Úřad pro ochranu osobních údajů

Předmětem kontroly bylo dodržování povinností správce osobních údajů se zaměřením na dodržování povinností správce osobních údajů zpracovávaných v souvislosti s vedením evidence klientů České pojišťovny.

V průběhu kontroly bylo zjištěno, že k osobním údajům pojištěnců přistupovali oprávnění zástupci zpracovatele, tj. zaměstnanci společnosti Česká pošta, s.p., v souladu s pověřením zpracovatele dle smlouvy o zprostředkování a dle smlouvy podle § 6 zákona č. 101/2000 Sb. Kontrolou logů byly ověřeny všechny přístupy k databázi České pojišťovny, které se týkaly zaměstnanců jedné pobočky pošty. Přístup k osobním údajům byl umožněn pouze oprávněným zaměstnancům. Kontrolou nebylo zjištěno využití informací z databáze pojištěnců k jinému, než ke stanovenému účelu; v daném případě k přepracování smlouvy, předložení nabídky nové pojistné smlouvy. Ve dvou případech zaměstnanci České pošty přistupovali ke svým osobním údajům, které byly uloženy v databázi České pojišťovny, a.s., za účelem získání vzoru k uzavření smlouvy.

Kontrolou nebylo zjištěno porušení zákona č. 101/2000 Sb. správcem osobních údajů.

Kontrolu řídil inspektor MVDr. František Bartoš.