Source: http://docplayer.cz/418204-Pracovni-skupina-pro-ochranu-udaju-zrizena-podle-clanku-29-stanovisko-c-4-2007-k-pojmu-osobni-udaje.html
Timestamp: 2016-12-06 08:31:51+00:00

Document:
⭐PRACOVNÍ SKUPINA PRO OCHRANU ÚDAJŮ ZŘÍZENÁ PODLE ČLÁNKU 29. Stanovisko č. 4/2007 k pojmu osobní údaje
PRACOVNÍ SKUPINA PRO OCHRANU ÚDAJŮ ZŘÍZENÁ PODLE ČLÁNKU 29. Stanovisko č. 4/2007 k pojmu osobní údaje
Download "PRACOVNÍ SKUPINA PRO OCHRANU ÚDAJŮ ZŘÍZENÁ PODLE ČLÁNKU 29. Stanovisko č. 4/2007 k pojmu osobní údaje"
1 PRACOVNÍ SKUPINA PRO OCHRANU ÚDAJŮ ZŘÍZENÁ PODLE ČLÁNKU /07/CS WP 136 Stanovisko č. 4/2007 k pojmu osobní údaje přijaté dne 20. června 2007 Tato pracovní skupina byla zřízena podle článku 29 směrnice 95/46/ES. Jde o nezávislý evropský poradní orgán pro ochranu údajů a soukromí. Jeho úkoly jsou popsány v článku 30 směrnice 95/46/ES a článku 15 směrnice 2002/58/ES. Sekretariát skupiny zajišťuje ředitelství C (Civilní soudnictví, práva a občanství) Generálního ředitelství pro spravedlnost, svobodu a bezpečnost Evropské komise, B-1049 Brusel, Belgie, kancelář č. LX-46 01/43. Internetová stránka:2 PRACOVNÍ SKUPINA PRO OCHRANU FYZICKÝCH OSOB V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ zřízená směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24. října , s ohledem na článek 29 a čl. 30 odst. 1 písm. a) a odst. 3 uvedené směrnice a čl. 15 odst. 3 směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002, s ohledem na článek 255 Smlouvy o ES a na nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 ze dne 30. května 2001 o přístupu veřejnosti k dokumentům Evropského parlamentu, Rady a Komise, s ohledem na svůj jednací řád, PŘIJALA TOTO STANOVISKO: 1 Úřední věstník L 281, , s. 31; dostupná na adrese: -2-3 I. ÚVOD...3 II. OBECNÉ ÚVAHY A POLITICKÉ OTÁZKY...4 III. ANALÝZA DEFINICE POJMU OSOBNÍ ÚDAJE PODLE SMĚRNICE O OCHRANĚ ÚDAJŮ PRVNÍ SLOŽKA: VEŠKERÉ INFORMACE DRUHÁ SLOŽKA: O (VZTAH MEZI INFORMACEMI A OSOBOU) TŘETÍ SLOŽKA: IDENTIFIKOVANÁ NEBO IDENTIFIKOVATELNÁ (FYZICKÁ OSOBA) ČTVRTÁ SLOŽKA: (FYZICKÁ) OSOBA...21 IV. CO SE STANE, KDYŽ SE NA ÚDAJE DEFINICE NEVZTAHUJE?...24 V. ZÁVĚRY...25 I. ÚVOD Pracovní skupina si uvědomuje potřebu provést hloubkovou analýzu pojmu osobní údaje. Z informací o současné praxi v členských státech EU vyplývá, že mezi členskými státy existuje ohledně důležitých aspektů tohoto pojmu určitá nejistota a rozdílnost v přístupech, což může v různých souvislostech nepříznivě ovlivnit řádné fungování stávajícího rámce ochrany údajů. Výsledek této analýzy jednoho z ústředních prvků z hlediska používání a výkladu pravidel ochrany údajů bude mít nutně zásadní vliv na řadu důležitých otázek. Zvláštní význam pak bude mít pro témata, jako je správa identit v rámci elektronické veřejné správy (e-government) a elektronického zdravotnictví (e-health), jakož i v souvislosti s identifikací na základě rádiové frekvence (RFID). Cílem tohoto stanoviska pracovní skupiny je dosáhnout společného porozumění pojmu osobní údaje, situacím, v nichž by se měly používat vnitrostátní právní předpisy o ochraně údajů, a správnému způsobu jejich použití. Pracovat na společné definici pojmu osobní údaje znamená vymezit, co spadá a co nespadá do působnosti pravidel ochrany údajů. Dalším výsledkem této práce bude poskytnutí vodítka k tomu, jak by se měla vnitrostátní pravidla ochrany údajů používat v určitých kategoriích situací, jež se vyskytují v celé Evropě. Tím pracovní skupina zřízená podle článku 29 přispěje k jednotnému používání těchto norem, což patří k jejím hlavním úkolům. V tomto dokumentu jsou na podporu a pro ilustraci analýzy použity příklady z vnitrostátní praxe evropských orgánů pro ochranu údajů. Většina příkladů byla upravena pouze s ohledem na vhodnost použití v tomto kontextu. -3-4 II. OBECNÉ ÚVAHY A POLITICKÉ OTÁZKY Směrnice obsahuje široké pojetí osobních údajů. Definice osobních údajů uvedená ve směrnici 95/46/ES (dále jen směrnice o ochraně údajů nebo směrnice ) zní takto: Osobními údaji (se rozumí) veškeré informace o identifikované nebo identifikovatelné osobě (subjekt údajů); identifikovatelnou osobou se rozumí osoba, kterou lze přímo či nepřímo identifikovat, zejména s odkazem na identifikační číslo nebo na jeden či více zvláštních prvků její fyzické, fyziologické, psychické, ekonomické, kulturní nebo sociální identity. Zde je třeba poznamenat, že tato definice odráží úmysl evropského zákonodárce směřující k širokému pojetí osobních údajů, který trval v průběhu celého legislativního procesu. V původním návrhu Komise je vysvětleno, že stejně jako v Úmluvě 108 se přijímá široká definice s cílem zahrnout veškeré informace, které mohou souviset s jednotlivcem 2. V pozměněném návrhu Komise se uvádí, že pozměněný návrh odpovídá přání Parlamentu, aby definice osobních údajů byla co nejobecnější, a tedy zahrnovala veškeré informace o identifikovatelném jednotlivci 3, a toto přání vzala v potaz i Rada ve svém společném postoji 4. Cílem pravidel obsažených ve směrnici je ochrana jednotlivců. V článku 1 směrnice 95/46/ES a článku 1 směrnice 2002/58/ES je jasně stanoven konečný účel pravidel obsažených v těchto směrnicích: ochrana základních práv a svobod fyzických osob, zejména jejich soukromí, v souvislosti se zpracováním osobních údajů. To je velmi důležitý prvek, který je třeba brát v úvahu při výkladu a používání pravidel obou právních nástrojů. Podstatnou úlohu může hrát při rozhodování o tom, jak ustanovení směrnice používat v řadě situací, v nichž práva jednotlivců nejsou ohrožena, a může také varovat před jakýmkoli výkladem