu pacienta (subjektu daj ). Bylo by tedy pot eba definovat vztah mezi v pisem ze zdravotnickè dokumentace a informacemi o osobnìch dajìch. Podle n zoru adu pro ochranu osobnìch daj informace o osobnìch dajìch poskytovan podle ß 11 odst. 1, pop ÌpadÏ podle ß 12 odst. 2 z kona o ochranï osobnìch daj, neznamen, ûe jsou subjektu daj sdïleny p Ìmo ony osobnì daje (respektive jejich obsah), ale jde o informaci, jejìû nedìlnou souë stì je informace o Ñrozsahu osobnìch daj ì (ß 11 odst. 1), pop ÌpadÏ informace Ño osobnìch dajìch o nïm zpracov van chì (ß 12 odst. 2). Pokud by tedy pacient poûadoval takovè informace, pak m n rok na jejich obdrûenì jednou roënï zdarma, protoûe zvl ötnì z kony (z kon o pèëi o zdravì lidu Ëi z kony o ve ejnèm zdravotnìm pojiötïnì) toto pr vo nijak neomezujì. ad pro ochranu osobnìch daj se rovnïû zab val problematikou zpracov v nì osobnìch daj v souvislosti s prov dïnìm klinickèho hodnocenì a postmarketingovèho sledov nì lèëiv. KlinickÈ hodnocenì hum nnìch lèëiv a s tìm souvisejìcì zpracov nì osobnìch daj subjekt daj je prov dïno na z kladï zmocnïnì, danèho p Ìsluön mi ustanovenìmi z kona Ë. 79/1997 Sb., o lèëivech a o zmïn ch a doplnïnì nïkter ch souvisejìcìch z kon, ve znïnì pozdïjöìch p edpis a vyhl öky Ministerstva zdravotnictvì a Ministerstva zemïdïlstvì Ë. 472/2000 Sb., kterou se stanovì spr vn klinick praxe a bliûöì podmìnky klinickèho hodnocenì lèëiv. Zadavatel, kter zpracov v osobnì daje subjekt hodnocenì, m ûe tuto Ëinnost prov dït na z kladï zmocnïnì citovan ch pr vnìch p edpis, ale souëasnï musì dodrûet vöechny svè povinnosti spr vce, kterè jsou na nïj souëasnï kladeny z konem o ochranï osobnìch daj. Zadavatel je tedy v pozici spr vce osobnìch daj, a proto se na nïj vztahujì vöechny povinnosti spr vce, kterè vypl vajì ze z kona o ochranï osobnìch daj. Pokud jde o splnïnì oznamovacì povinnosti zadavatele ñ spr vce, vztahuje se na tento postup ustanovenì ß 18 pìsm. b) z kona o ochranï osobnìch daj, z nïhoû vypl v, ûe oznamovacì povinnost spr vce podle ß 16 se nevztahuje na zpracov nì osobnìch daj, jejichû zpracov nì je spr vci uloûeno z konem nebo kter ch je t eba k uplatnïnì pr v vypl vajìcìch ze zvl ötnìch z kon. V r mci tzv. postmarketingovèho sledov nì, v jehoû pr bïhu se hodnotì pod v nì registrovanèho p Ìpravku v r mci bïûnè lèka skè praxe, nejsou jiû p edmïtem zpracov nì osobnì daje, kterè by mohly p Ìmo Ëi nep Ìmo identifikovat konkrètnì subjekt daj, n brû tzv. anonymnì daje ve smyslu ustanovenì ß 4 pìsm. c) z kona o ochranï osobnìch daj (anonymnìm dajem je podle tohoto ustanovenì takov daj, kter buô v p vodnìm tvaru nebo po provedenèm zpracov nì nelze vzt hnout k urëenèmu nebo urëitelnèmu subjektu daj ). Pro zpracov nì tïchto daj se souhlas subjektu daj nevyûaduje, nez visle na tom, zda se jedn o osobnì daje ve smyslu ß 4 pìsm. a) nebo ß 4 pìsm. b) z kona o ochranï osobnìch daj. V Ëet uv dïn ch daj se vöak nesmì v û dnèm p ÌpadÏ v zat ke konkrètnìmu subjektu daj, proto nelze souhlasit s tìm, aby souë stì takovèto datab ze byly inici ly subjektu daj nebo identifikaënì kûd subjektu daj, jehoû prost ednictvìm lze identitu subjektu daj zjistit. P itom nenì rozhodujìcì, zda ony klìëe ke zjiötïnì identity subjektu daj budou pouûity Ëi nikoliv. V takovèm p ÌpadÏ se pak nejedn o zpracov v nì anonymnìch daj a spr vce musì p i plnïnì sv ch povinnostì dodrûet vöechny svè povinnosti vëetnï zpracov nì osobnìch daj se souhlasem subjektu daj. V p Ìpadech, kdy se jedn o zpracov v nì informacì z tzv. genovè sondy, lze konstatovat, ûe pokud jsou p edmïtem zpracov nì ÑepidemiologickÈ daje o populaci v urëit ch oblastech»rì, p jde z ejmï o urëitè druhy statistick ch informacì. V tomto p ÌpadÏ v z sadï platì ustanovenì ß 3 odst. 5 z kona o ochranï osobnìch daj, z nïhoû vypl v, ûe zpracov nì osobnìch daj pro Ëely statistickè stanovì zvl ötnì z kony, s p ihlèdnutìm k nïkter m dalöìm ustanovenìm z kona o ochranï osobnìch daj, nap. k ß 5 odst. 4 z kona o ochranï osobnìch daj, z nïhoû vypl v, ûe bez souhlasu subjektu daj lze osobnì daje zpracov vat pro Ëely statistickè nebo vïdeckè. Pro tyto Ëely zpracov nì je nutno osobnì daje anonymizovat, jakmile je to moûnè. Bez souhlasu subjektu daj vöak nelze pro Ëely statistickè a vïdeckè zpracov vat citlivè daje. P i zpracov nì osobnìch daj pro tyto Ëely je vöak nutno zajistit poûadovanou roveú jejich zabezpeëenì podle ß 13 z kona o ochranï osobnìch daj.
VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1589 III. SDÃLENÕ ÿadu RADA EVROPY V BOR MINISTRŸ DOPORU»ENÕ Ë. R (97) 5 V BORU MINISTRŸ»LENSK M ST TŸM O OCHRANà ZDRAVOTNÕCH DAJŸ (Schv leno V borem ministr dne 13. nora 1997 na 584. zased nì z stupc ministr ) V bor ministr podle podmìnek stanoven ch v Ël nku 15.b Statutu Rady Evropy, maje na z eteli, ûe cìlem Rady Evropy je dosaûenì vïtöì jednoty sv ch Ëlen : P ipomnïl vöeobecnè z sady o ochranï osobnìch daj uvedenè v mluvï o ochranï jednotlivc se z etelem na automatizovanè zpracov nì osobnìch dat (sèrie evropsk ch dohod ñ ETS, Ë. 108) a zejmèna jejì Ël nek 6, kter stanovì, ûe osobnì daje t kajìcì se zdravì nesmïjì b t p edmïtem automatizovanèho zpracov nì, pokud dom cì pr vnì d nestanovì vhodnè z ruky; VÏdom si skuteënosti, ûe informaënì systèmy ve zv öenè mì e vyuûìvajì automatickè zpracov nì zdravotnìch daj nejen pro lèka skou pèëi, lèka sk v zkum, ÌzenÌ nemocnic a ve ejnè zdravotnictvì, ale takè mimo sektor zdravotnictvì; P esvïdëen o d leûitosti kvality, integrity a dostupnosti zdravotnìch daj pro zdravì subjektu tïchto daj a jeho rodinn ch p ÌsluönÌk ; VÏdom si, ûe pokrok lèka skè vïdy z leûì ve velkè mì e na dostupnosti zdravotnìch daj o jednotliv ch osob ch; P esvïdëen, ûe je û doucì upravit shromaûôov nì a zpracov nì zdravotnìch daj, aby se zaruëila d vïrnost a bezpeënost osobnìch daj t kajìcìch se zdravì osob a aby se zajistilo, ûe tyto daje budou pouûìv ny p i zachov nì pr v a z kladnìch svobod ËlovÏka a zejmèna jeho pr va na soukromì; VÏdom si skuteënosti, ûe pokrok v lèka skè vïdï a v voj informaënìch technologiì od roku 1981 si vynutil novelizovat r zn ustanovenì DoporuËenÌ Ë. R (81) 1 o p edpisech pro automatizovanè zdravotnickè databanky, doporuëil, aby vl dy Ëlensk ch st t : ñ uëinily kroky zajiöùujìcì, aby z sady obsaûenè v p Ìloze k tomuto DoporuËenÌ se promìtly do jejich dom cìho pr vnìho du a praxe; ñ zajistily öirok obïh z sad obsaûen ch v p Ìloze k tomuto DoporuËenÌ mezi osobami, kterè se osobnï podìlejì na shromaûôov nì a zpracov nì zdravotnìch daj ; Rozhodl, ûe toto DoporuËenÌ nahradì DoporuËenÌ Ë. R (81) 1 o p edpisech pro automatizovanè zdravotnickè databanky. 1. Definice Pro Ëely tohoto DoporuËenÌ: ñ v raz ÑosobnÌ dajeì pokr v vöechny informace vztahujìcì se k urëenèmu nebo urëitelnèmu jednotlivci nebo identifikovatelnè osobï. Jednotlivec nebude povaûov n za urëitelnèho, pokud identifikace vyûaduje nep imï enï mnoho Ëasu a pr ce. V p Ìpadech, kdy jednotlivec nenì urëiteln, povaûujì se daje za anonymnì. ñ v raz ÑzdravotnÌ dajeì se vztahuje na osobnì daje t kajìcì se zdravì jedince. Vztahuje se takè na daje, kterè majì z ejmou a zkou vazbu ke zdravì, jakoû i na genetickè daje. ñ v raz ÑgenetickÈ dajeì se vztahuje na vöechny daje jakèhokoli typu o dïdiën ch charakteristik ch jedince nebo o dïdiënèm typu takov ch charakteristik v r mci p ÌbuzenskÈ skupiny jedinc. Vztahuje se takè na vöechny daje o p enosu jak chkoliv genetick ch informacì (o genech) u jedince nebo v genetickè linii, vztahujìcì se k jakèmukoli aspektu zdravì nebo nemoci, aù jiû je Ëi nenì p Ìtomna jako identifikovateln charakteristika. Genetick linie je ada, sest vajìcì z genetick ch podobnostì, kterè jsou v sledkem rozmnoûov nì a jsou sdìleny dvïma Ëi vìce jedinci. 2. Rozsah 2.1 Toto DoporuËenÌ se vztahuje na shromaûôov nì a automatickè zpracov nì zdravotnìch daj, pokud dom cì pr vnì d, ve specifickèm kontextu mimo sektor zdravotnictvì, nestanovì jinè vhodnè z ruky.
