Úřad pro ochranu osobních údajů

V textu je odkazováno na znění zákona (resp. jiného právního předpisu), které již není účinné. Tato skutečnost však nemá vliv na zde obsažený právní názor.

Účastník řízení vykonává zejména na základě zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), činnost mateřské školy a nižšího stupně základní školy a při této své činnosti zpracovává osobní údaje žáků.

Jestliže účastník řízení zpracovává nezbytné osobní údaje žáků na základě zvláštních právních předpisů, tj. za účelem plnění povinností zde stanovených, jedná se o postup v souladu s § 5 odst. 2 písm. a) zákona č. 101/2000 Sb., k němuž není zapotřebí souhlas subjektů údajů nebo jejich zákonných zástupců. V daném případě je však nutné dodržet povinnost stanovenou v § 5 odst. 1 písm. f) zákona č. 101/2000 Sb. a údaje shromážděné za účelem plnění zákonných povinností využívat důsledně pouze k účelům stanoveným příslušnými právními předpisy. Zpřístupněním osobních údajů žáků na webových stránkách účastníka řízení však došlo k využití osobních údajů žáků k jinému účelu, než ke kterému byly tyto údaje původně shromážděny.

Vzhledem k tomu, že účastníku řízení žádný právní předpis neukládá osobní údaje žáků na webových stránkách zpřístupňovat, a v dané situaci se neuplatní ani jiné z ustanovení § 5 odst. 2 písm. a) až g) zákona č. 101/2000 Sb., bylo by takové využití údajů možné pouze se souhlasem žáků, resp. jejich zákonných zástupců (to v návaznosti na splnění podmínky rozumové a volní vyspělosti podle § 9 zákona č. 40/1964 Sb., občanský zákoník, kterou však, vzhledem ke specifické povaze souhlasu se zpracováním osobních údajů, nelze u žáků prvního stupně považovat za splněnou). Tento souhlas musí být na základě § 4 písm. n) a § 5 odst. 4 zákona č. 101/2000 Sb. svobodným a vědomým projevem vůle subjektu údajů (nebo zákonného zástupce), provázeným informací o účelu zpracování, osobě správce, rozsahu údajů, jichž se týká, a období, na které je poskytován. Takový souhlas je správce osobních údajů povinen získat ještě předtím, než zpracování osobních údajů zahájí, a také je povinen jej po celou dobu zpracování prokázat.

Co se týče zpřístupnění fotografií žáků na uvedených webových stránkách, lze na základě ukázek fotografií, které byly na webových stránkách umístěny, dovodit, že v daném případě se o zpracování osobních údajů žáků nejedná, neboť fotografie zachycují pouze průběh školních akcí, nikoli podobizny jednotlivých žáků, a jsou označeny pouze názvem dané školní akce. Tento postup účastníka řízení tak nelze považovat za zásah do práva na ochranu osobních údajů a k porušení zákona č. 101/2000 Sb. tedy nedošlo.
( čj. SPR-0009/07 )