těchto pravidel, který by jednotlivce o ochranu jejich práv připravoval. Z oblasti použití směrnice je vyloučena řada činností a její znění počítá s pružností umožňující vhodnou právní reakci na okolnosti, které mohou nastat. Navzdory širokému pojetí pojmů osobní údaje a zpracování ve směrnici pouhá skutečnost, že lze nějakou situaci považovat za situaci zahrnující zpracování osobních údajů ve smyslu příslušné definice, bez dalšího neznamená, že se na tuto situaci mají vztahovat pravidla směrnice. To je dáno především článkem 3 této směrnice. Kromě výjimek vyplývajících z působnosti práva Společenství jsou u výjimek podle článku 3 zohledněny také technický způsob zpracování (manuální neuspořádané záznamy) a záměr, pro který se údaje používají (výlučně osobní či domácí činnosti fyzické osoby). Pro určitý konkrétní případ nemusejí být použitelná všechna pravidla obsažená ve směrnici ani tehdy, jedná-li se o zpracování osobních údajů spadající do oblasti její působnosti. Řada ustanovení směrnice obsahuje značnou míru pružnosti, aby bylo dosaženo vhodné rovnováhy mezi ochranou práv subjektu údajů na jedné straně a legitimními zájmy správců údajů a třetích osob, jakož i případným veřejným zájmem, na straně druhé. Z mnoha případů takových ustanovení lze uvést například článek KOM(90) 314 v konečném znění, , s. 19 (komentář k článku 2). KOM(92) 422 v konečném znění, , s. 10 (komentář k článku 2). Společný postoj (ES) č. 1/95 přijatý Radou dne 20. února 1995, Úř. věst. C 93, , s5 (doba uchování údajů závisející na jejich nezbytnosti), čl. 7 písm. f) (zpracování údajů opodstatněné rovnováhou zájmů), poslední část čl. 10 písm. c) a poslední část čl. 11 odst. 1 písm. c) (informování subjektu údajů, je-li to nezbytné pro zajištění řádného zpracování) či článek 18 (výjimky z oznamovací povinnosti). Oblast působnosti pravidel ochrany údajů by se neměla nadměrně rozšiřovat. Nežádoucím výsledkem by bylo, kdyby se pravidla ochrany údajů používala v situacích, na které se podle původního záměru nemají vztahovat a pro které je zákonodárce nevytvořil. Způsob ochrany údajů, který chtěl zákonodárce zavést, je patrný z výše uvedených hmotněprávních výjimek podle článku 3 směrnice a z vysvětlení ve 26. a 27. bodu jejího odůvodnění. Jedno omezení se týká způsobu zpracování údajů. V tomto ohledu je užitečné připomenout, že důvody přijetí prvních právních předpisů na ochranu údajů v sedmdesátých letech vyplývaly z toho, že nová technologie v podobě elektronického zpracování údajů umožňuje snadnější a širší přístup k osobním údajům než tradiční způsoby práce s údaji. Ochrana údajů podle směrnice je proto zaměřena na způsoby zpracování, pro něž je typické vyšší riziko snadného přístupu k osobním údajům (27. bod odůvodnění). Zpracování osobních údajů neautomatizovanými postupy je do oblasti působnosti směrnice zahrnuto pouze v případě, že jsou údaje obsaženy v rejstříku nebo do něj mají být zařazeny (článek 3). Další obecné omezení pro použití ochrany údajů podle směrnice se týká zpracování údajů za okolností, kdy o prostředcích pro identifikaci subjektu údajů neplatí, že mohou být rozumně použity (26. bod odůvodnění). Touto otázkou se zabývá samostatná část tohoto stanoviska. Je však třeba se vyvarovat také nepatřičného zužování výkladu pojmu osobní údaje. V případech, kdy by mechanické použití každého jednotlivého ustanovení směrnice na první pohled vedlo k nadměrně zatěžujícím, či dokonce absurdním důsledkům, je třeba nejprve zkontrolovat, 1) zda situace spadá do oblasti působnosti směrnice, zvláště podle jejího článku 3 a, 2) pokud do její oblasti působnosti spadá, zda sama směrnice nebo na jejím základě přijaté vnitrostátní právní předpisy nepočítají s výjimkami nebo zjednodušeními s ohledem na zvláštní situace v zájmu dosažení vhodné právní reakce při současném zajištění ochrany práv jednotlivce a příslušných zájmů. Lepší možnost než nepatřičně zužovat výklad definice osobních údajů je uvědomit si, že při používání pravidel pro tyto údaje je k dispozici značná pružnost. V tomto ohledu hrají zásadní úlohu vnitrostátní orgány dozoru nad ochranou údajů, a to v rámci svého úkolu sledovat používání právních předpisů o ochraně údajů, který zahrnuje podávání výkladu právních ustanovení a vydávání konkrétních pokynů pro správce a subjekty údajů. Tyto orgány by měly podporovat definici natolik širokou, aby dokázala předjímat další vývoj a aby její rozsah zahrnoval všechny šedé zóny, a zároveň by měly legitimně využívat pružnost, která je ve směrnici obsažena. Znění směrnice totiž vyzývá k vypracování politiky spojující široký výklad pojmu osobní údaje s vhodnou rovnováhou při používání pravidel směrnice. III. ANALÝZA DEFINICE POJMU OSOBNÍ ÚDAJE PODLE SMĚRNICE O OCHRANĚ ÚDAJŮ -5-6 Definice uvedená ve směrnici má čtyři hlavní složky, které jsou v tomto stanovisku analyzovány odděleně. Jedná se o tyto složky: - veškeré informace, - o (vztah mezi informacemi a osobou), - identifikovaná nebo identifikovatelná, - (fyzická) osoba. Uvedené čtyři složky jsou těsně provázány a vzájemně se podporují. Kvůli metodice použité v tomto stanovisku se však každou z nich zabýváme odděleně. 