Nezisková organizace Privacy International provedla výzkum u více než stovky webů zabývajících se mentálními poruchami ve Francii, Německu a Velké Británii. Na základě tohoto výzkumu zveřejnila zjištění, že mnohé z testovaných internetových stránek předávaly nebo prodávaly osobní údaje svých návštěvníků třetím stranám. Oněmi třetími stranami byly zejména reklamní společnosti. Internetové stránky využívaly zejména cookies, tedy soubory, které si stáhnete při návštěvě webu na svoje zařízení. Je ovšem nutné podoktnout, že takovéto stažení by mělo být provedeno na základě Vašeho souhlasu. Těmi se však některé z webových stránek vůbec nezabývaly nebo je pojmuly tak komplikovaně, že zcela zřetelně neodpovídaly zákonným požadavkům, totiž aby souhlas byl konkrétním, svobodným, informovaným a jednoznačným projevem vůle. Účelem mnohých z těchto cookies pak byly pouze marketing a další přeprodej osobních údajů, čímž dané internetové stránky mj. překročily zásadu minimalizace.
Tři internetové stránky nabízející online testy duševního zdraví pak dokonce přeprodávaly výsledky těchto testů, a to prakticky v čase vyplnění testu návštěvníky webu. Další stránka pak po vyplnění předávala test spolu s výsledky a dalšími osobními údaji zjištěnými na základě cookies třetí straně, která onen testovací formulář poskytla.
Podobné chování provozovatelů webových stránek, totiž neoprávněné používání souborů cookies a následné zpracování či předávání osobních údajů, je nyní předmětem šetření britského dozorového úřadu.
Jak je to s používáním souhlasů ve školách?
S upozorněním na nesprávné používání souhlasu se zpracováním osobních údajů přišel i Úřad pro ochranu osobních údajů. To se velmi často používá i v situacích, které patří do obligatorních činností škol nebo se jich úzce dotýká. Činnosti škola provádí ve velké většině buď v rámci veřejného zájmu nebo svých zákonných povinností.
Kdy tedy není požadování souhlasu se zpracováním osobních údajů potřeba?
• evidence účasti žáka na sportovní nebo vědomostní akci
• prezentování výtvarných prací v prostorách školy nebo mimo používání jmenovek a podobných identifikačních prostředků v rámci školních šaten
• řešení kázeňských přestupků atd.
Uvedený demonstrativní výčet představuje nejčastější činnosti, při kterých se v rámci vzdělávacích zařízení používají nadbytečné souhlasy. Pokud tedy Vaše dítě přijde domů s podobným souhlasem, není třeba takovýto dokument vyplňovat – i přes to se Vaše dítě bude moct akcí účastnit. Nicméně i v těchto případech by zaměstnanci školy měli být schopni alespoň elementárně informovat rodiče o rozsahu a zpracování osobních údajů. Dalším častým právním titulem pro zpracování osobních údajů může být smlouva. To se týká zejména:
• školních družin
• školních jídelen
• kroužků a jiných mimoškolních aktivit
• poskytnutí přístupu do elektronické žákovské knížky atd.
Zde je třeba dokumentům věnovat zvýšenou pozornost a přečíst si informace o zpracování osobních údajů Vašich dětí, které by měly být jasné a srozumitelné.
Věděli jste, že…
…k vyzvednutí dítěte ve školce nebo školní družině jinou osobou než zákonným zástupcem není potřeba souhlas se zpracováním osobních údajů, ale jen písemné pověření zákonného zástupce?
Úřad pro ochranu osobních údajů poprvé aplikoval ustanovení, podle kterého nemůže sankcionovat orgány veřejné moci
Umožnění kompletně neoprávněných přístupů do registru obyvatel a poskytnutí osobních údajů exekutorům ve větším rozsahu, než umožňuje zákon – na základě těchto provinění zahájil ÚOOÚ přestupkové řízení s Ministerstvem vnitra. Řízení nakonec vyústilo v udělení pokuty ve výši 1,1 miliónu korun. Úřad mj. při zvolení výše pokuty přihlédl k tomu, že ministerstvo je profesionálem v oboru a jako takové by mělo jít příkladem. Ministerstvo vnitra ovšem podalo proti rozhodnutí Úřadu rozklad. Ale jelikož v mezidobí nabyl účinnosti nový zákon o zpracování osobních údajů, podle kterého nemůže Úřad pokutovat orgány veřejné moci a veřejné subjekty, musel od peněžité sankce upustit. Podobná situace pak nastala u pokuty, kterou Úřad udělil městu Uherský Brod, které se jako správce osobních údajů dopustilo zpracování, které neodpovídalo původním účelům zpracování. I zde byl městem podán rozklad a pokuta byla nakonec Úřadem kvůli novému zákona zrušena. Je zjevné, že toto hojně diskutované ustanovení zakládá nerovné postavení mezi správci osobních údajů, na což ostatně poukázal i sám Úřad pro ochranu osobních údajů.
Pokud si nevíte s problematikou GDPR rady, neváhejte se obrátit na naši obchodní společnost.