Strana 1590 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 2.2.»lensk st t m ûe rozöì it z sady stanovenè v tomto DoporuËenÌ na zdravotnì daje, kterè nejsou p edmïtem automatizovanèho zpracov nì. 3. Respektov nì soukromì 3.1 BÏhem shromaûôov nì a zpracov nì zdravotnìch daj musì b t zaruëeno respektov nì pr v a z kladnìch svobod a zejmèna pr va na soukromì. 3.2. ZdravotnÌ daje smïjì b t shromaûôov ny a zpracov - v ny jen v souladu s p Ìsluön mi z rukami, kterè musì stanovit dom cì pr vnì d. V z sadï by zdravotnì daje mïli shromaûôovat a nakl - dat s nimi jen zdravotniëtì pracovnìci nebo osoby Ëi org ny pracujìcì pro zdravotnickè pracovnìky. Na osoby a org ny zab vajìcì se shromaûôov nìm a zpracov nìm daj pro zdravotnickè pracovnìky, by se mïla vztahovat stejn pravidla t kajìcì se mlëenlivosti, kter platì pro zdravotnickè pracovnìky, nebo pravidla srovnateln. Spr vci osobnìch daj (z znam ), kte Ì nejsou zdravotnick mi pracovnìky lèka skè pèëe, by mïli sbìrat a zpracov vat zdravotnì daje buô p i zachov nì srovnateln ch pravidel t kajìcìch se mlëenlivosti, kter mi jsou v z ni zdravotniëtì pracovnìci lèka skè pèëe, nebo stejnï Ëinn ch z ruk stanoven ch dom cìm pr vnìm dem. 4. ShromaûÔov nì a zpracov nì zdravotnìch daj 4.1. ZdravotnÌ daje smïjì b t shromaûôov ny dnï a v r mci z konn ch p edpis a pouze pro specifikovanè Ëely. 4.2. ZdravotnÌ daje budou v z sadï zìsk v ny od subjektu daj. Z jin ch zdroj mohou b t zìsk ny pouze v souladu se z sadami 4, 6 a 7 tohoto DoporuËenÌ a jen je-li to nutnè k dosaûenì Ëelu zpracov nì nebo jestliûe subjekt daj nenì schopen tyto daje poskytnout. 4.3. ZdravotnÌ daje smïjì b t shromaûôov ny a zpracov - v ny: a. pokud to z kon stanovì pro: i. Ëely ve ejnèho zdravì; nebo ii. s v hradou z sady 4.8. zabr nïnì re lnèmu nebezpeëì nebo potlaëenì specifickèho trestnèho Ëinu; nebo iii. jin d leûit ve ejn z jem; nebo b. umoûnì-li to z kon i. pro preventivnì lèka skè Ëely nebo pro diagnostickè nebo lèëebnè Ëely, pokud jde o subjekt daj nebo o p ÌbuznÈ v genetickè adï; nebo ii. pro z chranu ûivotnìch z jm subjektu daj nebo t etì osoby; nebo iii. pro naplnïnì specifick ch smluvnìch povinnostì; nebo iv pro nastolenì, uplatnïnì nebo ochranu pr vnìho n roku; nebo c. jestliûe subjekt daj nebo jeho pr vnì z stupce Ëi ad nebo osoba Ëi org n ustavenè z konem udïlily souhlas pro jeden Ëi vìce Ëel a dom cì pr vnì d nestanovì jinak. 4.4. Jestliûe byly zdravotnì daje shromaûôov ny pro Ëely preventivnìho lèka stvì nebo pro diagnostickè Ëi lèëebnè Ëely s ohledem na subjekt daj nebo jeho p ÌbuznÈ v genetickè posloupnosti, mohou b t tyto daje zpracov ny pro ÌzenÌ lèka skè sluûby, prov dïnè v z jmu pacienta, a to v p Ìpadech, kdy ÌzenÌ prov dïjì zdravotniëtì pracovnìci, kte Ì daje shrom ûdili, nebo kdy daje jsou p en öeny v souladu s principy 7.2. a 7.3. NenarozenÈ dïti 4.5. ZdravotnÌ daje t kajìcì se nenarozen ch dïtì by mïly b t povaûov ny za osobnì daje a poûìvat ochranu srovnatelnou s ochranou zdravotnìch daj nezletil ch. 4.6. Pokud dom cì pr vnì d nestanovì jinak, m ûe ten, kdo m rodiëovskou odpovïdnost, jednat jako osoba majìcì pr vnì zmocnïnì za nenarozenè dìtï, budoucì subjekt daj. GenetickÈ daje 4.7. GenetickÈ daje shromaûôovanè a zpracov vanè pro prevenci, diagnostiku nebo lèëbu subjektu daj nebo pro vïdeck v zkum by mïly b t pouûìv ny jenom pro tyto Ëely nebo tak, aby jejich zpracov nì umoûúovalo subjektu daj svobodnï a informovanï se v tèto vïci rozhodnout. 4.8. Zpracov nì genetick ch daj pro Ëely soudu nebo p tr nì v trestnì vïci by mïlo podlèhat specifick m pr vnìm p edpis m zajiöùujìcìm n leûitè z ruky. daje by mïly b t uûìv ny pouze tak, aby se p edeölo re lnèmu nebezpeëì nebo potlaëil urëit trestn Ëin. V û dnèm p ÌpadÏ by nemïly b t pouûìv ny ke zjiötïnì jin ch charakteristik, kterè mohou mìt genetickou souvislost.
VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1591 4.9. Pro jinè Ëely, neû jsou Ëely uvedenè v z sad ch 4.7 a 4.8, by mïlo b t shromaûôov nì a zpracov nì genetick ch daj povoleno v z sadï jen ze zdravotnìch d vod, a zvl ötï aby se zabr nilo jakèmukoli z vaûnèmu poökozenì zdravì subjektu daj nebo t etìch stran. ShromaûÔov nì a zpracov nì genetick ch daj pro Ëely p edvìd nì nemoci vöak m ûe b t povoleno v p ÌpadÏ p evaûujìcìho z jmu a s poskytnutìm n leûit ch z ruk definovan ch dom cìm pr vnìm dem. 5. Informov nì subjektu daj 5.1 Subjekt daj musì b t informov n o n sledujìcìch vïcech: a. o existenci z znamu obsahujìcìho jeho zdravotnì daje a o typu daj, kterè byly shrom ûdïny nebo majì b t shrom ûdïny; b. o Ëelu nebo Ëelech, pro kterè se zpracov vajì nebo budou zpracov vat; c. tam, kde to p ich zì v vahu, o osob ch nebo org nech, pro kterè jsou nebo budou shromaûôov ny; d. o osob ch nebo org nech, jimû smïjì b t sdïleny a pro jakè Ëely; e. o moûnosti subjektu daj, pokud takov moûnost je, odmìtnout souhlas, odvolat dan souhlas a o d sledcìch takovèho odvol nì; f. o spr vci osobnìch daj nebo jeho p edstavitelìch, p ich zì-li to v vahu, a o podmìnk ch, za kter ch je moûn v kon pr va p Ìstupu k daj m a jejich oprav. 5.2. Subjekt daj by mïl b t informov n nejpozdïji v okamûiku shromaûôov nì daj. Pokud lèka skè daje nejsou zìsk ny od subjektu daj, je t eba ho vyrozumït co nejd Ìve a poskytnout mu vhodn m zp sobem informace uvedenè v z sadï 5.1, pokud to nenì zjevnï nep imï enè nebo neproveditelnè, nebo pokud jiû subjekt daj tyto informace nedostal. 5.3. Informace pro subjekt daj musejì b t p imï enè a p izp sobenè okolnostem. P edevöìm by kaûdèmu subjektu daj mïly b t tyto informace sdïleny individu lnï. 5.4. D Ìve, neû se provede genetick anal za, mïl by b t subjekt daj informov n o cìlech anal zy a o moûnostech neoëek van ch zjiötïnì. Osoby nezp sobilè k pr vnìm kon m 5.5. Je-li subjektem daj osoba nezp sobil k pr vnìm kon m, neschopn svobodnèho rozhodov nì a dom - cì pr vnì d nedovoluje subjektu daj, aby jednal vlastnìm jmènem, musì b t informace pod na osobï, kter je ze z kona opr vnïna jednat v z jmu subjektu daj. Jestliûe osoba nezp sobil k pr vnìch kon m je schopna porozumït, mïla by b t informov na p ed shromaûôov nìm nebo zpracov nìm jejìch daj. V jimky 5.6. V jimky ze z sad 5.1, 5.2 a 5.3 mohou b t uëinïny v tïchto p Ìpadech: a. Informov nì subjektu daj smì b t omezeno, jestliûe omezenì je stanoveno z konem a p edstavuje nezbytnè opat enì v demokratickè spoleënosti: i. k zabr nïnì re lnèmu nebezpeëì nebo potlaëenì trestnèho Ëinu; ii. p i ochranï ve ejnèho zdravì; iii. k ochranï subjektu daj a k ochranï pr v a svobod druh ch; b. V p Ìpadech bezprost ednìho ohroûenì ûivota mohou b t daje, kterè se povaûujì za nezbytnè pro lèëenì, shromaûôov ny p ed pod nìm informace subjektu daj. 6. Souhlas 6.1. V p Ìpadech, kdy se vyûaduje, aby subjekt daj dal sv j souhlas, by tento souhlas mïl b t svobodn, v slovn a informovan. 6.2. V sledky jakèkoli genetickè anal zy by mïly b t formulov ny v mezìch cìl lèka skè konzultace, diagnostiky nebo lèëby, pro kterè byl d n souhlas. 6.3. V p Ìpadech, kdy se zam ölì nakl dat se zdravotnìmi daji vztahujìcìmi se k osobï nezp sobilè k pr vnìm kon m, kter nenì schopn svobodnèho rozhodov nì, a kdy dom cì pr vnì d nedovoluje, aby subjekt daj jednal vlastnìm jmènem, bude se vyûadovat souhlas osoby pr vnï uznanè, aby jednala v z jmu subjektu daj. Jestliûe v souladu se z sadou 5.5 (viz v öe) byla osoba
Strana 1592 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 nezp sobil k pr vnìm kon m informov na o myslu shromaûôovat a zpracov vat jejì zdravotnì daje, na jejì p nì se vezme z etel, pokud dom cì pr vnì d nestanovì jinak. 7. Komunikace 7.1. ZdravotnÌ daje nesmïjì b t sdïlov ny bez splnïnì podmìnek stanoven ch v tèto kapitole a v kapitole 12. 7.2. Obzvl ötï pokud nenì zaruëena vhodn pr vnì ochrana dom cìm pr vnìm dem, mohou b t zdravotnì daje sdïlov ny pouze osobï, kter m povinnost mlëenlivosti stanovenou pro zdravotnickè pracovnìky nebo srovnatelnou povinnost mlëenlivosti a kter splúuje z sady stanovenè v tomto DoporuËenÌ. 7.3. ZdravotnÌ daje smïjì b t sdïlov ny, jsou-li z vaûnè a: a. jestliûe sdïlenì je poskytnuto podle z kona a tvo Ì nezbytn opat enì v demokratickè spoleënosti pro: i. pot eby ve ejnèho zdravì; nebo ii. zabr nïnì re lnèmu nebezpeëì nebo potlaëenì konkrètnìho trestnèho Ëinu iii. jin d leûit ve ejn z jem; nebo iv. ochranu pr v a svobod druh ch; nebo b. jestliûe sdïlov nì je dovoleno z konem pro Ëel: i. ochrany subjektu daj nebo p ÌbuznÈho v genetickè linii; ii. zabezpeëenì ûivotnìch z jm subjektu daj nebo t etì osoby; nebo iii. splnïnì specifick ch smluvnìch povinnostì; nebo iv. nastolenì, uplatnïnì nebo ochr nïnì pr vnìho n roku; nebo c. jestliûe subjekt daj nebo jeho pr vnì z stupce nebo ad, nebo jak koliv osoba Ëi org n ËinÌcÌ opat enì ze z kona, dal souhlas pro jeden nebo vìce Ëel, a jestliûe dom cì pr vnì d nestanovì jinak; nebo d. pokud subjekt daj nebo jeho pr vnì z stupce nebo ad, nebo jak koliv osoba Ëi org n ËinÌcÌ opat enì ze z kona, v slovnï nic nenamìtal proti jakèmukoliv nepovinnèmu sdïlenì, jestliûe daje byly shromaûôov ny v kontextu svobodnï zvolenè preventivnì, diagnostickè nebo terapeutickè pèëe a jestliûe Ëel sdïlenì, obzvl ötï p i zajiötïnì zdravotnì pèëe pacientovi nebo pro ÌzenÌ zdravotnìch sluûeb prov dïn ch v z jmu pacienta, nenì v rozporu s Ëelem zpracov nì, pro kter byla shrom ûdïna. 8. Pr va subjektu daj Pr va p Ìstupu a oprav 8.1. KaûdÈ osobï musì b t umoûnïn p Ìstup k jejìm zdravotnìm daj m, buô p Ìmo nebo prost ednictvìm zdravotnickèho pracovnìka nebo, pokud to dom cì pr vnì d dovoluje, prost ednictvìm osoby jì urëenè. Informace musì b t dostupn ve srozumitelnè formï. 8.2. P Ìstup ke zdravotnìm daj m m ûe b t odmìtnut, omezen nebo pozdrûen, pouze stanovì-li to z kon a jestliûe: a. to p edstavuje nutnè opat enì v demokratickè spoleënosti v z jmu ochrany bezpeënosti st tu, bezpeënosti obëan nebo k potlaëenì trestn ch Ëin ; nebo b. znalost informace m ûe zp sobit v ûnè poökozenì zdravì subjektu daj ; nebo c. informace o subjektu daj odhaluje takè informace o t etìch stran ch nebo, pokud jde o genetickè daje, tato informace m ûe zp sobit v ûnou ökodu pokrevnìmu p ÌbuznÈmu nebo osobï, kter m p Ìmou vazbu na tuto genetickou linii; nebo d. daje jsou vyuûìv ny pro statistickè Ëely nebo pro Ëely vïdeckèho v zkumu a prokazatelnï urëitelnè nenì û dnè riziko poruöenì soukromì subjektu daj, zvl ötï pak moûnosti pouûitì shrom ûdïn ch daj k podpo e rozhodov nì nebo opat enì vztahujìcìch se k jakèmukoliv jednotlivci. 8.3. Subjekt daj smì poû dat o opravu jeho se t kajìcìho chybnèho daje a v p ÌpadÏ odmìtnutì musì mìt moûnost se odvolat. NeoËek van zjiötïnì 8.4. Osoba podrobujìcì se genetickè anal ze by mïla b t informov na o neoëek van ch zjiötïnìch, pokud jsou splnïny n sledujìcì podmìnky: a. dom cì pr vnì d nezakazuje pod v nì takov ch informacì; b. osoba poû dala o takovè informace; c. informace pravdïpodobnï nezp sobì v ûnou
VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1593 ökodu: i. jejìmu zdravì; nebo ii. jejìmu pokrevnìmu rodu, Ëlenu jejì rodiny, nebo osobï v p ÌmÈ genetickè linii, pokud dom cì pr vnì d poskytuje p imï enou ochranu. Podle pìsmene a. by osoba mïla b t rovnïû informov na, jestliûe je tato informace d leûit pro jejì lèëbu Ëi prevenci. 9. ZabezpeËenÌ 9.1. Proti n hodnèmu nebo nez konnèmu zniëenì, n hodnè ztr tï, jakoû i proti neautorizovanèmu p Ìstupu, zmïn m, sdïlenìm a jin m form m zpracov nì osobnìch daj musì b t uëinïna n leûit technick a organizaënì opat enì k jejich ochranï v souladu s tìmto Doporu- ËenÌm. Takov opat enì musejì zajistit n leûitou roveú bezpeënosti s p ihlèdnutìm na jednè stranï k technickèmu stavu zp sobu uloûenì a na druhè stranï k citlivèmu charakteru zdravotnìch daj a vyhodnocenì potenci lnìch rizik. Tato opat enì musejì b t periodicky provï ov na. 9.2 Aby se zajistila d vïrnost, integrita a p esnost zpracov van ch daj a rovnïû ochrana pacient, musì se p ijmout vhodn opat enì: a. aby se zabr nilo v p Ìstupu jakèkoliv neautorizovanè osobï k za ÌzenÌm pouûìvan m pro zpracov - nì osobnìch daj (kontrola vstupu do tïchto za ÌzenÌ); b. aby se neautorizovanè osobï zabr nilo ËÌst, kopìrovat a mïnit daje na mèdiìch (kontrola mèdiì); c. aby se zabr nilo neautorizovanèmu vstupu daj do informaënìho systèmu a jak mkoli neautorizovan m konzultacìm, modifikacìm nebo v maz m uloûen ch osobnìch daj (kontrola pamïti); d. aby se zabr nilo neautorizovan m osob m vyuûìvat automatizovanè systèmy pro zpracov nì daj pomocì za ÌzenÌ pro p enos daj (kontrola vyuûitì); e. aby se zajistilo, jednak se z etelem na selektivnì p Ìstup k daj m a jednak k zabezpeëenì zdravotnìch daj, ûe zpracov nì jako obecnè pravidlo je stanoveno tak, ûe umoûnì oddïlenì: ñ identifikaënìch znak a daj vztahujìcìch se ñ ñ ñ ñ k identifikaci osob, administrativnìch daj, lèka sk ch daj, soci lnìch daj, genetick ch daj (kontrola p Ìstupu); f. aby se zaruëila moûnost ovï it si a zkontrolovat, kter m osob m a kter m org n m je moûno osobnì daje sdïlit pomocì za ÌzenÌ pro p enos daj (kontrola komunikace); g. aby se zaruëilo, ûe bude moûnè a posteriori ovï it a zjistit, kdo mïl p Ìstup do systèmu a jakè osobnì daje byly vloûeny do informaënìho systèmu, kdy a k m (kontrola ukl d nì daj ); h. aby se zabr nilo neautorizovanèmu ËtenÌ, kopìrov nì, zmïnï nebo v mazu osobnìch daj bïhem sdïlov nì osobnìch daj a transportu mèdiì pro ukl d nì daj (kontrola transportu); i. aby se daje zajistily vytv enìm bezpeënostnìch kopiì (kontrola dostupnosti). 9.3 Spr vci soubor se zdravotnìmi daji by mïli v souladu s dom cìm pr vnìm dem vypracovat vhodnè internì p edpisy, kterè by respektovaly z sady obsaûenè v tomto DoporuËenÌ. 9.4. Tam, kde je to nutnè, by mïli spr vci soubor se zdravotnìmi daji jmenovat nez vislou osobu odpovïdnou za bezpeënost informaënìch systèm a ochranu daj, kter bude kompetentnì pro pod v nì rad o tïchto ot zk ch. 10. Uchov v nì 10.1 VöeobecnÏ smïjì b t zdravotnì daje uchov v ny jen po dobu pot ebnou k dosaûenì Ëelu, pro kter byly shrom ûdïny a zpracov ny. 10.2 Kdyû v legitimnìm z jmu ve ejnèho zdravì, lèka skè vïdy ñ prov dïnè osobou povï enou lèëenìm nebo kontrolnìm zdravotnìm org nem ñ nebo z historick ch nebo statistick ch d vod, se uk ûe nutn m uchov vat zdravotnì daje, kterè jiû nemajì û dnè pouûitì pro p vodnì Ëel, budou provedena technick opat enì, aby se zajistilo spr vnè uchov v nì a zabezpeëenì s ohledem na soukromì pacienta. 10.3 Na û dost subjektu daj musejì b t jeho zdravotnì daje vymaz ny ñ pokud z nich nebyly udïl ny daje anonymnì nebo pokud tomu nebr nì d leûitè a legitimnì z jmy, zejmèna z jmy uvedenè v odstavci 10.2 nebo
Strana 1594 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 povinnost uchov vat daje. 11. P eshraniënì toky 11.1 Z sady tohoto DoporuËenÌ se vztahujì i na toky zdravotnìch daj p es hranice. 11.2 Toky zdravotnìch daj do st tu, kter ratifikoval mluvu o ochranï jednotlivc se z etelem na automatizovanè zpracov nì osobnìch dat (ETS 108), a kter disponuje pr vnìm dem, kter poskytuje alespoú rovnocennou ochranu zdravotnìch daj, by nemïly podlèhat zvl ötnìm podmìnk m ohlednï ochrany soukromì. 11.3 Tam, kde ochrana zdravotnìch daj m ûe b t povaûov na za odpovìdajìcì z sadï rovnocennè ochrany stanovenè v mluvï, nemïla by b t stanovena û dn omezenì tok zdravotnìch daj do st tu, kter neratifikoval mluvu, kter vöak m z konn ustanovenì, jeû jsou v souladu se z sadami tèto mluvy a tohoto DoporuËenÌ. 11.4 Pokud dom cì pr vnì d nestanovì jinak, k tok m zdravotnìch daj do st tu, jehoû z konn ustanovenì nejsou v souladu s mluvou a tìmto DoporuËenÌm, by nemïlo v z sadï dojìt, pokud: a. nebyla p ijata nutn opat enì, vëetnï smluvnìch opat enì, o respektov nì z sad mluvy a tohoto DoporuËenÌ a subjekt daj m moûnost proti p ed v nì daj podat n mitku, nebo b. subjekt daj nedal sv j souhlas. 11.5 Pokud nejde o nalèhav p Ìpad nebo o p ed v nì, ke kterèmu subjekt daj dal informovan souhlas, mïla by b t p ijata vhodn opat enì zajiöùujìcì zvl ötnì ochranu daj p ed van ch z jednè zemï do druhè, a zejmèna a. osoba odpovïdn za p ed v nì by mïla adres tovi udat specifikovanè a legitimnì Ëely, pro kterè byly daje p vodnï shrom ûdïny, jakoû i osoby nebo org ny, kter m mohou b t sdïleny; b. pokud dom cì pr vnì d nestanovì jinak, adres t by se mïl osobï odpovïdnè za p ed v nì zav zat, ûe bude respektovat specifikovanè a legitimnì d vody, kterè p ijal, a ûe nebude sdïlovat daje jin m osob m nebo org n m neû tïm, kterè byly ud ny osobou odpovïdnou za p ed v nì. 12. VÏdeck v zkum 12.1 Vöude, kde je to moûnè, by mïly b t zdravotnì daje pouûìvanè pro lèka sk v zkum anonymnì. Profesion lnì vïdeckè organizace a ve ejnè org ny by mïly podporovat v voj technik a procedur zajiöùujìcìch anonymitu. 12.2 Jestliûe by vöak takov to anonymita znemoûnila uskuteënit v zkumn lèka sk projekt a tento projekt se m uskuteënit pro legitimnì Ëely, m ûe b t proveden s osobnìmi daji za podmìnky, ûe: a. subjekt daj dal informovan souhlas k jednomu nebo vìce v zkumn m Ëel m, nebo b. subjektem daj je osoba nezp sobil k pr vnìm kon m a neschopn svobodnèho rozhodnutì, a dom cì pr vnì d nedovoluje subjektu jednat vlastnìm jmènem, jeho z konn z stupce nebo ad nebo jak koliv osoba nebo org n ustavenè z konem, dal souhlas v r mci v zkumnèho projektu majìcìho vztah ke zdravotnìmu stavu nebo k nemoci subjektu daj, nebo c. zp ÌstupnÏnÌ daj pro Ëel definovanèho lèka skèho v zkumnèho projektu t kajìcìho se d leûitèho ve ejnèho z jmu bylo schv leno org nem nebo org ny urëen mi k tomu dom cìm pr vnìm dem, avöak pouze jestliûe: i. subjekt daj nenì v slovnï proti zp ÌstupnÏnÌ; a ii. p es rozumnè silì se uk zalo nemoûn m spojit se se subjektem daj a vyû dat si jeho souhlas; a iii. z jmy v zkumnèho projektu schv lenì oprav- ÚujÌ; nebo d. v zkumn projekt je stanoven z konem a p edstavuje nutnè opat enì pro ve ejnè zdravì. 12.3 PodlÈhajÌce doplúkov m opat enìm vymezen m dom - cìm pr vnìm dem, zdravotniëtì pracovnìci opr vnïnì prov dït vlastnì lèka sk v zkum by mïli mìt moûnost pouûìvat zdravotnì daje, kter mi disponujì, po takovou dobu, o nìû byl subjekt daj informov n a jestliûe proti tèto moûnosti nevznesl n mitky. 12.4 Co se t Ëe jakèhokoliv lèka skèho v zkumu zaloûenèho na osobnìch dajìch, nahodilè problèmy, vëetnï problèm etickèho a vïdeckèho charakteru, vzniklè respektov - nìm ustanovenì mluvy, by mïly b t posuzov ny takè ve svïtle dalöìch relevantnìch n stroj. 12.5 OsobnÌ daje pro lèka sk v zkum nesmïjì b t publikov ny ve formï umoûúujìcì identifikovat subjekty daj, pokud nebyl zìsk n jejich souhlas k publikaci a publikace je
VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1595 Vzhledem k tomu, ûe ñ s ËinnostÌ od 1. 12. 2001 byla ISO 17799 p ejata do soustavy Ëesk ch technick ch norem, ñ dne 25. kvïtna 2002, tj. rok po schv lenì FIPS 140-2, ukonëil NIST testov nì kryptografick ch modul podle FIPS 140-1 a zah jil testov nì podle FIPS 140-2, mïnì se znïnì poûadavk adu zve ejnïn ch v kap. I. VÏstnÌku Ë. 12/2001 n sledovnï: ad zve ejúuje poûadavky podle ß 2 odst. 7 a ß 8 odst. 2 pìsm. b) vyhl öky Ë. 366/2001 Sb. Poûadavky na celkovou bezpeënostnì politiku a systèmovou bezpeënostnì politiku P i zpracov nì dokument ÑCelkov bezpeënostnì politikaì a ÑSystÈmov bezpeënostnì politikaì se postupuje dle poûadavk tïchto norem: Elektronick podpis»sn ISO/IEC 17799 InformaËnÌ technologie ñ Soubor postup pro ÌzenÌ informaënì bezpeënosti,»sn ISO/IEC TR 13335 InformaËnÌ technologie ñ SmÏrnice pro ÌzenÌ bezpeënosti IT 1-3. Poûadavky na kryptografickè funkce V sledek hodnocenì kryptografick ch funkcì, kterè pouûìv n stroj elektronickèho podpisu pro podepisov nì vyd van ch kvalifikovan ch certifik t a seznamu kvalifikovan ch certifik t, kterè byly zneplatnïny, musì odpovìdat poûadavk m na kryptografickè moduly dle: Standard pro hodnocenì bezpeënosti kryptografick ch modul vydan National Institute of Standards and