1. PRVNÍ SLOŽKA: VEŠKERÉ INFORMACE Výraz veškeré informace použitý ve směrnici jasně signalizuje záměr zákonodárce definovat pojem osobní údaje široce. Toto znění vyžaduje širokou interpretaci. Z hlediska povahy informací pojem osobní údaje zahrnuje všechny druhy tvrzení o osobě. Zahrnuje tedy jak objektivní informace, jako je přítomnost určité látky v krvi, tak subjektivní informace, názory či hodnocení. Na druhý z uvedených typů tvrzení připadá značný podíl osobních údajů zpracovávaných například v bankovnictví pro účely posouzení spolehlivosti dlužníků ( Titius je spolehlivý dlužník ), v pojišťovnictví ( není pravděpodobné, že Titius brzy zemře ) nebo v souvislosti se zaměstnáním ( Titius je dobrý pracovník a zaslouží si povýšení ). Informace mohou být osobními údaji bez ohledu na to, zda jsou pravdivé či prokázané. Pravidla ochrany údajů ve skutečnosti počítají s tím, že informace mohou být nesprávné, a stanovují právo subjektu údajů mít k těmto informacím přístup a napadnout je pomocí vhodných prostředků pro zajištění nápravy 5. Z hlediska obsahu informací se pojem osobní údaje vztahuje na údaje poskytující libovolný typ informací. Patří sem samozřejmě osobní informace považované za citlivé údaje podle článku 8 směrnice kvůli jejich zvláště rizikové povaze, ale i obecnější druhy informací. Výraz osobní údaje označuje informace dotýkající se soukromého a rodinného života jednotlivce v úzkém smyslu, ale také informace o jakémkoli druhu činnosti, kterou se jednotlivec zabývá, například informace o jeho pracovních vztazích nebo ekonomickém či společenském chování. Zahrnuje tudíž informace o jednotlivcích bez ohledu na postavení nebo roli, v jaké daná osoba vystupuje (spotřebitel, pacient, zaměstnanec, zákazník atd.). Příklad č. 1: profesní zvyklosti a postupy Informace o předepisování léků (např. identifikační číslo léčivého přípravku, název léku, obsah účinné látky, výrobce, prodejní cena, informace, zda jde o první nebo opakovaný předpis na daný lék, důvody pro nasazení léku, odůvodnění zákazu nahrazení léku jiným lékem, jméno a příjmení předepisujícího lékaře, telefonní číslo atd.), ať v podobě jednotlivého předpisu nebo informací o způsobu předepisování získaných z většího počtu předpisů, lze považovat za osobní údaje o lékaři, který daný 5 Opravu lze provést připojením opačných tvrzení nebo pomocí příslušných právních nástrojů, jako jsou mechanismy opravných prostředků. -6-7 lék předepisuje, přestože pacient je anonymní. Poskytování informací o předpisech vystavených identifikovanými nebo identifikovatelnými lékaři výrobcům léků na předpis tak představuje sdělování osobních údajů třetím osobám ve smyslu směrnice. Tento výklad je podpořen samotným zněním směrnice. Na jedné straně je třeba vzít v úvahu, že soukromý a rodinný život je široký pojem, jak jasně stanovil Evropský soud pro lidská práva 6. Na druhé straně jdou pravidla pro ochranu osobních údajů nad rámec ochrany uvedeného širokého pojetí práva na respektování soukromého a rodinného života. Je třeba poznamenat, že v Listině základních práv Evropské unie je ochrana osobních údajů zakotvena v článku 8 jakožto autonomní právo, které je oddělené a odlišné od práva na soukromý život uvedeného v článku 7 Listiny, a totéž platí v některých členských státech na vnitrostátní úrovni. Tomu odpovídá znění čl. 1 odst. 1 směrnice, jehož účelem je zajistit ochranu základních práv a svobod fyzických osob, zejména [ale nikoli výlučně] jejich soukromí. V souladu s tím směrnice výslovně zmiňuje zpracování osobních údajů mimo rámec domácího a rodinného prostředí, například zpracování stanovené pracovněprávními předpisy (čl. 8 odst. 2 písm. b)), zpracování v souvislosti s rozsudky v trestních věcech, správními sankcemi nebo rozsudky v občanských věcech (čl. 8 odst. 5) či zpracování pro účely přímého marketingu (čl. 14 písm. b)). Tento široký přístup podpořil i Evropský soudní dvůr. 7 Pokud jde o formát informací a nosič, který je obsahuje, zahrnuje pojem osobní údaje informace bez ohledu na formu, v jaké jsou k dispozici. Mohou mít tedy například textovou, číselnou, grafickou, fotografickou či zvukovou podobu. Patří sem mimo jiné informace na papíře stejně jako informace uložené v paměti počítače pomocí binárního kódu nebo informace na videokazetě. To logicky vyplývá ze skutečnosti, že se tento pojem vztahuje na automatické zpracování osobních údajů. Zvláště je z tohoto hlediska za osobní údaje třeba považovat zvukové a obrazové údaje, a to v míře, v jaké mohou představovat informace o jednotlivci. V tomto ohledu musí být konkrétní odkaz na údaje tvořené zvuky nebo obrazy v článku 33 směrnice chápán jako potvrzení a objasnění toho, že tento druh údajů pod uvedený pojem skutečně spadá (za předpokladu splnění všech ostatních podmínek) a že se na něj směrnice vztahuje. Jedná se o logický předpoklad ohledně ustanovení v uvedeném článku, kde je účelem posouzení otázky, zda pravidla směrnice představují vhodnou právní reakci v těchto oblastech. Tuto záležitost dále objasňuje 14. bod odůvodnění, v němž se uvádí, že s ohledem na význam současného rozvoje technologií pro příjem, přenos, úpravu, zaznamenání, uchování či sdělování zvukových a obrazových údajů týkajících se fyzických osob v rámci informační společnosti se tato směrnice použije i na zpracování těchto údajů. Na druhé straně mohou být informace pokládány za osobní údaje, i když nejsou obsaženy v uspořádané databázi nebo záznamu. Jsou-li splněna další kritéria definice osobních údajů, mohou být jako osobní údaje klasifikovány rovněž informace 6 7 Rozsudek Evropského soudu pro lidská práva ve věci Amann v. Švýcarsko ze dne 16. února 2000, bod 65: ( ) výraz soukromý život se nesmí vykládat restriktivně. Respektování soukromého života zahrnuje zejména právo navazovat a rozvíjet vztahy s ostatními lidmi; navíc neexistuje žádný zásadní důvod, který by ospravedlňoval vyloučení činností profesní nebo pracovní povahy z pojmu soukromý život (viz rozsudek ve věci Niemietz