dnes
Úterý - polojasno
26°C
zítra
Středa - polojasno
29°C
pozítří
Čtvrtek - bourky
26°C
Právo

Právní poradna: Kdy žádat o souhlas se zpracováním osobních údajů? Ne vždy je tento krok vhodný

Souhlasy kam se podíváš. Asi tak by se dala shrnout lavina mailů, které se na nás hrnuly ze všech stran od společností, které více či méně kreativně požadovaly udělení souhlasu se zpracováním osobních údajů.

Tato smršť mimo spousty lidí popudila i Úřad pro ochranu osobních údajů, a proto jsme se rozhodli varovat před jejich nesprávným používáním a více konkretizovat náš článek Přehled kontrol Úřadu pro ochranu osobních údajů za druhé pololetí roku 2017.

Použitím souhlasu si totiž někdy můžete dost výrazně přitížit. Ano, i neoprávněně požadovaný souhlas může společnosti zajistit přispět na fungování státní správy nějakou tou pokutou.

Za účinnosti zákona o ochraně osobních údajů (zák. č. 101/2000 Sb., o ochraně osobních údajů) (dále o něm budu psát jen jako o „zákonu“) se rozmohl nešvar vkládat souhlas se zpracováním osobních údajů všude, kde se jen osobní údaje objevily. Může za to ne úplně šťastná formulace zákona.  Ten totiž ve zkratce říká (říkal), že je možné zpracovávat osobní údaje na základě souhlasu a pokud není souhlas, je možné zpracovávat na základě dalších vyjmenovaných skutečností. Což si pochopitelně drtivá většina lidí vysvětlila tak, že pokud kamkoli vloží souhlas, dál už nic řešit nemusí. Což tak ale po pravdě řečeno není. Naopak daleko jasněji tuto situaci upravuje nařízení se zlověstnou zkratkou GDPR (Nařízení Evropského parlamentu a Rady (EU) č. 2016/679). 

Jak to tedy se souhlasem skutečně je a proč je úřad ze souhlasů tak namíchnutý?

Z vyjádření zástupců Úřadu pro ochranu osobních údajů je zcela evidentní, že nadměrné souhlasy má tento úřad takříkajíc na mušce. I proto před nedávnem vydal upozornění, ve kterém se „strefuje“ do advokátů a poradců, kteří princip souhlasu tak úplně nepochopili. Zásadním měřítkem je, jestli byl souhlas udělen svobodně, tzn. že subjekt (zákazník, zaměstnanec apod.) si může vybrat, jestli souhlas udělí nebo ne, aniž by to pro něj mělo jakékoli negativní důsledky.

Nejčastější situace, kdy je souhlas požadován úplně zbytečně a tím pádem velmi často i nezákonně (rozumějte: může být pokuta), jsou tyto:

1)     zpracování je nutné pro plnění smlouvy (např. prodej zboží v e-shopu, uzavření pracovní smlouvy apod.);

2)     zpracování je nutné pro splnění právní povinnosti (např. archivace účetních dokladů, předávání údajů o zaměstnancích na „sociálku“ apod.);

3)     zpracování je nezbytné pro účely oprávněných zájmů (k tomu za chvilku).

..chvilka.

Ke třetímu bodu – ten je totiž někdy poněkud problematický. Naprosto jednoznačným příkladem, který často zmiňuje i Úřad pro ochranu osobních údajů, je ale zasílání obchodních sdělení stávajícím zákazníkům. Můžete (!) posílat obchodní sdělení Vašim stávajícím zákazníkům, aniž byste k tomu měli souhlas (!!), pokud zasíláte obchodní sdělení, které souvisí se zbožím nebo službou, které si od Vás zákazník již zakoupil. Za tuto možnost poděkujte tzv. antispamovému zákonu (zák. č. 480/2004 Sb., o některých službách informační společnosti). Na druhou stranu ale musíte v každém takovém sdělení:

a)         zřetelně a jasně uvést, že jde o obchodní sdělení;

b)        neschovávat se, ale přiznat barvu, kdo jste (označit toho, jehož jménem se komunikace uskutečňuje);

c)         dát jednoduchou možnost k odhlášení.

Pomůcka

Pokud budete zejména s bodem 1 a 2 váhat, zkuste pomůcku – před tím, než někoho budete žádat o souhlas, představte si situaci, že subjekt Vám už souhlas udělil a položte si otázku: „Co by se stalo, kdyby svůj souhlas odvolal?“ Například: „Co by se stalo, kdyby zákazník e-shopu, který si objednal zboží, odvolal svůj souhlas?“ V takovém případě byste teoreticky měli smazat jeho osobní údaje a tím pádem tedy nevím, jak byste mu byli schopni doručit zboží. Tedy nesmysl. Podobně u předávání údajů na „sociálku“, protože pokud by zaměstnanec mohl odvolat souhlas s předáváním svých údajů, nesměli byste je na „sociálku“ předat, za což byste od státu pochvalu asi nedostali.

