Úřad vydal v minulém týdnu prohlášení, ve kterém upozornil veřejnost na skutečnost, že není
v jeho gesci zabývat se nahodilými úniky osobních údajů. Úřad ve svém vyjádření uvedl, že je
oprávněn zabývat se pouze systematickým zpracováním osobních údajů a problematikou s tím
spojenou.
Nicméně je třeba nezapomínat na to, že i když Úřad pro ochranu osobních údajů není příslušný
danou nahodilou situaci řešit, neznamená to, že je osoba, která únik způsobila, zbavena jakékoliv
další odpovědnosti.
Podobné úniky způsobené zaměstnancem v rámci jeho pracovní činnosti by se totiž například daly
vyložit jako porušení § 301 odst. 1 písm. a) zákoníku práce. V souvislosti se skutečností, že
v uvedených případech se jednalo o úniky spojené s očkováním proti COVID-19 a tudíž šlo o
porušení mlčenlivosti při poskytování zdravotních služeb dle § 51 odst. 1 a 5 zákona o zdravotních
službách, je možné za takové jednání udělit pokutu až ve výši 1 miliónu korun. Tento přestupek a
případnou pokutu řeší příslušný správní úřad v závislosti na udělení oprávnění k poskytování
zdravotních služeb.
Dalším vyústěním protiprávního jednání v souvislosti se zpracováním osobních údajů, které
nespadá do kompetence Úřadu pro ochranu osobních údajů, je spáchání trestného činu
neoprávněného nakládání s osobními údaji v § 180 trestního zákoníku. Takové řešení celé situace
by ovšem bylo až tou nejzazší variantou pro situace, kdy došlo k vážné újmě na právech poškozené
osoby.
ÚOOÚ se nicméně bude zabývat neoprávněným předáním osobních údajů v rámci rezervačního
systému očkování proti COVID-19, kdy byla chybně nastaveným procesem zpracování osobních
údajů poskytnuta rodná čísla objednaných společnosti Google. O této zprávě jsme Vás informovali
v minulém vydání našeho newsletteru.
Úřad pak bude mimo samotný únik řešit i možné předání osobních údajů mimo Evropskou unii a
zejména, zda byly dodrženy povinnosti pro takové předání dle rozsudku Soudního dvora Evropské
unie Schrems II.
Facebook poskytne data svých uživatelů k sociálním výzkumům
Začátkem února se rozjel nový projekt Facebook Open Research and Transparency
(FORT), který chce vědcům a statistikům pomoci s výzkumem vlivu Facebooku na
jednotlivé aspekty lidského života a chování.
Prvním oznámeným záměrem je výzkum chování uživatelů na této sociální síti v souvislosti
s jejich voličskými preferencemi. Nemělo by se ovšem jednat o další aféru Cambridge
Analytics. Facebok poskytne výzkumníkům data týkající se volby prezidenta USA z konce
minulého roku. Informace tak budou staré několik měsíců a nebude možné je s ohledem
na tyto volby zneužít.
Díky platformě FORT budou mít vědci přístup k osobním údajů jako například údaje o
poloze, zájmy nebo reakce na různé reklamní pobídky. Podle vyjádření Facebooku byla
přijata dostatečná opatření, která by měla zabránit možnému zneužití dotčených uživatelů,
nicméně vzhledem ke kategoriím osobních údajů by nemuselo být teoreticky nemožné i
přes přijatá opatření jména a příjmení dotčených subjektů údajů dohledat.
Vedle Facebooku budou mít výzkumníci přístup i k údajům z aplikace Instagram, která je
součástí rodiny aplikací Facebooku.
WhatsApp čelí masivní pokutě za porušení Nařízení GDPR
Irský dozorový úřad se dle dostupných informací chystá aplikaci WhatsApp udělit pokutu
v rozmezí 30-50 milionů euro. Přesná částka ještě není oznámená z toho důvodu, že dosud
probíhá pravidelná konzultace napříč evropskými dozorovými úřady, které mají právo se
k finální podobě pokuty také vyjádřit.
Finanční sankce má být udělena za nedodržení zásady transparentnosti ze strany WhatsApp.
K nezvyklé výši pokuty pak také měla přispět nedostatečná informovanost evropských
uživatelů této komunikační aplikace ohledně předávání osobních údajů mateřské společnosti
Facebook. Pokud bude pokuta skutečně udělena a bude se pohybovat v uvedeném rozmezí,
půjde o jednu ze tří nejvyšších pokut za porušení Nařízení GDPR.