v. Německo ze dne 16. prosince 1992, řada A, č. 251-B, bod 29, s a výše uvedený rozsudek ve věci Halford, bod 42, s ). Tento široký výklad odpovídá výkladu obsaženému v Úmluvě Rady Evropy ze dne 28. ledna 1981 ( ) Rozsudek Evropského soudního dvora ve věci C-101/2001 (Lindqvist) ze dne 6. listopadu 2003, bod 24: Výraz osobní údaje použitý v čl. 3 odst. 1 směrnice 95/46 zahrnuje podle definice v čl. 2 písm. a) této směrnice veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Tento výraz nepochybně zahrnuje jméno osoby ve spojení s jejím telefonním číslem či informacemi o jejích pracovních podmínkách nebo zájmových činnostech. -7-8 ve volném textu elektronického dokumentu. Osobní údaje tak mohou být obsaženy například ve zprávě elektronické pošty. Příklad č. 2: telefonní bankovnictví Jestliže je v rámci telefonního bankovnictví nahráván na pásku hlas zákazníka, který dává pokyny bance, nahrávky těchto pokynů by se měly považovat za osobní údaje. Příklad č. 3: dohled pomocí videokamer Obrazové záznamy jednotlivců zachycené systémem dohledu pomocí videokamer mohou být osobními údaji v té míře, do jaké je na nich tyto jednotlivce možné poznat. Příklad č. 4: dětská kresba Na základě neurologicko-psychiatrického vyšetření dívky, které se provede v rámci soudního řízení o tom, komu má být svěřena do péče, je předložena dívčina kresba představující její rodinu. Kresba poskytuje informace o její náladě a jejích pocitech vůči různým rodinným příslušníkům. Z toho důvodu lze výkres považovat za osobní údaje. Kresba skutečně podává informace o dítěti (o jeho duševním zdraví) a například také o chování jeho otce či matky. V důsledku toho mohou mít rodiče v tomto případě možnost uplatnit právo na přístup k této konkrétní informaci. Zde je třeba se samostatně zmínit o biometrických údajích. Tyto údaje lze definovat jako biologické vlastnosti, fyziologické rysy, znaky živého organismu nebo opakovatelné úkony, které jsou jedinečné pro daného jednotlivce a současně měřitelné, bez ohledu na to, že technické metody jejich měření používané v praxi zahrnují určitou míru pravděpodobnosti. K typickým příkladům biometrických údajů patří otisky prstů, struktura sítnice, struktura obličeje či hlas, ale také geometrie ruky, struktura žil, nebo dokonce některé hluboce zakořeněné dovednosti či jiné behaviorální rysy (například vlastnoruční podpis, úhozy na klávesnici, charakteristický způsob chůze nebo řeči atd.). Biometrické údaje jsou zvláštní tím, že je lze považovat jak za obsah informace o určitém jednotlivci (Titius má tyto otisky prstů), tak za prvek uvádějící nějakou informaci do souvislosti s tímto jednotlivcem (tohoto předmětu se dotkl někdo s těmito otisky prstů a tyto otisky prstů odpovídají Titiovým; tohoto předmětu se tudíž dotkl Titius). Z tohoto důvodu mohou fungovat jako identifikátory. Vzhledem k tomu, že mají jedinečnou souvislost s konkrétním jednotlivcem, mohou biometrické údaje sloužit k identifikaci tohoto jednotlivce. Uvedenou dvojí povahu mají také údaje o DNA, které podávají informace o lidském těle a umožňují jednoznačnou a jedinečnou identifikaci osoby. Vzorky lidských tkání (například krve) jsou zdrojem, z něhož jsou biometrické údaje získávány, ale samy biometrickými údaji nejsou (podobně jako je biometrickým údajem vzor otisku prstu, avšak nikoli sám prst). Získávání informací ze vzorků tkání je proto shromažďováním osobních údajů, na které se vztahují pravidla směrnice. Shromažďování, uchovávání a využívání samotných vzorků tkání může podléhat samostatným souborům pravidel. 8 8 Viz doporučení Výboru ministrů Rady Evropy členským státům č. Rec (2006) 4 ze dne 15. března 2006 o výzkumu biologických materiálů lidského původu. -8-9 2. DRUHÁ SLOŽKA: O (VZTAH MEZI INFORMACEMI A OSOBOU) Tato složka definice je zásadní, protože je velmi důležité přesně zjistit, na kterých vztazích či souvislostech záleží a jak by se měly rozlišovat. Obecně lze mít za to, že se informace nějakého jednotlivce týkají, pokud jsou o tomto jednotlivci. V mnoha situacích lze tento vztah stanovit snadno. Například údaje evidované v osobním spisu v personálním oddělení se zjevně týkají postavení dané osoby jakožto zaměstnance. Obdobně je to s údaji ve výsledcích lékařského testu pacienta, které jsou součástí jeho lékařských záznamů, nebo s obrazem osoby, se kterou byl natočen rozhovor na video. Je ovšem možné uvést řadu jiných situací, u nichž nelze vždy stanovit, že se informace týkají jednotlivce, se stejnou samozřejmostí jako v předchozích případech. V některých situacích se informace, které údaje poskytují, týkají v první řadě věcí, a nikoli jednotlivců. Tyto věci obvykle někomu patří nebo mohou být určitým způsobem ovlivňovány jednotlivci nebo mít naopak vliv na jednotlivce, případně se mohou nějak nacházet ve fyzické či zeměpisné blízkosti jednotlivců nebo jiných věcí. V takovém případě je třeba mít za to, že se informace těchto jednotlivců nebo jiných věcí týkají jen nepřímo. Příklad č. 5: hodnota domu Hodnota konkrétního domu je informací o věci. Pokud tato informace bude sloužit pouze pro ilustraci cenové hladiny nemovitostí v nějakém okrese, pravidla ochrany údajů se nepochybně nepoužijí. Za určitých okolností by se však takové informace také měly považovat za osobní údaje. Dům je totiž majetkem svého vlastníka, a informace o něm se tudíž může použít například k vyměření nějaké daňové povinnosti této osoby. V této souvislosti by se taková informace bezpochyby měla považovat za osobní údaj. Stejným způsobem lze analyzovat situaci, kdy se údaje týkají v první řadě procesů