Source: https://www.codexisuno.cz/5Lh
Timestamp: 2019-06-17 14:46:59+00:00

Document:
Sdělení č. 8/2014 Věst. ÚOOÚ k problematice odvolatelnosti souhlasu se zpracováním osobních údajů (z rozhodovací činnosti Úřadu)
datum vydání 15. prosince 2014
(z rozhodovací činnosti Úřadu)
UOOU-01652/13
odvolatelnost - právní úkon - souhlas se zpracováním osobních údajů - zpracování osobních údajů
Účastník řízení dále na podporu svého tvrzení široce rozebírá postupné změny v relevantních částech zákona č. 101/2000 Sb. Ani v této části nelze však jeho závěry akceptovat. Účastníkem řízení rozebíraná novelizace zákona č. 101/2000 Sb. provedená zákonem č. 439/2004 Sb. měla za cíl uvést zákon č. 101/2000 Sb. do souladu se směrnicí 95/46/ES. Proto byla ze zákona vypuštěna možnost, že souhlas bude mezi správcem a subjektem údajů dohodnut jako neodvolatelný. Taková úprava byla totiž v rozporu s čl. 2 písm. h) směrnice 95/46/ES. Důvodová zpráva ke změně v § 4 písm. n) zákona č. 101/2000 Sb. uvádí "Na rozdíl od dosavadní právní úpravy se navrhuje, aby v zákoně byla právní úprava podmínek a náležitostí souhlasu subjektu údajů se zpracováním osobních údajů upravena obdobně jako v článku 2 písm. h) směrnice 95/46/ES. Pokud jde o samotné ustanovení novely, jeho obsah vychází obdobně jako obsah směrnice 95/46/ES z předpokladu, že se musí jednat o projev vůle subjektu údajů, jehož obsahem je svobodné, zřejmé a vědomé vyslovení podmínek, za kterých má dojít k zpracování osobních údajů. Nejedná se tedy o dohodu mezi správcem nebo zpracovatelem na straně jedné a subjektem údajů - fyzickou osobou na straně druhé, ale jde o jednostranný právní úkon subjektu údajů." A je třeba zdůraznit i účastníkem řízení uváděnou část důvodové zprávy, podle které "Protože se aplikace obecné právní úpravy navrhovaná změna nedotkla, není podle názoru předkladatele v důsledku vypuštění části původního znění § 5 odst. 5 bez náhrady možné namítat, že je navrhovanou změnou oslabeno postavení subjektu údajů." Pokud by vypuštění části původního znění § 5 odst. 5 zákona č. 101/2000 Sb. mělo znamenat zánik možnosti odvolat souhlas, vedlo by to zcela jistě k oslabení práv subjektu údajů, což by bylo v rozporu s citovanou důvodovou zprávou a úmyslem zákonodárce.
Správní orgán dále konstatuje, že na úrovni Evropské unie není pochyb o tom, že udělený souhlas lze vždy odvolat. Například podle stanoviska již zmiňované pracovní skupiny zřízené podle čI. 29 směrnice 95/46/ES (WP 164) platí, že "V zásadě lze souhlas pokládat za nedostatečný, pokud jej není možné účinně vzít zpět." nebo "Možnost vzít souhlas zpět, která je ve směrnici 95/46/ES obsažena implicitně, je upravena v několika ustanoveních směrnice o soukromí a elektronických komunikacích." S ohledem na nutnost eurokonformního výkladu je pak třeba otázku odvolatelnosti souhlasu uděleného podle zákona č. 101/2000 Sb. vykládat ve smyslu příslušných ustanovení směrnice 95/46/ES.
Pokud se týká tvrzení účastníka řízení, že otázka nezbytnosti odvolatelnosti souhlasu je pro něj neočekávanou a nepředvídatelnou novinkou v právních názorech Úřadu (tj. je v rozporu s § 2 odst. 3 správního řádu, tedy zásadou legitimního očekávání), došel správní orgán k následujícím závěrům. Při posuzování legitimního očekávání je třeba primárně vyjít ze skutečnosti, že Úřad v žádném svém rozhodnutí, kontrolním protokole nebo stanovisku nedeklaroval názor, že by souhlas byl neodvolatelný. Naopak minimálně ve svých stanoviscích č. 2/2008 a zejména podrobně ve stanovisku č. 2/2011 se Úřad vyjádřil ve prospěch neomezeného práva subjektu údajů na odvolání souhlasu.

References: zákona č. 101
 zákona č. 101
 čl. 2
 § 4
 zákona č. 101
 § 5
 § 5
 zákona č. 101
 zákona č. 101
 § 2