Na základě kontrolního plánu pro rok 2018 provedl Úřad kontrolu, jejímž předmětem bylo zpracování osobních údajů plátců pojistného Všeobecné zdravotní pojišťovny České republiky, kteří dluží na pojistném.
Všeobecná zdravotní pojišťovna České republiky uveřejňovala na svých internetových stránkách osobní údaje plátců, jejichž celkový dluh na pojistném na zdravotní pojištění a penále přesáhl určitou výši.
Použitelností nařízení (EU) 2016/679 kontrolovaná osoba ukončila tuto činnost a nadále již osobní údaje dlužníků na své internetové stránce nezveřejňuje. S ohledem na tuto skutečnost Úřad v souvislosti s předmětným zpracováním osobních údajů po použitelnosti nařízení (EU) 2016/679 nezjistil jeho porušení.
Kontrolu řídil inspektor PhDr. Petr Krejčí.
Doporučení:
Úřad považuje zveřejnění osobních údajů dlužníků za nátlakové jednání, kterým jsou obvykle porušována základní práva a svobody subjektů údajů. Případné zveřejňování osobních údajů v souvislosti se vznikem pohledávek by bylo za splnění všech základních zásad zpracování osobních údajů možné pouze s předchozím souhlasem subjektu údajů, který by však musel splňovat veškeré požadavky nařízení (EU) 2016/679, tj. muselo by být například možné jej kdykoli odvolat.