Technology v USA ñ FIPS PUB 140-1 roveú 3 nebo FIPS PUB 140-2 roveú 3. P vodnì znïnì uvedenè ve VÏstnÌku adu Ë. 12/2001 se ruöì. OvÏ enì bezpeënosti informaënìho systèmu pro certifikaënì sluûby z hlediska poûadavk ß 6 pìsm. c) vyhl öky Ë. 366/2001 Sb. 1. vod do problematiky Podle ß 6 pìsm. c) vyhl öky Ë. 366/2001 Sb. je jednìm z poûadavk ovï enì bezpeënosti pouûìv nì informaënìho systèmu pro certifikaënì sluûby a zajiötïnì dostateënè bezpeënosti postup, kterè tento systèm podporujì, doloûenì: ÑpÌsemnÈho posudku, jehoû souë stì je potvrzenì, ûe podle kontroly bezpeënostnì shody, kter byla provedena podle technickè normy upravujìcì oblast informaënì bezpeënosti 1), je pouûìv nì informaënìho systèmu pro certifikaënì sluûby v souladu se zp soby zajiötïnì bezpeënosti stanoven mi v dokumentech uveden ch v ß 2 odst. 1 pìsm. c) a d). Kontrola bezpeënostnì shody musì b t prov dïna opakovanï, a to vûdy nejpozdïji do 12 mïsìc od provedenì poslednì kontroly bezpeënostnì shodyì. Z kladnì poûadavky na bezpeënost jsou specifikov ny v z konï Ë. 227/2000 Sb. a precizov ny vyhl ökou Ë. 366/2001 Sb.; v souladu s ustanovenìm ß 2 odst. 7 jsou ve VÏstnÌku adu pro ochranu osobnìch daj (d le jen ÑVÏstnÌkì) zve ejúov na dalöì up esnïnì. VÏstnÌk Ë. 19/2002 specifikuje, ûe p i zpracov nì celkovè bezpeënostnì politiky (d le jen ÑCBPì) a systèmovè bezpeënostnì politiky (d le jen ÑSBPì) se postupuje podle norem:»sn ISO/IEC 17799 InformaËnÌ technologie ñ Soubor postup pro ÌzenÌ informaënì bezpeënosti (d le jen Ñ»SN 17799ì).»SN ISO/IEC TR 13335 InformaËnÌ technologie ñ SmÏrnice pro ÌzenÌ bezpeënosti IT (d le jen Ñ»SN 13335ì) 1 ñ 3, 2. Koment a v klad 2.1. Kontrola bezpeënostnì shody Kontrola bezpeënostnì shody 2) m ûe b t pouûita (»SN 13335-3, kap. 11.2) ke kontrole shody: nov ch systèm a sluûeb IT po jejich implementaci (odsouhlasenì ñ»sn 13335-3, kap. 10.4), existujìcìch systèm a sluûeb IT (monitorov nì, eöenì incident ñ»sn 13335-3, kap. 11.5), existujìcìch systèm a sluûeb IT, kdyû byly provedeny zmïny dot kajìcì se bezpeënosti systèmu IT ( ÌzenÌ zmïn -»SN 13335-3, kap. 11.3). CÌlem kontroly bezpeënostnì shody (»SN 13335-3, kap. 11.2) je zìskat ujiötïnì, ûe ochrann opat enì jsou implementov na, jsou implementov na spr vnï, jsou spr vnï pouûìv na, jsou testov na tehdy, je-li to d leûitè, poskytujì vhodnou roveú ochrany (v p ÌpadÏ odsouhlasenì se jedn o explicitnì poûadavek na ujiötïnì). P edmïtem kontroly bezpeënostnì shody jsou ochrann opat enì jak u vlastnìch informaënìch technologiì, tak i technologiì obchodnìch partner, resp. poskytovatel systèm (»SN 13335-3, kap. 10.4;»SN 17799, kap. 12.2.1). Z hlediska efektivnosti je podstatnè (»SN 13335-2, kap. 16.2), aby ochrann opat enì byla a z stala ve shodï se specifikovan mi ochrann mi opat enìmi (viz bezpeënostnì politiky; pl n bezpeënosti systèmu {»SN 13335-2, kap. 13;»SN 13335-3, kap. 9.7 }) v pr bïhu
Strana 1596 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 akvizice v voje provozu drûby (vëetnï ukonëenì provozu/vy azenì z provozu). Terminologie a ËlenÏnÌ ûivotnìho cyklu vych zì ze standardu ISVS 3) (d le jen ÑS_1_5ì). HlavnÌm d vodem jeho uûitì je sjednocenì metodiky a terminologie. Tento standard je ve ejnï dostupn, integruje v sobï i problematiku bezpeënosti, je zpracov n v souladu s»sn ISO/IEC 12207 a p ÌpadnÈmu z jemci m ûe poskytnout doplúujìcì informace. 2.1.1. Person l prov dïjìcì kontrolu bezpeënostnì shody Kontrolu bezpeënostnì shody mohou prov dït externì nebo internì pracovnìci (»SN 13335-2, kap. 16.2;»SN 13335-3, kap. 11.2). V souladu s dokumenty CWA 14172-3:2001 (E) 4) kap. 3.5 lze doporuëit, aby vedle odbornè kompetentnosti byla prok z na i nez vislost subjektu prov dïjìcìho kontrolu bezpeënostnì shody; z»sn 13335-2 kap. 9.2. lze dovodit odpovïdnost statut rnìho org nu za specifikaci poûadavk na kvalitu a kompetence subjekt prov dïjìcìch kontrolu bezpeënostnì shody. 2.1.2. RealizaËnÌ v stupy kontroly bezpeënostnì shody; posudek, potvrzenì Postupy Ëi forma a obsah realizaënìch v stup kontroly bezpeënostnì shody nejsou vyhl ökou ani zmìnïn mi normami exaktnï specifikov ny (internìmi normami organizace je moûnè navìc zohlednit i dalöì pot eby, nap. prioritu efektivnosti); norma (»SN 13335-3, kap. 10.4) explicitnï p edpokl d p izp sobenì konkrètnìmu systèmu IT. Z hlediska postup norma uv dì, ûe se jedn zejmèna o revize dokument, fyzickè inspekce a technick hodnocenì. Z normou specifikovan ch klìëov ch ËinnostÌ (nap.»sn 13335-3, kap. 10.4 a 11.1;»SN 17799, kap. 12), urëenì (»SN 13335-2, kap. 16.3 a 7.2) a princip integrity lze dovodit, ûe realizaënìm v stupem budou minim lnï zpr va (ve vyhl öce Ë. 366/2001 Sb. naz v na Ñposudekì) popisujìcì pr bïh kontroly bezpeënostnì shody, prezentujìcì postupy, poûadavky, pouûit a zjiötïn fakta a z vïry (zejmèna ve vztahu k normou explicitnï specifikovan m klìëov m problèm m - nap.»sn 13335-3, kap. 10.4, 11.2, 11.4), a to vöe takov m zp sobem, aby jin Ëten zpr vy (p edpokl d se, ûe je obezn men s obecn mi principy bezpeënosti) mohl snadno nalèzt informace, jeû ho zajìmajì; a hl öenì (ve vyhl öce Ë. 366/2001 Sb. naz v no ÑpotvrzenÌì) shrnujìcì z vïry z procesu kontroly bezpeënostnì shody a konstatujìcì zejmèna: zda bezpeënost byla odsouhlasena ÑplnÏì, ÑË steënïì, Ñs omezenìmì, Ëi odsouhlasena Ñnebylaì; zda existujì doklady o z eknutì se pr va na bezpeënost a zda trv jejich platnost; zda existujì jak koli omezenì zpracov nì; za jak ch podmìnek (zmïny systèmu nebo jeho okolì; platnost hodnocenì; periodicita) by se mïla opakovat kontrola bezpeënostnì shody. RealizaËnÌ v stupy pak slouûì jako podklad k udïlenì souhlasu (»SN 13335-2, kap. 14) s uvedenìm systèmu nebo sluûby do provozu (resp. pokraëov nìm v provozu); prim rnï tento souhlas udïluje management organizace. 2.2. Dokumentace systèmu JednÌm z atribut dokumentace systèmu je i lokace v Ëase, resp. mìsto a urëenì v ûivotnìm cyklu. Celkov bezpeënostnì politika (ÑCBPì) a systèmov bezpeënostnì politika (ÑSBPì) vznikajì v poë teënìch f zìch ûivotnìho cyklu systèmu. CertifikaËnÌ prov dïcì smïrnice, pl n pro zvl d nì krizov ch situacì a pl n obnovy tvo Ì souë st v stup v vojovè etapy; jsou v nich pops ny zp soby zajiötïnì cìl z CBP a SBP. Poûadavek ß 6 pìsm. c) vyhl öky Ë. 366/2001 Sb. explicitnï odkazuje na CBP a SBP; z princip kontroly bezpeënostnì shody dovodìme v znamnost v stup, zejmèna pak certifikaënì prov dïcì smïrnice, pl nu pro zvl d nì krizov ch situacì a pl nu obnovy. S vïdomìm tèto skuteënosti vyhl öka Ë. 366/2001 Sb. ß 2 odst. 1 vyûaduje po poskytovateli certifikaënìch sluûeb doloûenì i tïchto dokument. 2.2.1. Celkov bezpeënostnì politika CBP je dokumentem strategickèho v znamu; v organizaci kaûdèmu zn m dokument (»SN 13335-3, kap. 10.2;»SN 17799, kap. 3), vytv ejìcì z klad pro dosaûenì a udrûenì specifikovanè rovnï bezpeënosti. Forma a stupeú podrobnosti CBP nejsou normami exaktnï specifikov ny; z poûadavk norem (»SN 13335-3, kap. 7.2;»SN 17799, kap. 3) lze dovodit, ûe musejì splúovat zejmèna p edpoklady plnosti, srozumitelnosti, mï itelnosti, odpovïdnosti, vynutitelnosti a vymahatelnosti. Z hlediska obsahu ad pro ochranu osobnìch daj (d le jen Ñ adì) doporuëuje vyuûìt generick n vïötì kapitol, resp. podkapitol»sn 13335-3, p Ìloha A a»sn 17799. K omezenì zneuûitelnosti informacì obsaûen ch v CBP ad doporuëuje, aby z kladnì dokument, urëen vöem zamïstnanc m i uûivatel m, obsahoval p Ìlohy s problèmovï orientovan m obsahem a selektivnì dostupnostì; to vöak nikoli na kor integrity. PodstatnÈ je, aby CBP specifikovala bezpeënostnì cìle vypl vajìcì z charakteru Ëinnosti organizace a jejìho posl nì, poûadavk (p ÌpadnÏ omezenì) managementu, legislativnìho prost edì a regulatornìch z vazk, bezpeënosti obecnï. V znamn m cìlem, zejmèna pro poskytovatele certifikaënìch sluûeb, je i stanovenì poûadovanè mìry bezpeënosti a rovnï jejì zaruëitelnosti. Na z kladï hrubè anal zy rizik jsou definov ny priority a doporuëeny prost edky k dosaûenì cìl, vymezeny zdroje a urëena p ijateln zbytkov rizika.
VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1597 S ohledem na to, ûe nelze vylouëit poskytov nì nïkter ch sluûeb externìmi subjekty, povaûuje ad za v znamnè, aby jiû na tèto rovni byly vytvo eny p edpoklady pro adekv tnì naplnïnì legislativnìch poûadavk v procesu kontroly bezpeënostnì shody. CBP je ch p na jako dokument st ednïdobè platnosti; revize Ëi vyööì mìra podrobnosti CBP m ûe b t vyvol na zmïnami anal zy rizik, manaûerskou revizì, v sledky kontroly bezpeënostnì shody Ëi vyhodnocenìm bezpeënostnìch incident. DalöÌmi procesy je CBP rozpracov na do vyööì mìry podrobnosti a konkretizace v odpovìdajìcìch systèmov ch bezpeënostnìch politik ch. 2.2.2. SystÈmov bezpeënostnì politika informaënìho systèmu SBP vznik v poë teënìch f zìch ûivotnìho cyklu systèmu a navazujì na ni pl ny systèmu a dokumentace k test m (»SN 13335-3, kap. 9.6 a 9.7; S_1_5 - kap. 6.3. a 7.13). Forma a obsah SBP nejsou normami exaktnï specifikov - ny; Ëelem SBP je specifikovat Ëi eöit koly na vyööì rovni podrobnosti a s vyööì mìrou pozn nì, neû je tomu u CBP. KlÌ- ËovÈ statï SBP jsou uvedeny v»sn 13335-2, kap. 12 a»sn 13335-3, kap. 9.6.; poûadavek na popis vazeb na okolnì informaënì systèmy (vyhl öka Ë. 366/2001 ß 2 odst. 6 pìsm. b)) lze naplnit i formou bezpeënostnìch politik rozhranì. SBP je schvalov na vyööìm managementem organizace jako z vazn soubor z sad a pravidel; s ohledem na n vaznost alokace adekv tnìch zdroj (vazba na pl n bezpeënosti systèmu) k implementaci a prosazov nì bezpeënosti v provozu je nezbytnè, aby daje uvedenè v SBP vych zely z plnèho v Ëtu, byly konkrètnì a identifikovaly ochrann opat enì pro dosaûenì poûadovanè mìry bezpeënosti a rovnï zaruëitelnosti (vazba na dokumentaci k test m). ad povaûuje za podstatnè zd raznit poûadavek zohlednit v anal ze rizik nejen bezpeënost obecnï, ale vïnovat odpovìdajìcì pozornost specifick m atribut m systèmu, organizace a jejìho okolì. 2.2.3. Pl n pro zvl d nì krizov ch situacì a pl n obnovy ÿìzenì kontinuity podnikatelsk ch ËinnostÌ se vïnuje kapitola 11»SN 17799, zatìmco norma»sn 13335 nevy- ËleÚuje tyto aktivity, ale p edpokl d, ûe se jedn o naplnïnì cìl CBP a SBP (existenci pl n lze dovodit nap. z ËinnostÌ p i eöenì incident -»SN 13335-2, kap. 16.4 a»sn 13335-3, kap. 11.5.); cìle, anal za rizik a pl n bezpeënosti prim rnï urëujì inherentnì robustnost systèmu, z kterè je odvozen charakter pl nu pro zvl d nì krizov ch situacì a pl n obnovy (d le jen ÑPKSPOì). Forma a obsah PKSPO nejsou normami exaktnï specifikov ny; Ëelem PKSPO je, aby Ëinnost organizace mohla b t obnovena v poûadovan ch lh t ch, resp. byl vytvo en p edpoklad k minimalizaci ökod. ad p edpokl d, ûe generickè Ëinnosti uvedenè v»sn 17799, kap. 11 budou rozpracov ny do konkrètnìch podmìnek systèmu; souëasnï je p ipraven akceptovat, aby forma byla pod Ìzena Ëelu PKSPO. ad p ikl d vysok v znam testov nì, udrûov nì a p ehodnocov nì PKSPO. 2.2.4. CertifikaËnÌ prov dïcì smïrnice CitovanÈ normy»sn 13335 a»sn 17799 majì vyööì mìru obecnosti a öì i aplikovatelnosti. Problematice kryptografick ch opat enì je explicitnï vïnov na kapitola 10.3»SN 17799. Vyhl öka Ë. 366/2001 Sb. v ß 2 odst. 4 uv dì, ûe Ñobsahem certifikaënì prov dïcì smïrnice je zejmèna stanovenì postup, kterè poskytovatel certifikaënìch sluûeb vyd vajìcì kvalifikovanè certifik ty uplatúuje p i zajiötïnì sluûeb spojen ch s elektronick mi podpisy.ì Forma a obsah certifikaënì prov dïcì smïrnice (d le jen ÑCPSì) nejsou v öe uveden mi normami exaktnï specifikov ny. ad doporuëuje, aby pro CPS byla pouûita struktura uveden v RFC 2527. Na b zi RFC 2527 byl adem zpracov n dokument, kter extrahuje podstatnè ve vztahu ke struktu e CPS. Dokument, v jazyce ËeskÈm, bude na vyû d nì zasl n z jemc m elektronickou poötou. é dosti lze uplatnit na adrese e-mail: info@uoou.cz. S ohledem na v znam CPS a jejì postavenì ve vztahu k CBP, SBP, PKSPO a smïrnicìm systèmu povaûuje ad za optim lnì, aby CPS v jednotliv ch kapitol ch a subkapitol ch rekapitulovala relevantnì bezpeënostnì cìle, z sady a pravidla a n slednï specifikovala zp soby jejich naplnïnì, resp. struënou charakteristiku tèto realizace, a odkaz na p ÌsluönÈ smïrnice, resp. jinè internì normativy. PouûitÈ zkratky CBP CPS EESSI ISVS IT PKSPO S_1_5 SBP celkov bezpeënostnì politika certifikaënì prov dïcì smïrnice European Electronic Signature Standardization Initiative informaënì systèm ve ejnè spr vy informaënì technologie pl n pro zvl d nì krizov ch situacì a pl n obnovy Standard ISVS pro n leûitosti ûivotnìho cyklu informaënìho systèmu verze 1.1; VÏstnÌk adu pro ve ejnè informaënì systèmy, roënìk 1, Ë stka 5; Praha 2000 systèmov bezpeënostnì politika ñññññññññ 1)»SN ISO/IEC TR 13335 InformaËnÌ technologie ñ SmÏrnice pro ÌzenÌ bezpeënosti IT 1 ñ 3. 2) Kontrola bezpeënostnì shody je naz van takè bezpeënostnì audit nebo bezpeënostnì revize (»SN 13335-2, kap. 16.2) 3) Standard ISVS pro n leûitosti ûivotnìho cyklu informaënìho systèmu verze 1.1; VÏstnÌk adu pro ve ejnè informaënì systèmy, roënìk 1, Ë stka 5; Praha 2000 4) EESSI Conformity Assesment Guidance ñ part 3: Trustworthy Systems Managing Certificates for Electronic Signatures
Strana 1598 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 V odpovïô na ËastÈ dotazy ve ejnosti i mèdiì na v voj soudnìho sporu mezi adem pro ochranu osobnìch daj a»esk m statistick m adem, kterè v poslednì dobï byly vyvol ny tiskovou konferencì»s (konala se 17. 6. 2002), zve- ejúuje ad pro ochranu osobnìch daj UsnesenÌ stavnìho soudu ze dne 16. 1. 