nebo událostí, například jedná-li se o informace o fungování stroje, který vyžaduje lidské zásahy. I zde lze mít za určitých okolností za to, že se tyto informace týkají jednotlivce. Příklad č. 6: servisní záznamy o automobilu Servisní záznamy o automobilu, které má v držení automechanik nebo autoopravna, obsahují informace o daném vozidle, počtu ujetých kilometrů, datech servisních prohlídek, technických problémech a stavu materiálu. Tyto informace jsou v záznamech přiřazeny ke státní poznávací značce a číslu motoru, které lze uvést do souvislosti s majitelem. Jestliže autoopravna uvede vozidlo do souvislosti s majitelem pro účely fakturace, informace se budou týkat majitele nebo řidiče. Je-li automobil uveden do souvislosti s automechanikem, který na něm pracoval, za účelem posouzení produktivity daného pracovníka, tyto informace se budou týkat také tohoto automechanika. -9-10 Otázce, kdy lze informace pokládat za informace týkající se osoby, již pracovní skupina věnovala pozornost. V rámci diskuzí o otázkách ochrany údajů souvisejících se štítky RFID pracovní skupina konstatovala, že údaje se týkají jednotlivce, jestliže se vztahují k totožnosti, charakteristickým znakům či chování jednotlivce nebo pokud použití těchto informací určuje nebo ovlivňuje způsob zacházení s touto osobou nebo způsob jejího hodnocení 9. Vzhledem k výše uvedeným případům by se ve stejném duchu dalo říci, že aby bylo možné údaje považovat za údaje, které se týkají jednotlivce, měl by být přítomen prvek obsahu NEBO prvek účelu NEBO prvek výsledku. Prvek obsahu je přítomen v případech, kdy v souladu s nejzjevnějším a nejběžnějším chápáním výrazu týkat se ve společnosti se informace podávají o konkrétní osobě, a to bez ohledu na jakýkoli účel, který sleduje správce údajů nebo třetí osoba, nebo na dopad těchto informací na subjekt údajů. Informace se týkají nějaké osoby, jsou-li o této osobě, a to je nutné posuzovat ve světle všech okolností daného případu. Výsledky lékařského rozboru se například jasně týkají pacienta a informace ve firemní složce uvedené pod jménem určitého klienta se jasně týkají tohoto klienta. Stejně tak se určité osoby týkají informace obsažené ve štítku RFID nebo čárovém kódu, který je součástí jejího dokladu totožnosti. Tak tomu bude například u budoucích cestovních pasů s čipem RFID. Skutečnost, že se informace týkají určité osoby, může vyplývat také z jejich účelu. Existenci tohoto prvku účelu lze předpokládat, jestliže při zohlednění všech okolností daného konkrétního případu je účelem, za kterým se údaje používají nebo pravděpodobně budou používat, hodnotit jednotlivce, zacházet s ním určitým způsobem nebo ovlivnit jeho postavení či chování. 9 Dokument pracovní skupiny č. WP 105: Pracovní dokument o otázkách ochrany údajů souvisejících s technologií RFID, přijatý dne 19. ledna 2005, s11 Příklad č. 7: záznam hovorů z telefonu Záznam hovorů z telefonního přístroje umístěného v kanceláři podniku poskytuje informace o hovorech provedených z tohoto telefonu, který je připojen k určité telefonní lince. Tyto informace mohou být uvedeny do souvislosti s různými subjekty. Linka byla dána k dispozici podniku a ten má také smluvní povinnost za hovory platit. V pracovní době je telefonní přístroj pod kontrolou určitého zaměstnance, který by z něj měl telefonovat. Záznam hovorů může obsahovat také informace o volaných osobách. Telefon mohou používat rovněž osoby, které mají do budovy případně přístup za nepřítomnosti daného zaměstnance (např. pracovníci úklidu). Informace o používání tohoto telefonního přístroje tak mohou být pro různé účely vztaženy k podniku, k uvedenému zaměstnanci nebo k pracovníkům úklidu (například pro kontrolu času, kdy tito pracovníci opouštějí pracoviště, protože mají povinnost telefonicky potvrzovat čas svého odchodu před zamknutím budovy). Je třeba uvést, že pojem osobní údaje se zde vztahuje jak na odchozí, tak na příchozí hovory, a to do té míry, do jaké obsahují informace o soukromém životě lidí, jejich společenských vztazích a komunikaci. Třetí způsob, kterým se údaje mohou týkat konkrétních osob, je založen na prvku výsledku. I když chybí prvek obsahu a prvek účelu, o údajích lze mít za to, že se týkají jednotlivce, jestliže při zohlednění všech okolností daného konkrétního případu bude mít jejich použití pravděpodobně dopad na práva a zájmy určité osoby. Přitom je třeba uvést, že není nutné, aby se u možného výsledku jednalo o velký dopad. Stačí možnost, že se v důsledku zpracování těchto údajů bude s daným jednotlivcem zacházet jinak než s ostatními osobami. Příklad č. 8: monitorování polohy vozů taxi pro optimalizaci služeb, které má dopad na řidiče Taxislužba zavede systém satelitního sledování, který jí umožňuje zjišťovat v reálném čase polohu volných vozů. Účelem zpracování údajů je poskytovat lepší služby a šetřit pohonné hmoty tím, že se každému zákazníkovi, který si objedná taxi, přiřadí vůz, jenž se nachází nejblíže k jeho adrese. Údaje, které takovýto systém vyžaduje, jsou přísně vzato údaji o automobilech, a nikoli o řidičích. Účelem zpracování není hodnotit výkonnost řidičů taxi, například z hlediska optimalizace jejich tras. Systém ovšem umožňuje sledovat výkonnost řidičů a kontrolovat, zda dodržují omezení rychlosti, zda používají vhodné trasy, zda jsou v daném okamžiku za volantem, nebo odpočívají mimo vůz atd. Z toho důvodu může mít značný dopad na tyto jednotlivce, a příslušné údaje tedy lze považovat za údaje, které se týkají také fyzických osob. Na jejich zpracování by se měla vztahovat pravidla ochrany