Úřad pro ochranu osobních údajů


International


Vyhledávání

 

GDPR telefonní linka

Základní odkazy


Cesta: Titulní stránka > Hlavní menu > GDPR (obecné nařízení)

 

Kontrola zpracování osobních údajů v souvislosti s poskytováním služby TelcoScore (Společnost pro informační databáze, a.s.) - archiv dokumentů

 
 
 
Na základě podnětu provedl Úřad kontrolu dle zákona č. 101/2000 Sb., jejímž předmětem bylo zpracování osobních údajů v souvislosti s poskytováním služby TelcoScore. Kontrola prokázala, že kontrolovaná osoba – Společnost pro informační databáze, a.s. – poskytuje tuto službu na základě rámcových smluv, které uzavřela s některými telekomunikačními operátory. V návaznosti na tyto rámcové smlouvy pak kontrolovaná osoba uzavírá smlouvy o poskytování služby TelcoScore s uživateli služby, kterými jsou bankovní a úvěrové instituce. V rámci kontroly kontrolující prověřili také podnět týkající se postupu uživatele služby (společnosti T-Mobile Czech Republic a.s.) při plnění informační povinnosti vůči subjektům údajů.

V postavení správce osobních údajů jsou tedy telekomunikační operátoři i uživatelé služby. První definují výpočet hodnoty TelcoScore a podmínky pro poskytování této informace dalším zájemcům, druzí pak stanoví vlastní účel zpracování této informace (ověření bonity a důvěryhodnosti klienta). Kontrolovaná osoba působí mezi těmito dvěma skupinami správců jako prostředník a je v postavení zpracovatele osobních údajů. 

Služba TelcoScore funguje tak, že uživatel služby požádá kontrolovanou osobu o poskytnutí informace k danému klientovi (respektive k jeho telefonnímu číslu). Kontrolovaná osoba předá tento dotaz všem zapojeným telekomunikačním operátorům, následně vypočte hodnotu TelcoScore a předá ji uživateli služby. Hodnota TelcoScore tak představuje číselné vyjádření bonity a platební morálky klientů telekomunikačních operátorů (v rozmezí od 1 do 1000), které operátoři vypočítávají dle vlastní interní metodiky, přičemž zohledňují nejrůznější aspekty smluvního vztahu s daným klientem.

K předávání hodnoty TelcoScore uživatelům této služby (bankám či úvěrovým institucím) dochází na základě souhlasu subjektu údajů – klienta. Souhlas je získáván v rámci jednání klienta s uživatelem služby TelcoScore, přičemž telekomunikační operátoři stanovili postup při získávání souhlasu i obsah informace o zpracování osobních údajů. Ta má být klientům před udělením souhlasu předána. 

Kontrola dospěla k závěru, že při zpracování osobních údajů v souvislosti s poskytováním služby TelcoScore (ve smyslu obecného nastavení parametrů tohoto zpracování, vzájemných vztahů zúčastněných subjektů a zajištění bezpečnosti zpracovávaných osobních údajů) nedošlo k porušení zákona č. 101/2000 Sb.

Vzhledem k pozici kontrolované osoby nebyly předmětem kontroly náležitosti souhlasu uděleného pro předání hodnoty TelcoScore, tj. postup jednotlivých uživatelů této služby. Ve vztahu k podnětu Úřad nicméně zjistil, že společnost T Mobile Czech Republic a.s. informovala stěžovatele chybně. Neposkytla mu totiž ani základní informace o službě TelcoScore, tedy zejména informace o své roli při poskytování této služby a mechanismu výpočtu hodnoty TelcoScore, případně i jeho hodnotu (v případě, že již byla vypočtena a předána uživateli služby).

Kontrolu řídila inspektorka JUDr. Jiřina Rippelová.
 

Kontext

Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová činnost > Ukončené kontroly > Kontroly za rok 2018 > Kontrolní činnost podle zákona o ochraně osobních údajů - 2. pololetí > Kontrola zpracování osobních údajů v souvislosti s poskytováním služby TelcoScore (Společnost pro informační databáze, a.s.)

Zobrazit aktuální dokumenty | archiv dokumentů | dokumenty včetně archivu

 
 

Nacházíte se v módu "Bez grafiky", takže vidíte tuto stránku bez zdobné grafiky a pokročilého formátování. Pokud váš prohlížeč podporuje CSS2, můžete se přepnout do grafického módu.


Copyright © 2013 Úřad pro ochranu osobních údajů. Všechna práva vyhrazena.
web & design , redakční systém