2002, k Ëemuû zìskal svolenì stavnìho soudu.»esk REPUBLIKA USNESENÕ stavnìho soudu III. S 672/01 stavnì soud rozhodl ve vïci stavnì stìûnosti navrhovatele»eskèho statistickèho adu, se sìdlem v Praze 8, Sokolovsk 142, o n vrhu na zah jenì ÌzenÌ ve sporu o rozsah kompetencì podle Ël. 87 odst. 1 pìsm. k) stavy ve vïci stanovenì rozsahu daj shromaûôovan ch a d le zpracov van ch p i sëìt nì lidu, dom a byt v roce 2001 a ve vïci zni- ËenÌ tïchto daj, mimo stnì jedn nì dne 16. ledna 2002 soudcem zpravodajem JUDr. Vlastimilem äevëìkem, takto: N vrh se odmìt. Od vodnïnì Pod nìm, oznaëen m jako Ñn vrh na zah jenì ÌzenÌ ve sporu o rozsah kompetencì podle Ël. 87 odst. l pìsm. k) stavy ve vïci stanovenì rozsahu daj shromaûôovan ch a d le zpracov van ch p i sëìt nì lidu, dom a byt v roce 2001 a ve vïci zniëenì tïchto daj ì, a n slednï doplnïn m dalöìm pod nìm ze dne 19. prosince 2001, se navrhovatel dom - h zah jenì ÌzenÌ, kdyû tvrdì, ûe jde o kompetenënì spor mezi st tnìmi org ny, totiû mezi»esk m statistick m adem a adem pro ochranu osobnìch daj [Ël. 87 odst. l pìsm. k) stavy, ß 120 odst. l, 2 pìsm. a) z k. Ë. 182/1993 Sb., ve znïnì pozdïjöìch p edpis, d le jen z kona] ve vïci p Ìsluönosti k p ijetì rozhodnutì (opat enì) o tom, kterè daje majì b t zjiöùov ny (shromaûôov ny) a d le zpracov v ny v r mci sëìt nì lidu, dom a byt v roce 2001. Z obsahu n vrhu a od vodnïnì jìm napaden ch rozhodnutì vypl v, ûe kontrolnìm protokolem adu pro ochranu osobnìch daj ze dne 23. dubna 2001 byla navrhovateli v souladu s ß 40 odst. l z kona Ë. 101/2000 Sb., o ochranï osobnìch daj a o zmïnï nïkter ch z kon, ve znïnì pozdïjöìch p edpis (d le jen z kon o ochranï osobnìch daj ), uloûena likvidace tïchto osobnìch daj shrom ûdïn ch a zpracov van ch v r mci sëìt nì lidu, dom a byt v roce 2001: 1. ÑpoËet vöech narozen ch dïtìì, 2. Ñz toho v nynïjöìm nebo v pozdïjöìm manûelstvìì, 3. ÑuveÔte kolik osob zamïstn v teì. Proti tomuto opat enì podal navrhovatel n mitku k p edsedovi adu pro ochranu osobnìch daj, o nìû bylo rozhodnuto takto: 1. poloûka, oznaëen jako Ñl.ì v opat enì k n pravï ÑpoËet vöech narozen ch dïtìì, se z opat enì k n pravï, uloûen ch kontrolnìm protokolem ze dne 23. dubna 2001, vypouötì, 2. uloûen likvidace poloûek oznaëen ch v opat enì k n pravï uloûen ch kontrolnìm protokolem jako Ñ2.ì a Ñ3.ì tedy Ñz toho v nynïjöìm Ëi pozdïjöìm manûelstvìì a ÑuveÔte kolik osob zamïstn v teì se potvrzuje. Z od vodnïnì n vrhu d le plyne, ûe podle navrhovatele ad pro ochranu osobnìch daj sv mi z sahy a vydan mi rozhodnutìmi znemoûúuje v kon jeho pravomocì podle z kona Ë. 158/1999 Sb., o sëìt nì lidu, dom a byt v roce 2001 (d le jen z kon o sëìt nì), a to tak, ûe jimi zasahuje do toho, jakè daje majì b t shromaûôov ny a zpracov v ny v roce 2001 a zda a kdy majì b t tyto daje likvidov ny, aëkoliv je k p ijìm nì takov ch opat enì p Ìsluön v luënï navrhovatel. Pokud tedy ad pro ochranu osobnìch daj uloûil navrhovateli provèst likvidaci osobnìch daj bez toho, aby tak uëinil na z kladï û dosti konkrètnìho subjektu, p ekroëil svoji kompetenci, jeû mu p izn v z kon o ochranï osobnìch daj. Navrhovatel d le ve svèm pod nì rozvìjì vztah obou z kon (z kona o ochranï osobnìch daj a z kona o sëìt nì) a z nich dovozuje nep Ìsluönost adu pro ochranu osobnìch daj vyd vat opat enì stran daj, kterè majì b t zjiöùov ny a zpracov ny v r mci sëìt nì v roce 2001. Navrhovatel pouk zal na to, ûe pokud by mïl vykonat uloûenou mu povinnost, musel by zniëit vöechny sëìtacì formul e, ËÌmû by sëìt nì nemohlo probïhnout, a proto by takè doölo ke znaën m rozpoëtov m ztr t m a z vïrem navrhl, aby stavnì soud vydal n sledujìcì n lez: 1. Org nem p Ìsluön m stanovit rozsah shromaûôovan ch a d le zpracov van ch daj podle z kona o sëìt nì je na z kladï zmocnïnì k vyd nì prov dïcìho pr vnìho p edpisu uvedenèho v ß 7 odst. 3 a ß 22 tohoto z kona»esk statistick ad. 2. Org nem p Ìsluön m rozhodnout o likvidaci daj shora shromaûôovan ch a d le zpracov van ch podle z kona o sëìt nì a vyhl öky Ë. 354/2000 Sb., kterou se stanovì vzory sëìtacìch tiskopis pro sëìt nì v roce 2001 a vzor pr kazu sëìtacìho komisa e a sëìtacìho revizora, zejmèna o skartaci nebo jinè likvidaci sëìtacìch tiskopis, je»esk statistick ad. 3. ad pro ochranu osobnìch daj je povinen zdrûet se
VÏstnÌk adu pro ochranu osobnìch daj 19/2002 Strana 1599 z sah do kompetencì»eskèho statistickèho adu p i zpracov nì daj pro Ëely sëìt nì v roce 2001. 4. Opat enì k n pravï, uloûenè adem pro ochranu osobnìch daj»eskèmu statistickèmu adu v kontrolnìm protokole ze dne 23. dubna 2001, se spolu s rozhodnutìm p edsedy adu pro ochranu osobnìch daj, Ë.j. 549/01- KP/RP ze dne 28. Ëervna 2001, zruöujì. N vrh je nep Ìpustn. P ednï bylo nutno v danè vïci posoudit, zda jde o kompetenënì spor ve smyslu d le uveden ch ustanovenì stavy»r a z kona. Jin mi slovy eëeno, zda jde o spor, jeû p ÌsluöÌ k rozhodnutì stavnìmu soudu. stavnì soud rozhoduje ve sporech o rozsah kompetencì st tnìch org n podle Ël. 87 odst. l pìsm. k) stavy»r. P edmïtem takovèho kompetenënìho sporu, ve smyslu uvedenèho ustanovenì stavy»r a ß 120 z kona, je ot zka p Ìsluönosti vydat rozhodnutì nebo Ëinit opat enì nebo jinè z sahy (d le jen rozhodnutì) ve vïci uvedenè v n vrhu na zah jenì ÌzenÌ. stavnì soud v p ÌpadÏ, ûe jin org n, kter je ËastnÌkem ÌzenÌ v kompetenënìm sporu, vydal rozhodnutì ve vïci uvedenè v n vrhu a podle stavnìho soudu je k vyd nì takovèho rozhodnutì p Ìsluön jin org n, p Ìp. jestliûe org n vydal rozhodnutì, kter m svoji kompetenci pop el, a podle zjiötïnì stavnìho soudu je k vyd nì rozhodnutì ve vïci p Ìsluön. stavnì soud takovè rozhodnutì sv m n lezem zruöì (ß 125 z kona); je tedy z ejmè, ûe Ëelem ÌzenÌ ve sporech o rozsah kompetencì je rozhodnutì v konkrètnìm sporu, kdy dva org ny uplatúujì spornou kompetenci k vyd nì rozhodnutì (pozitivnì kompetenënì konflikt) nebo svou p Ìsluönost popìrajì (negativnì kompetenënì konflikt), nikoliv vöak abstraktnì v klad stavy»r, p Ìp. jednoduchèho pr va (k tomu srov. nap. Filip/Holl nder/äimìëek: Z kon o stavnìm soudu. Koment. C. H. Beck, 2001, str. 472 a n sl.), o kter navrhovatel usiluje. Tento z vïr vyvodil stavnì soud z n sledujìcìch vah: Podle ß 2 z kona o ochranï osobnìch daj jsou adu pro ochranu osobnìch daj svï eny kompetence st ednìho spr vnìho adu pro oblast kontroly osobnìch daj v rozsahu stanovenèm tìmto z konem. Za tìmto Ëelem prov dì tento ad dozor nad dodrûov nìm povinnostì stanoven ch zmìnïn m z konem p i zpracov nì osobnìch daj. P i v konu dozoru ve formï kontroly pak postupuje podle z kona Ë. 552/1991 Sb., o st tnì kontrole, ve znïnì pozdïjöìch p edpis. ZjistÌ-li kontrolujìcì p i v konu kontroly, ûe doölo k poruöenì povinnostì stanoven ch z konem o ochranï osobnìch daj, uloûì pot ebn opat enì tak, aby zjiötïnè nedostatky