údajů. Uvedené tři prvky (obsah, účel a výsledek) je nutné chápat jako alternativní, a nikoli kumulativní podmínky. Zvláště platí, že je-li přítomen prvek obsahu, informaci lze posoudit jako informaci týkající se jednotlivce, i když zbývající prvky přítomny nejsou. Z toho nutně vyplývá, že se stejná informace může současně týkat různých jednotlivců podle toho, který prvek je přítomen ve vztahu ke každému z nich. Stejná informace se tak může týkat jednotlivce jménem Titius kvůli svému obsahu (údaje jsou zjevně o Titiovi) A jednotlivce jménem Gaius kvůli svému účelu (bude použita tak, aby se s Gaiem zacházelo určitým způsobem) A jednotlivce jménem Sempronius kvůli svému výsledku (je pravděpodobné, že bude mít dopad na Semproniova práva a zájmy). To také znamená, že lze mít za to, že se údaje někoho týkají, i když na tohoto -11-12 člověka nejsou zaměřeny. Z předchozí analýzy vyplývá, že otázku, zda se údaje týkají určité osoby, je u každého jednotlivého údaje třeba zodpovědět podle jeho konkrétních vlastností. Že se informace mohou týkat různých osob je třeba mít obdobně na paměti, i při použití hmotněprávních ustanovení (např. o rozsahu práva na přístup). Příklad č. 9: informace obsažené v zápisu ze schůze Nutnost provádět výše uvedenou analýzu pro každou jednotlivou informaci zvlášť ilustruje příklad informací obsažených v zápisu ze schůze, kde je v souladu s obvyklým postupem zaznamenána přítomnost účastníků Titia, Gaia a Sempronia, dále výroky Titia a Gaia a konečně záznam z jednání o určitých tématech, které shrnul zapisovatel Sempronius. Za osobní údaje týkající se Titia lze pokládat pouze informace o tom, že se Titius v určitém čase a na určitém místě zúčastnil této schůze a že pronesl určité výroky. K osobním údajům týkajícím se Titia NEPATŘÍ účast Gaia na schůzi, Gaiovy výroky ani záznam z jednání o určité otázce pořízený Semproniem. Tak je tomu i v případě, že jsou tyto informace obsaženy ve stejném dokumentu a že projednání dané otázky na schůzi inicioval Titius. Na tyto informace se proto nevztahuje Titiovo právo na přístup k jeho vlastním osobním údajům. Zda a v jaké míře lze uvedené informace považovat za osobní údaje Gaia a Sempronia, bude třeba stanovit zvlášť pomocí výše popsané analýzy. 3. TŘETÍ SLOŽKA: IDENTIFIKOVANÁ NEBO IDENTIFIKOVATELNÁ (FYZICKÁ OSOBA) Směrnice vyžaduje, aby se informace týkaly fyzické osoby, která je identifikovaná nebo identifikovatelná, což vede k následujícím úvahám. Obecně lze fyzickou osobu považovat za identifikovanou, jestliže je ve skupině osob odlišena ode všech ostatních příslušníků této skupiny. V souladu s tím je fyzická osoba identifikovatelná, jestliže je možné ji identifikovat (přípona -elná vyjadřuje možnost), ačkoli dosud identifikována nebyla. Tato druhá alternativa proto v praxi představuje prahovou podmínku určující, zda informace vyhovuje třetí složce definice. Identifikace se obvykle provádí pomocí určitých zvláštních informací, které můžeme nazývat identifikátory a které mají zvláště výsadní a těsný vztah ke konkrétnímu jednotlivci. Patří k nim vnější znaky vzhledu dané osoby, jako je výška, barva vlasů, oblečení atd., nebo vlastnosti osoby, které nejsou bezprostředně vnímatelné, jako je její povolání, funkce, jméno atd. Směrnice tyto identifikátory zmiňuje v definici osobních údajů v článku 2, kde je uvedeno, že fyzickou osobu lze přímo či nepřímo identifikovat, zejména s odkazem na identifikační číslo nebo na jeden či více zvláštních prvků její fyzické, fyziologické, psychické, ekonomické, kulturní nebo sociální identity. Přímo či nepřímo identifikovatelná Věc je dále objasněna v komentáři k článkům pozměněného návrhu Komise, kde se uvádí, že osoba může být identifikována přímo jménem nebo nepřímo podle telefonního čísla, registračního čísla automobilu, čísla sociálního pojištění nebo čísla cestovního pasu nebo pomocí kombinace významných kritérií, která ji umožňuje rozeznat zúžením skupiny, do které patří (věk, povolání, bydliště atd.). Ze znění tohoto tvrzení jasně vyplývá, že míra dostatečnosti určitých identifikátorů z hlediska provedení identifikace závisí na souvislostech konkrétní situace. Velmi běžné příjmení -12-13 nepostačí k identifikaci tj. jednoznačnému určení osoby v celé populaci země, ale pravděpodobně bude stačit k identifikaci žáka ve třídě. K identifikaci chodce ve skupině čekající u semaforu mohou stačit i vedlejší informace typu muž v černém obleku. Otázka, zda jednotlivec, jehož se informace týká, je, nebo není identifikovaný, tedy závisí na okolnostech daného případu. Pokud jde o přímo identifikované nebo identifikovatelné osoby, je nejběžnějším identifikátorem skutečně jméno a pojem identifikovaná osoba v praxi nejčastěji znamená, že je známo jméno dané osoby. Pro ověření identity je někdy jméno osoby nutné spojit s dalšími informacemi (datum narození, jména rodičů, adresa nebo fotografie obličeje), aby se zabránilo záměně této osoby za její případné jmenovce. Například informaci, že Titius dluží nějakou finanční částku, lze považovat za informaci týkající se identifikovaného jednotlivce, protože je spojena se jménem osoby. Jméno je informace, která ukazuje, že daný jednotlivec používá danou kombinaci písmen a zvuků, aby se odlišil a aby ho mohly odlišit ostatní osoby, s nimiž navazuje vztahy. Jméno může být také východiskem vedoucím k informacím o tom, kde dotyčná osoba bydlí nebo kde je k zastižení, a může být zdrojem informací o rodinných příslušnících (prostřednictvím příjmení) a o řadě různých právních a společenských vztahů s tímto jménem spojených (záznamy o