ÚOOÚ k biometrické identifikaci nežádoucích osob na fotbalových stadionech
Úřad pro ochranu osobních údajů zveřejňuje stanovisko ohledně možností identifikace a zamezení vstupu nežádoucím osobám na fotbalové stadiony. Jde o osoby, které hrubým způsobem narušily průběh předchozích zápasů s vážnými následky pro pořadatelský klub, který je hodlá po určitou dobu vyloučit z návštěvy fotbalových utkání. Právě touto oblastí se Úřad zabýval v rámci své konzultační činnosti.
V podkladech předložených sportovním klubem bylo navrženo využití technologie rozpoznávání obličejů (face recognition) pořadatelem utkání při vstupech na stadion. Tato technologie však jako zpracování zvláštní kategorie osobních údajů – biometrických údajů za účelem jedinečné identifikace fyzické osoby, podléhá podmínkám podle článku 9 GDPR o zpracování zvláštních kategorií osobních údajů.
Tento článek vyžaduje pro zpracování biometrických údajů i v případě významného veřejného zájmu výslovné zákonné zmocnění, které musí být přiměřené sledovanému cíli, musí dodržovat podstatu práva na ochranu údajů a poskytovat vhodné a konkrétní záruky pro ochranu základních práv a zájmů subjektu údajů. Stávající zákon o podpoře sportu, který pouze obecně upravuje opatření k zajištění pořádku v průběhu sportovního podniku a vydání návštěvního řádu, nelze považovat za dostatečné zmocnění pro zpracování biometrických údajů. Rovněž český zákon o zpracování osobních údajů ani jiný právní předpis takovou zvláštní právní úpravu neobsahují.
Za současného právního stavu tedy nelze najít dostatečný právní důvod ke zpracování biometrických osobních údajů návštěvníků fotbalového utkání technologií face recognition vlastníkem sportovního zařízení v postavení správce osobních údajů.
Společnosti Avast Software s.r.o. byla pravomocně uložena pokuta ve výši 351 milionů Kč. Tu uložil Úřad pro ochranu osobních údajů za neoprávněné zpracování osobních údajů uživatelů jejího antivirového programu Avast a jeho rozšíření internetových prohlížečů (Browser Extensions...