Shrnuto podtrženo

Před tím, než budete žádat o souhlas se zpracováním osobních údajů, důkladně si promyslete, jestli pro zpracování není jiný důvod (viz body 1 až 3). Pokud Vám to pořád nebude jasné, zkuste si výše uvedenou pomůcku.

Pokud si i tak nebudete jisti, napište nám info@maceklegal.cz nebo zavolejte na +420 604 873 614 a rádi se s Vámi domluvíme na spolupráci. Případně pokud budete v centru Prahy, sídlíme kousek od Staroměstského náměstí (Haštalská 6), neváhejte zazvonit a zastavit se u nás na kus řeči.

Užitečné odkazy

https://www.uoou.cz/vyzadovani-souhlasu-a-nbsp-gdpr/d-30815

https://www.zakonyprolidi.cz/cs/2004–480 (zejména § 7)

https://www.uoou.cz/assets/File.ashx?id_org=200144&id_dokumenty=20112 (kompletní text GDPR… příjemnou zábavu)

Autorem textu je Mgr. Vít Hruška, advokátní koncipient

www.maceklegal.cz

1920x1280px-ml-logo


Exekutorská komora: Insolvenční správce bude kontrolovat, zda má povinný dost velký plat

10. června 2019 ve 12:06

Očekávaná novela insolvenčního zákona, která by měla zjednodušit vstup dlužníků do oddlužení, nedávno nabyla účinnosti. Přesně to bylo v sobotu 1. června. Touto novelou chtějí zákonodárci řešit zejména vícečetné exekuce, neboť vzrůstá podíl dlužníků, kteří mají 10 i více exekucí a nejsou schopni...

Předkupní právo ke garážovému státní v procesu legislativní změny

31. května 2019 v 09:37

Současná úprava koupě bytové jednotky s garážovým stáním v hromadné garáži se zdá být zbytečně komplikovaná. V legislativním procesu je výjimka z předkupního práva, která by měla být obsažena v novele občanského zákoníku. 

Roste zájem lidí o využívání služeb Evropského spotřebitelského centra

24. dubna 2019 v 09:22

Stále více lidí využívá služby Evropského spotřebitelského centra ČR (ESC). Za poslední dva roky jejich počet vzrostl o 155 procent, z 1117 v roce 2016 na loňských 2849. Spotřebitelé žádali o informace o svých právech na jednotném trhu a o bezplatnou pomoc ve sporech s podnikateli z ostatních zemí...

Bezplatná právní poradna sociálně slabším občanům

19. března 2019 v 08:23

Praha 9 poskytuje bezplatně právní poradnu občanům, kteří nemohou za právní služby platit a mají trvalý pobyt na území MČ Prahy 9.

Žádné zásadní změny nepřinese, ale… Co změní nový zákon o zpracování osobních údajů?

17. března 2019 ve 12:24

Je to už poměrně dlouho, co GDPR nabylo účinnosti. Zároveň s ním měl dle původních plánů českých zákonodárců nabýt účinnosti i zákon, který měl pomoci GDPR v některých otázkách upřesnit nebo vyjasnit. Jak to tak ale u nás bývá, GDPR je účinné bezmála deset měsíců a adaptační zákon, tj. zákon...

Praha 13: Bezplatná právní poradna na radnici

1. března 2019 v 07:30

Základní právní poradenství nabízí radnice třinácté městské části občanům v problematické situaci. Centrum právní pomoci poskytuje občanům Prahy 13 základní právní poradenství zdarma.

GDPR je už nějakou dobu s námi, na co si dávat největší pozor?

20. ledna 2019 v 07:32

Úřad pro ochranu osobních údajů na svých stránkách pravidelně zveřejňuje odpovědi na dotazy, které poskytl v rámci svobodného přístupu k informacím. Z nich je zřejmé několik velmi zajímavých skutečností.

Novinky pro podnikatele a zaměstnavatele v roce 2019

22. prosince 2018 v 08:30

Jste podnikatel nebo zaměstnavatel a nejste si jistý, jaké legislativní změny a novinky Vás čekají v roce 2019? Přinášíme vám článek se stručným shrnutím, co vás čeká příští rok.

Jak s nevyčerpanou dovolenou ke konci roku? Převádí se do nového roku, propadá nebo se proplácí?

21. prosince 2018 v 08:17

Nevyčerpaná dovolená se převádí do dalšího kalendářního roku. Nepropadá a ani se neproplácí. Zaměstnavatel vám peníze místo dovolené nabídnout ani nesmí. Vyplatit nevyčerpanou dovolenou vám může pouze v případě skončení pracovního poměru. Zaměstnavatel by vám měl následně umožnit převedenou...

Další články
Nahoru