vzdělání, lékařské záznamy, bankovní účty). Pokud je se jménem spojeno vyobrazení, může být dokonce možné dozvědět se o vzhledu dané osoby. Všechny tyto nové informace spojené se jménem mohou někomu dovolit, aby zaostřil na konkrétního člověka, a původní informace je tak pomocí identifikátorů spojena s fyzickou osobou, kterou lze odlišit od jiných osob. Co se týče nepřímo identifikovaných nebo identifikovatelných osob, tato kategorie se obvykle vztahuje k jevu jedinečných kombinací, ať malého či velkého rozsahu. I v případech, kdy rozsah dostupných identifikátorů prima facie nikomu neumožňuje jednoznačně určit konkrétní osobu, může být tato osoba přesto identifikovatelná, protože ve spojení s dalšími informacemi (které může, ale nemusí mít v držení správce údajů) tyto informace umožní odlišení daného jednotlivce od jiných osob. Právě zde se uplatní směrnice se svým odkazem na jeden či více zvláštních prvků její fyzické, fyziologické, psychické, ekonomické, kulturní nebo sociální identity. Některé charakteristiky jsou natolik jedinečné, že lze danou osobu identifikovat velmi snadno ( současný předseda vlády Španělska ), ale za určitých okolností může být dosti směrodatná i kombinace údajů v rovině kategorií (věková kategorie, regionální původ atd.), zvláště pokud existuje přístup k nějakému druhu doplňkových informací. Tento jev důkladně prostudovali statistici, kteří vždy věnují velkou pozornost prevenci porušení důvěrnosti. -13-14 Příklad č. 10: útržkovité informace v tisku Jsou zveřejněny informace o případu trestné činnosti z minulosti, který si ve své době získal velkou pozornost veřejnosti. V současném zveřejnění není uveden žádný z tradičních identifikátorů, především žádná jména či data narození zúčastněných osob. Zdá se však, že není nepřiměřeně obtížné získat dodatečné informace, které by umožnily zjistit totožnost hlavních aktérů např. vyhledáním novin z příslušného období. Lze skutečně předpokládat, že není zcela nepravděpodobné, že někdo podnikne kroky (jako je vyhledání starých novin), kterými s největší pravděpodobností získá jména a další identifikátory osob, jichž se případ týká. Zdá se tedy, že informace v tomto příkladu je možné opodstatněně považovat za informace o identifikovatelných osobách, a tedy za osobní údaje. Zde je třeba poznamenat, že i když je identifikace pomocí jména v praxi nejběžnější, jméno nemusí být nutné pro identifikaci jednotlivce ve všech případech. Tak tomu může být, jsou-li k jednoznačnému určení osoby použity jiné identifikátory. Například počítačové záznamy evidující osobní údaje evidovaným osobám obvykle přiřazují jedinečné identifikátory, aby nemohlo dojít k záměně dvou osob v záznamech. Také na internetu je díky nástrojům pro sledování internetového provozu snadné identifikovat chování určitého počítače, a tedy i jeho uživatele. Z různých prvků se tak složí osobnost jednotlivce, aby jí mohla být připisována určitá rozhodnutí. I bez jakýchkoli dotazů na jméno a adresu daného jednotlivce je možné tuto osobu zařadit na základě socioekonomických, psychologických, filozofických a dalších kritérií a připisovat jí určitá rozhodnutí, protože kontaktní bod (počítač), který používá, již nezbytně nevyžaduje odhalení její identity v úzkém slova smyslu. Jinými slovy možnost identifikovat jednotlivce již nutně neznamená schopnost zjistit jeho jméno a definice osobních údajů tuto skutečnost odráží 10. Evropský soudní dvůr se v tomto smyslu vyjádřil, když konstatoval, že uvádění různých osob na internetové stránce a jejich identifikace jménem nebo jinými prostředky, například uvedením jejich telefonních čísel nebo informací o jejich pracovních podmínkách a zájmových činnostech, představuje zpracování osobních údajů ( ) ve smyslu ( ) směrnice 95/46/ES 11. Příklad č. 11: žadatelé o azyl Žadatelům o azyl, kteří skrývají svá skutečná jména, byly v azylovém zařízení přiděleny číselné kódy pro správní účely. Tato čísla budou sloužit jako identifikátory, takže ke každému z nich budou připojovány různé informace o pobytu daného žadatele o azyl v tomto zařízení. Ve spojení s fotografií nebo jinými biometrickými ukazateli bude mít číselný kód těsný a bezprostřední vztah k fyzické osobě, kterou tak bude možné odlišit od ostatních žadatelů o azyl a přiřazovat k ní různé informace. Tyto informace se pak budou týkat identifikované fyzické osoby Zpráva o použití zásad ochrany údajů v případě celosvětových telekomunikačních sítí, T-PD (2004) 04 v konečném znění, kterou vypracoval Yves Poullet a kolektiv pro výbor T-PD Rady Evropy, bod Rozsudek Evropského soudního dvora ve věci C-101/2001 (Lindqvist) ze dne 6. listopadu 2003, bod15 V čl. 8 odst. 7 je také stanoveno, že členské státy určí podmínky, za kterých může být předmětem zpracování vnitrostátní identifikační číslo nebo jakýkoli jiný identifikátor obecného významu. Je důležité uvědomit si smysl tohoto ustanovení, které neobsahuje žádnou konkrétní zmínku o tom, jaký druh podmínek by měly členské státy zvolit, ale přesto je součástí článku, který se týká citlivých údajů. V 33. bodu odůvodnění je tento druh údajů popsán jako údaje, které svou povahou mohou porušit základní svobody nebo soukromí. Je možné se rozumně domnívat, že zákonodárce mohl mít s ohledem na vnitrostátní identifikační čísla obdobné obavy vzhledem k tomu, jak výrazný potenciál tato čísla mají pro snadné a jednoznačné propojení různých informací o daném jednotlivci. Prostředky identifikace Zvláštní pozornost výrazu identifikovatelný je věnována ve 26. bodu odůvodnění směrnice, kde je uvedeno, že pro určení, zda