Úřad pro ochranu osobních údajů


International


Vyhledávání

 

Základní odkazy


Cesta: Titulní stránka > Hlavní menu > GDPR (obecné nařízení) > Základní informace > Otázky a odpovědi k obecnému nařízení (GDPR)

 

Kontrola zpracování osobních údajů potenciálních klientů společnosti, se zvláštním zaměřením na ověřování jejich totožnosti a pořizování kopií průkazů totožnosti při zřizování bankovního účtu (UOOU-02511/19)

Banka

 
 
 
Kontrola byla zahájena na základě stížnosti stěžovatele, dle které společnost podmiňovala zřízení běžného účtu pořízením kopie občanského průkazu. Po zahájení kontroly Úřad postupně obdržel na banku další čtyři obdobné stížnosti.

Předmětem kontroly bylo dodržování povinností při zpracování osobních údajů stanovených obecným nařízením a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v souvislosti s využíváním kopií osobních dokladů v rámci zřizování bankovních účtů, udělování souhlasu dle čl. 4 bod 11 a čl. 7 obecného nařízení a vyhodnocení právního titulu pro zpracování osobních údajů dle čl. 6 obecného nařízení, a to jak v rozsahu podaných stížností, tak v rozsahu obecného postupu při zřizování bankovního účtu ve vztahu k nakládání s osobními údaji. 

V protokolu o kontrole Úřad mj. konstatoval, že zpracování na základě čl. 6 odst. 1 písm. a) obecného nařízení, kdy se jedná o zpracování osobních údajů na základě souhlasu subjektu údajů pro účely pořízení kopie občanského průkazu, společnost porušila povinnost v čl. 7 bod 4 obecného nařízení, tedy že charakter uděleného souhlasu neodpovídal zákonným podmínkám. V důsledku absence řádně uděleného souhlasu tak došlo i k porušení čl. 6 bod 1 obecného nařízení. Úřad též konstatoval porušení čl. 5 odst. 1 písm. e) obecného nařízení, jelikož společnost uchovávala osobní údaje po dobu delší, než je nezbytné pro účely, pro které byly zpracovávány, a čl. 5 odst. 1 písm. c) obecného nařízení, protože ve vztahu k účelům zpracování byly zpracovávány nadbytečné osobní údaje. 

Proti protokolu o kontrole byly podány námitky, kterým bylo zčásti vyhověno. Se společností bylo zahájeno správní řízení.
 

Kontext

Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2020 > Kontrolní činnost v oblasti ochrany osobních údajů - 2. pololetí > Finanční služby a pojišťovnictví > Kontrola zpracování osobních údajů potenciálních klientů společnosti, se zvláštním zaměřením na ověřování jejich totožnosti a pořizování kopií průkazů totožnosti při zřizování bankovního účtu (UOOU-02511/19)

Zobrazit aktuální dokumenty | archiv dokumentů | dokumenty včetně archivu

 
 

Nacházíte se v módu "Bez grafiky", takže vidíte tuto stránku bez zdobné grafiky a pokročilého formátování. Pokud váš prohlížeč podporuje CSS2, můžete se přepnout do grafického módu.


Copyright © 2013 Úřad pro ochranu osobních údajů. Všechna práva vyhrazena.
web & design , redakční systém