V minulosti jsme Vás informovali o nevhodné praxi, kdy byly osobní údaje nepodnikajících fyzických osob užívajících datové schránky zveřejněny v rámci seznamu držitelů datových schránek. Úřadu pro ochranu osobních údajů se tato praxe nelíbila a po komunikaci s Digitální a informační agenturou, která nově spravuje datové schránky, dojde ke změně současného právního nastavení tohoto zpracování.
Konkrétně byla přijata novela zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů. Novela se zaměřila na výše uvedený problematický aspekt veřejného seznamu držitelů datových schránek, kde byly osobní údaje každého držitele povinně uvedeny. Současná nevhodná právní úprava umožňovala fyzickým osobám pouze požádat o vymazání ze seznamu. Šlo tedy o verzi opt-out souhlasu, kdy byly osobní údaje automaticky zveřejněny a dotčené subjekty údajů měly pouze možnost zažádat o znepřístupnění těchto osobních údajů široké veřejnosti. V praxi šlo o zneužitelné osobní údaje, včetně adresy trvalého pobytu.
V reakci na upozornění ÚOOÚ došlo ze strany Digitální a informační agentury v prozatímnímu odstraněné osobních údajů nepodnikajících fyzických osob z veřejně dostupného seznamu držitelů datových schránek. Tyto seznamy byly dostupné nejen na webových stránkách Datových schránek, ale také v otevřeném formátu tzv. „otevřených dat“, což umožňovalo nekontrolované stahování a kopírování. Tato situace představovala vážné ohrožení soukromí, neboť, jak bylo uvedeno výše, kdokoli mohl získat adresu trvalého pobytu fyzické osoby.
Dlouhodobě pak tuto skutečnost vyřešila právě novela zákona, vyhlášená 3. listopadu 2023 a účinná od 1. února 2024. Ta zachovává rozsah údajů zpracovávaných v seznamu držitelů datových schránek, ale mění princip z výše uvedené varianty opt-out na opt-in. Tedy fyzická osoba nebo podnikající fyzická osoba může požádat o zápis na seznam, nikoliv pouhý výmaz, což umožňuje lepší kontrolu nad jejími osobními údaji. Nově se též umožňuje i podnikajícím fyzickým osobám žádat o výmaz ze seznamu, což zvyšuje flexibilitu a lepší možnost ochrany osobních dat a soukromí těchto osob.