Úřad pro ochranu osobních údajů


International


Vyhledávání

 

Základní odkazy


Cesta: Titulní stránka > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2011

 

Kontrola obchodního rejstříku (elektronické podoby obchodního rejstříku dostupné přes webový portál www.justice.cz)

 

 
 

Webový portál obchodního rejstříku je významným veřejným informačním systémem, jehož závažnost je potvrzena důležitostí pro e-Government. Prostřednictvím tohoto portálu dochází ke zpracovávání osobních údajů na internetu, kde je přítomné vyšší riziko zneužití osobních údajů. Kontrolující při této kontrole vycházeli kromě zákona č. 101/2000 Sb. zejména z čl. 2 odst. 3 Ústavy ČR, podle kterého „státní moc slouží všem občanům a lze ji uplatňovat jen v případech, mezích a způsoby, které stanoví zákon“.

Kontrola předně upozornila na to, že každé zpracování osobních údajů musí mít svého správce, který je za toto zpracování zodpovědný, a této odpovědnosti se nelze zříci. Správcem je v tomto případně Ministerstvo spravedlnosti. Ministerstvo tudíž zodpovídá za to, že rozsah zveřejňovaných údajů a doba, po kterou jsou zveřejňovány, odpovídá účelu zpracování. Webový portál www.justice.cz má sloužit jako informace o obchodních společnostech a řídí se Směrnicí Evropského parlamentu a Rady 2009/101/ES ze dne 16. září 2009, o koordinaci ochranných opatření, která jsou na ochranu zájmů společníků a třetích osob vyžadována v členských státech od společností ve smyslu čl. 48 druhého pododstavce Smlouvy, za účelem dosažení rovnocennosti těchto opatření. U všech ostatních dokumentů, které obsahují osobní údaje, je třeba zvažovat, zda jsou nezbytné k výše danému účelu z hlediska zákona č. 101/2000 Sb. Podobně doba jejich uchovávání na webovém portálu musí být nezbytná k účelu, tj. informovanosti třetích osob.

Dále kontrola poukázala na problematiku zveřejňování rodného čísla na webovém portálu. V této souvislosti je možno uvést, že se podařilo do připravované novely zákona č. 513/1991 Sb., obchodní zákoník, doplnit ustanovení k § 28 odst. 1, a to tak, že se doplňuje věta „Rodné číslo se zapisuje do obchodního rejstříku, neuvádí se však ve výpisu z obchodního rejstříku ani se nezveřejňuje v Obchodním věstníku“.

Dále kontrola připomněla problematiku „personálního indexu“, neboť účelem obchodního rejstříku je poskytnutí informací o obchodních společnostech k ochraně zájmů společníků a třetích osob v souvislosti s obchodováním, resp. podnikáním. Vyhledávání podle jména a příjmení fyzické osoby, a to nejen v obchodním rejstříku, ale zároveň i např. v nadačním rejstříku a rejstříku bytových družstev, je zpracování osobních údajů k jinému účelu. Personální index v současné době již není na webovém portálu obchodního rejstříku dostupný.

Zkvalitnění právní úpravy ve výše uvedených ustanoveních bylo kontrolou shledáno jako zásadní vzhledem k ustanovení § 5 odst. 3 zákona č. 101/2000 Sb., které ukládá, že „provádí-li správce zpracování osobních údajů na základě zvláštního zákona, je povinen dbát práva na ochranu soukromého a osobního života subjektu údajů“.

Zpracování osobních údajů z obchodního rejstříku formou webového portálu si tudíž zaslouží jasná pravidla včetně odpovědnosti Ministerstva spravedlnosti, která jsou v souladu s principy ochrany osobních údajů. Současný stav právní úpravy, kdy dochází ke zpracování osobních údajů pouze na základě obecných ustanovení § 27 a 28 obchodního zákoníku a ustanovení § 5 odst. 5 zákona o svobodném přístupu k informacím, nezohledňuje principy ochrany osobních údajů.

 

Odkazy


Hesla rejstříku této stránky

 
Zodpovídá: PhDr. David Pavlát
Vytvořeno / změněno: 13.12.2013 / 13.12.2013

 
 
 

Nacházíte se v módu "Bez grafiky", takže vidíte tuto stránku bez zdobné grafiky a pokročilého formátování. Pokud váš prohlížeč podporuje CSS2, můžete se přepnout do grafického módu.


Copyright © 2013 Úřad pro ochranu osobních údajů. Všechna práva vyhrazena.
web & design , redakční systém