Source: https://www.uoou.cz/nakladani-s-nbsp-osobnimi-udaji-z-nbsp-evidence-obyvatel-a-nbsp-evidence-obcanskych-prukazu/d-6160/p1=5005
Timestamp: 2020-01-22 08:38:09+00:00

Document:
Nakládání s osobními údaji z evidence obyvatel a evidence občanských průkazů: GDPR (obecné nařízení): Úřad pro ochranu osobních údajů
Nakládání s osobními údaji z evidence obyvatel a evidence občanských průkazů
Úřadu byl doručen anonymní podnět napadající nakládání s dokumenty, které pocházejí z činnosti Policie ČR, a to na jejím okresním ředitelství v Ch. (dále jen „PČR v Ch.“). Z podnětu vyplynulo, že neznámá osoba vložila do kontejneru na veřejně přístupném prostranství originální dokumenty pocházející z činnosti PČR v Ch., které obsahovaly osobní údaje. Mezi dokumenty, které byly připojeny k podnětu, byly i výpisy z informačních systémů vedených u PČR v Ch. k plnění úkolů uložených jí zákonem a tištěné výstupy z informačního systému, v němž Ministerstvo vnitra ČR vede osobní údaje evidence obyvatel a evidence občanských průkazů. I když již z písemného podání bylo zřejmé, že skutkový děj s nejvyšší pravděpodobností neproběhl tak, jak je to v podnětu vylíčeno, bylo třeba zjistit, zda kontrolovaná neporušuje povinnosti vyplývající ze zákona o ochraně osobních údajů.
Předmětem kontroly provedené na základě shora uvedeného podnětu bylo dodržování povinností stanovených zákonem o ochraně osobních údajů při zpracování osobních údajů při plnění služebních úkolů Policie ČR a specificky při vyžadování a využívání informací z informačního systému evidence obyvatel a dalších datových souborů uvedených v ustanovení § 47 a zákona č. 283/1991 Sb., o Policii ČR, ve znění pozdějších předpisů, a evidencí vedených Policií ČR podle ustanovení § 21 odst. 1. písm. l) téhož zákona.
Kontrolou na Policii ČR v Ch., bylo zjištěno, že všechny listy, které podání obsahuje, pocházejí z činnosti PČR v Ch. a byly určeny ke skartaci, která se uskutečnila v lednu 2006. Některé z nich jsou tištěnými výstupy z informačního systému evidence obyvatel a dalších datových souborů. Většina z nich byla získána využíváním programu „Dotazy do informačních systémů“. Jednotlivé originální dokumenty byly však nezjištěnou osobou vyjmuty z pytle určeného ke shromažďování dokumentů určených ke skartaci, umístěného v prostorách PČR v Ch.,a následně potom došlo k jejich vložení do kontejneru na veřejně přístupném prostranství.
K bezpečnostnímu incidentu došlo na Policii ČR v Ch., zejména proto, že dokumenty vyřazené z aktivního používání, byly shromažďovány a krátkodobě uchovávány v původní formě, tj. bez podstatného znehodnocení za použití technických prostředků, např. skartovacího stroje. Policie ČR v Ch., tak porušila povinnost uloženou jí v ustanovení § 13 odst. 1 zákona o ochraně osobních údajů, a to při zpracování osobních údajů, u nichž bylo rozhodnuto o likvidaci a které byly vyřazeny z aktivního používání.
Dále bylo rovněž kontrolou zjištěno, že došlo i k porušení povinnosti uložené policistům a zaměstnancům Policie ČR v Ch., a to v ustanovení § 14 zákona o ochraně osobních údajů. Kontrolou však nebylo možné zjistit, kdo se na zneužití osobních údajů podílel porušením svých povinností podle ustanovení § 14 zákona o ochraně osobních údajů.
Na základě výsledků kontroly Úřad zahájil s kontrolovaným subjektem správní řízení o uložení pokuty za porušení zákona o ochraně osobních údajů.

References: § 47
 zákona č. 283
 § 21
 § 13
 § 14
 § 14