Úřad pro ochranu osobních údajů

Webový portál obchodního rejstříku je významným veřejným informačním systémem, jehož závažnost je potvrzena důležitostí pro e-Government. Prostřednictvím tohoto portálu dochází ke zpracovávání osobních údajů na internetu, kde je přítomné vyšší riziko zneužití osobních údajů. Kontrolující při této kontrole vycházeli kromě zákona č. 101/2000 Sb. zejména z čl. 2 odst. 3 Ústavy ČR, podle kterého „státní moc slouží všem občanům a lze ji uplatňovat jen v případech, mezích a způsoby, které stanoví zákon“.

Kontrola předně upozornila na to, že každé zpracování osobních údajů musí mít svého správce, který je za toto zpracování zodpovědný, a této odpovědnosti se nelze zříci. Správcem je v tomto případně Ministerstvo spravedlnosti. Ministerstvo tudíž zodpovídá za to, že rozsah zveřejňovaných údajů a doba, po kterou jsou zveřejňovány, odpovídá účelu zpracování. Webový portál www.justice.cz má sloužit jako informace o obchodních společnostech a řídí se Směrnicí Evropského parlamentu a Rady 2009/101/ES ze dne 16. září 2009, o koordinaci ochranných opatření, která jsou na ochranu zájmů společníků a třetích osob vyžadována v členských státech od společností ve smyslu čl. 48 druhého pododstavce Smlouvy, za účelem dosažení rovnocennosti těchto opatření. U všech ostatních dokumentů, které obsahují osobní údaje, je třeba zvažovat, zda jsou nezbytné k výše danému účelu z hlediska zákona č. 101/2000 Sb. Podobně doba jejich uchovávání na webovém portálu musí být nezbytná k účelu, tj. informovanosti třetích osob.

Dále kontrola poukázala na problematiku zveřejňování rodného čísla na webovém portálu. V této souvislosti je možno uvést, že se podařilo do připravované novely zákona č. 513/1991 Sb., obchodní zákoník, doplnit ustanovení k § 28 odst. 1, a to tak, že se doplňuje věta „Rodné číslo se zapisuje do obchodního rejstříku, neuvádí se však ve výpisu z obchodního rejstříku ani se nezveřejňuje v Obchodním věstníku“.

Dále kontrola připomněla problematiku „personálního indexu“, neboť účelem obchodního rejstříku je poskytnutí informací o obchodních společnostech k ochraně zájmů společníků a třetích osob v souvislosti s obchodováním, resp. podnikáním. Vyhledávání podle jména a příjmení fyzické osoby, a to nejen v obchodním rejstříku, ale zároveň i např. v nadačním rejstříku a rejstříku bytových družstev, je zpracování osobních údajů k jinému účelu. Personální index v současné době již není na webovém portálu obchodního rejstříku dostupný.

Zkvalitnění právní úpravy ve výše uvedených ustanoveních bylo kontrolou shledáno jako zásadní vzhledem k ustanovení § 5 odst. 3 zákona č. 101/2000 Sb., které ukládá, že „provádí-li správce zpracování osobních údajů na základě zvláštního zákona, je povinen dbát práva na ochranu soukromého a osobního života subjektu údajů“.

Zpracování osobních údajů z obchodního rejstříku formou webového portálu si tudíž zaslouží jasná pravidla včetně odpovědnosti Ministerstva spravedlnosti, která jsou v souladu s principy ochrany osobních údajů. Současný stav právní úpravy, kdy dochází ke zpracování osobních údajů pouze na základě obecných ustanovení § 27 a 28 obchodního zákoníku a ustanovení § 5 odst. 5 zákona o svobodném přístupu k informacím, nezohledňuje principy ochrany osobních údajů.