Úřad pro ochranu osobních údajů

Zveřejňování nejrůznějších osobních údajů na webových stránkách je stále velmi aktuálním tématem. Typické jsou případy zveřejnění osobních údajů dlužníků anebo občanů, jejichž záležitosti byly projednávány orgány obcí.

Je tedy nutné zdůraznit, že zpřístupnění osobních údajů prostřednictvím webových stránek je jejich zpracováním podle § 4 písm. e) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů (dále jen „zákon o ochraně osobních údajů“), a subjekt, který osobní data tímto způsobem zpřístupňuje (nemusí se jednat o tentýž subjekt, který předmětné stránky spravuje a provozuje) je z pohledu zákona o ochraně osobních údajů správcem osobních údajů ve smyslu § 4 písm. j) tohoto zákona. Správce osobních údajů je povinen při zpracování dat postupovat v souladu se zákonem o ochraně osobních údajů, tedy dodržet veškeré povinnosti zde stanovené. Jednou ze základních povinností správce, podle § 5 odst. 2 zákona o ochraně osobních údajů, je povinnost zpracovávat osobní údaje pouze se souhlasem subjektu údajů. Bez tohoto souhlasu je zpracování možné jen, je-li naplněno některé z liberačních ustanovení podle § 5 odst. 2 písm. a) až g) zákona o ochraně osobních údajů.

Avšak skutečnost, že správce různými způsoby zpracovává osobní údaje na základě určitého právního titulu (tedy souhlasu nebo zákonného zmocnění), neznamená, že může takové údaje automaticky, bez tohoto právního titulu, také publikovat na Internetu.

Jednou z dalších základních zásad zpracování osobních údajů, kterou se musí každý správce osobních údajů řídit, je zásada účelnosti zpracování vyjádřená v § 5 odst. 1 písm. f) zákona o ochraně osobních údajů, tj. využívání údajů pouze k tomu účelu, k němuž byly shromážděny. Např. zaměstnavatel, který zcela legálně zpracovává poměrně rozsáhlé soubory osobních údajů o svých zaměstnancích, tak není oprávněn tyto údaje bez dalšího (zejména bez souhlasu dotčených zaměstnanců) zpřístupnit na Internetu. V případě zaměstnanců, jejichž pracovní povinnosti souvisí např. se stykem s veřejností, lze zveřejnit kontaktní informace, ale pouze v nezbytném rozsahu. Jiným příkladem může být publikování informace, že určitá osoba je vzhledem k neplnění svých smluvních závazků dlužníkem, a to aniž by součástí tohoto (nebo jiného) smluvního ujednání byl souhlas dotčeného subjektu se zpracováním osobních údajů tímto způsobem (tj. zveřejněním v případě prodlení).

Každý, kdo zvažuje zveřejnění osobních údajů na webových stránkách, musí tedy před tímto krokem důkladně zvážit, zda bude zapotřebí získat k tomuto kroku souhlas subjektů údajů (tj. předem získaný, svobodný a informovaný souhlas podle § 5 odst. 4 zákona o ochraně osobních údajů), anebo zda naplňuje některou z uvedených výjimek, při jejichž aplikaci je však nutno vycházet spíše z restriktivního výkladu.

(čj. 1/06/SŘ-OSČ, 3/06/SŘ-OSČ, 4/06/SŘ-OSČ)