byly odstranïny (ß 40 z kona o ochranï osobnìch daj ). V danè vïci tato situace nastala, a proto kontrolujìcì ( ad pro ochranu osobnìch daj ) sv m opat enìm (kontrolnìm protokolem ze dne 23. dubna 2001) navrhovateli, v souladu s ß 40 odst. l z kona o ochranï osobnìch daj, uloûil likvidaci dotëen ch daj. Naproti tomu kompetence»eskèho statistickèho adu je stanovena v z konï o sëìt nì. Z ust. ß 17 tohoto z kona vypl v, ûe stïûejnìm kolem»eskèho statistickèho adu je organizaënï-technickè zabezpeëenì sëìt nì a zpracov nì, resp. zve ejnïnì daj takto zìskan ch. Nadto podle ß 13 odst. 4 z kona o sëìt nì, nenì-li stanoveno jinak, pouûije se na ochranu daj o fyzick ch osob ch shromaûôovan ch p i sëìt nì z kon o ochranï osobnìch daj. Provede-li se komparace kompetencì navrhovatele a adu pro ochranu osobnìch daj, jak vp edu byly vyloûeny, a to ve vztahu k vydan m a n vrhem napaden m rozhodnutìm adu pro ochranu osobnìch daj, je z ejmè, ûe p i vyd nì rozhodnutì (opat enì), jìmû byla uloûena likvidace daj, ke kompetenënìmu konfliktu nedoölo a ani dojìt nem ûe, neboù nenì splnïna z kladnì podmìnka kompetenënìho konfliktu ve smyslu Ël. 87 odst. l pìsm. k) stavy»r a ß 120 z kona, totiû ûe by ölo o spor, kdo by mïl vydat rozhodnutì (opat enì) podle ß 40 z kona o ochranï osobnìch daj. Navrhovatel v tomto smïru û dnè n mitky nevzn öì a pouze v tomto p ÌpadÏ by ölo o pozitivnì kompetenënì konflikt, k jehoû eöenì by byl stavnì soud p Ìsluön. Existenci kompetenënìho konfliktu je totiû nutno posuzovat vûdy ve vztahu ke konkrètnìmu rozhodnutì, resp. ve vztahu org nu p ÌsluönÈmu k jeho vyd nì. Navrhovatel ve svèm n vrhu zamïúuje povinnost skartovat sëìtacì tiskopisy po skonëenì zpracov nì v sledk sëìt nì (ß 13 odst. 5 z kona o sëìt nì), tedy povinnost uloûenou mu ex lege, s p ÌsluönostÌ adu pro ochranu osobnìch daj k vydanì rozhodnutì (opat enì) podle ß 40 odst. l z kona o ochranï osobnìch daj Z povahy vïci je proto z ejmè, ûe nem ûe dojìt ke sporu, kdo vyd rozhodnutì o uloûenì likvidace osobnìch daj (opat enì k n pravï) podle ß 40 odst. 1 z kona o ochranï osobnìch daj, neboù org nem k tomu opr vnïn m je vûdy ad pro ochranu osobnìch daj. Tomuto z vïru nasvïdëuje ostatnï i to, ûe navrhovatel byl ËastnÌkem spr vnìho ÌzenÌ, zah jenèho adem pro ochranu osobnìch daj, kter mu napaden mi rozhodnutìmi autoritativnï uloûil povinnost (likvidaci Ë sti daj ). Navrhovatel v tèto souvislosti poukazuje na nespr vn v klad z kona o ochranï osobnìch daj a z kona o sëìt nì adem pro ochranu osobnìch daj, jinak eëeno brojì proti rozsahu vïcnè p sobnosti adu pro ochranu osobnìch daj takovè rozhodnutì (opat enì), ve vztahu k daj m zìskan m podle z kona o sëìt nì, vydat. Situace, ûe by navrhovatel zah jil ÌzenÌ podle ß 40 z kona o ochranï osobnìch daj, vöak nep ipad v vahu, a jak jiû bylo zmìnïno, navrhovatel takovou svoji kompetenci v n vrhu ani neuplatúoval. Za tohoto stavu vïci je z ejmè, ûe navrhovatel se sv m n vrhem dom - h abstraktnìho v kladu koliznìch ustanovenì obou z kon, k Ëemuû vöak nenì stavnì soud p Ìsluön (k tomu srov. nap. rozhodnutì plèna stavnìho soudu ve vïci sp. zn. Pl. 58/2000 ze dne 20. b ezna 2001, Ë. 285/2001 Sb.). Jinou ot zkou ovöem je, zda k n vrhu p ipojen rozhodnutì byla vyd na v r mci p Ìsluön ch pr vnìch p edpis, tedy
Strana 1600 VÏstnÌk adu pro ochranu osobnìch daj 19/2002 zda obstojì z hlediska z konnosti, jejìmû nedìln m prvkem je posouzenì ot zky rozsahu vïcnè p Ìsluönosti adu pro ochranu osobnìch daj ve vztahu k vydan m rozhodnutìm. Z tohoto hlediska vöak nemohla b t tato rozhodnutì podrobena p ezkumu stavnìm soudem, neboù org nem k tomu opr vnïn m je p Ìsluön spr vnì soud. Proti rozhodnutì p edsedy adu pro ochranu osobnìch daj lze totiû podat spr vnì ûalobu (ß 40 odst. 2 z kona o ochranï osobnìch daj ). Z takto rozveden ch d vod byl n vrh navrhovatele posouzen jako nep Ìpustn, neboù jde o n vrh, k jehoû projedn nì nenì stavnì soud p Ìsluön (ß 43 odst. 1 pìsm. d) z kona), a jako takov byl odmìtnut, jak je ze znïlky tohoto usnesenì patrno. PouËenÌ: Proti tomuto usnesenì nenì odvol nì p ÌpustnÈ (ß 43 odst. 3 z kona). V BrnÏ dne 16. ledna 2002 JUDr. Vlastimil äevëìk soudce stavnìho soudu»r VÏstnÌk adu pro ochranu osobnìch daj Vydavatel: ad pro ochranu osobnìch daj Adresa redakce: ad pro ochranu osobnìch daj, Havelkova 22, 130 00 Praha 3 äèfredaktor: Mgr. Ladislav HejlÌk, tel.: 02/21008 248, fax: 2271 7682 e-mail: info@uoou.cz internetov adresa: www.uoou.cz Administrace: PÌsemnÈ objedn vky p edplatnèho, zmïny adres a poëtu odebìran ch v tisk ñ SEVT, a. s., Peka ova 4, 181 06 Praha 8-Bohnice, telefon: (02) 830 903 52, 830 903 54, fax: (02) 33 55 34 22, www.sevt.cz, e-mail: sevt@sevt.cz. ñ P edpokl danè roënì p edplatnè se stanovuje za dod vku kompletnìho roënìku a je od p edplatitel vybìr no formou z loh ve v öi ozn menè ve VÏstnÌku a pro tento rok ËinÌ 980 KË ñ Vych zì podle pot eby ñ Tiskne: BESTia s. r. o., Na pìsk ch 140, Praha 6. Distribuce: P edplatnè, jednotlivè Ë stky na objedn vku i za hotovè ñ SEVT, a. s., Peka ova 4, 181 06 Praha 8-Bohnice, telefon: (02) 830 903 52, 830 903 54, fax: (02) 33 55 34 22; drobn prodej v prodejn ch SEVT, a. s. ñ Praha 5, Eliöky PeökovÈ 14, tel./fax: (02) 57 32 00 49, ñ Praha 4, Jihlavsk 405, tel.: (02) 61 26 43 25 ñ Brno,»esk 14, tel.: (05) 42 21 39 62 ñ Ostrava, N draûnì 29, tel.: (069) 612 06 90 ñ»eskè BudÏjovice,»esk 3, tel.: (038) 73 19 045 a ve vybran ch knihkupectvìch. DistribuËnÌ podmìnky p edplatnèho: JednotlivÈ Ë stky jsou expedov ny p edplatitel m neprodlenï po dod nì z tisk rny. Objedn vky novèho p edplatnèho jsou vy izov ny do 15 dn a pravidelnè dod vky jsou zahajov ny od nejbliûöì Ë stky po ovï enì hrady p edplatnèho, nebo jeho z lohy.» stky vyölè v dobï od zaevidov nì p edplatnèho do jeho hrady jsou doposìl ny jednor zovï. ZmÏny adres a poëtu odebìran ch v tisk jsou prov dïny do 15 dn. Lh ta pro uplatnïnì reklamacì je stanovena na 15 dn od data rozesl nì, po tèto lh tï jsou reklamace vy izov ny jako bïûnè objedn vky za hradu. V pìsemnèm styku vûdy uv dïjte I»O (pr vnick osoba) a kmenovè ËÌslo p edplatitele. Pod - v nì novinov ch z silek povoleno ÿpp Praha. ISSN 1213-3442