je osoba identifikovatelná, je třeba přihlédnout ke všem prostředkům, které mohou být rozumně použity jak správcem tak jakoukoli jinou osobou pro identifikaci dané osoby. To znamená, že pouhá hypotetická možnost jednoznačného určení nějaké osoby nepostačuje k tomu, aby tato osoba byla považována za identifikovatelnou. Jestliže s přihlédnutím ke všem prostředkům, které mohou být rozumně použity jak správcem tak jakoukoli jinou osobou, taková možnost neexistuje nebo je zanedbatelná, daná osoba by se neměla považovat za identifikovatelnou a informace o ní za osobní údaje. Při uplatňování kritéria přihlédnutí ke všem prostředkům, které mohou být rozumně použity jak správcem tak jakoukoli jinou osobou je třeba zvláště dbát na zohlednění všech faktorů, které v daném případě hrají roli. Jedním, avšak ne jediným faktorem jsou náklady na provedení identifikace. Kromě nich by měly být vzaty v potaz zamýšlený účel zpracování a jeho struktura, výhody očekávané správcem údajů, zájmy jednotlivců, které jsou v sázce, i riziko organizačních selhání (např. porušení povinnosti zachovávat důvěrnost) a technických problémů. Na druhé straně se jedná o dynamické kritérium, při jehož použití by měly být zohledněny aktuální stav technologií v době zpracování údajů a možnosti jejich vývoje za dobu, po kterou bude zpracování trvat. Je možné, že s prostředky, které mohou být rozumně použity v současnosti, nelze identifikaci provést. Je-li zamýšlená doba uchování údajů jeden měsíc, lze předpokládat, že identifikace nebude možná po dobu existence daných informací, které by se proto neměly považovat za osobní údaje. Pokud se však plánuje údaje uchovávat 10 let, správce by měl vzít v úvahu, že identifikace může být proveditelná například v devátém roce jejich existence, kdy by se z nich v důsledku toho mohly stát osobní údaje. Systém by měl být navržen tak, aby se dokázal přizpůsobovat takovým změnám v okamžiku, kdy nastanou, a aby do něj bylo možné včas začleňovat vhodná technická a organizační opatření. Příklad č. 12: zveřejnění rentgenových snímků spolu s rodným jménem pacienta Ve vědeckém časopise byl zveřejněn rentgenový snímek pacientky spolu s jejím rodným jménem, které je velice neobvyklé. Uvedení rodného jména této osoby ve spojení s tím, že její příbuzní nebo známí věděli, že trpí určitou chorobou, ji učinilo identifikovatelnou pro řadu lidí. V takovém případě by se rentgenový snímek považoval za osobní údaj. Příklad č. 13: údaje z farmaceutického výzkumu Nemocnice nebo jednotliví lékaři předávají údaje z lékařských záznamů svých pacientů určité společnosti pro účely lékařského výzkumu. Při tom se nepoužívají jména -15-16 pacientů, nýbrž pouze sériová čísla, která se náhodně přiřazují jednotlivým klinickým případům, aby se zajistila konzistence a zabránilo se záměně s informacemi o jiných pacientech. Jména pacientů zůstávají výlučně v držení příslušných lékařů, kteří jsou vázáni lékařským tajemstvím. Údaje neobsahují žádné dodatečné informace, které by v kombinaci s těmito údaji umožňovaly identifikaci pacientů. Kromě toho byla přijata všechna další potřebná opatření, ať již právní, technické nebo organizační povahy, pro prevenci identifikace a identifikovatelnosti subjektů údajů. Za těchto okolností může orgán pro ochranu údajů usoudit, že v rámci zpracování údajů prováděného farmaceutickou společností neexistují žádné prostředky, které by mohly být rozumně použity k identifikaci subjektů údajů. Jak je uvedeno výše, při posuzování všech prostředků, které mohou být rozumně použity pro identifikaci osob, bude k významným faktorům patřit účel, který správce údajů zpracováním sleduje. Vnitrostátní orgány pro ochranu údajů se setkaly s případy, kdy správce údajů tvrdil, že se zpracovávají pouze rozptýlené informace neobsahující odkaz na jméno ani jiné přímé identifikátory, a prosazoval, aby se tyto údaje nepovažovaly za osobní údaje a aby se na ně nevztahovala pravidla ochrany údajů. Na druhé straně ovšem zpracování těchto informací mělo smysl pouze za předpokladu, že umožňovalo identifikaci konkrétních jednotlivců a určitý způsob zacházení s nimi. V takovýchto případech, kdy identifikace jednotlivců vyplývá z účelu zpracování, lze předpokládat, že správce údajů nebo jakákoli jiná zúčastněná osoba má nebo bude mít prostředky, které mohou být rozumně použity k identifikaci subjektu údajů. Tvrzení, že jednotlivci nejsou identifikovatelní v situaci, kdy je účelem zpracování právě jejich identifikace, by obsahovalo jasný vnitřní rozpor. Proto je zde třeba mít za to, že se informace týkají identifikovatelných jednotlivců, a na jejich zpracování by se měla vztahovat pravidla ochrany údajů. Příklad č. 14: dohled pomocí videokamer Výše uvedené má zvláštní význam v souvislosti s dohledem pomocí videokamer, kdy správci údajů často tvrdí, že k identifikaci dojde jen u malé části shromážděného materiálu, a že tedy žádné osobní údaje nejsou zpracovávány, dokud identifikace v těchto několika málo případech skutečně neproběhne. Účelem dohledu pomocí videokamer však je právě identifikace osob zachycených na záznamu ve všech případech, kdy to správce pokládá za nezbytné. Celý systém jako takový se proto musí považovat za zpracovávání údajů o identifikovatelných osobách, i když některé natočené osoby v praxi identifikovatelné nejsou. Příklad č. 15: dynamické IP adresy Pracovní skupina již uvedla, že IP adresy považuje za údaje týkající se identifikovatelné osoby. Konstatovala totiž, že poskytovatelé přístupu k internetu a správci sítí LAN mohou s použitím přiměřených prostředků identifikovat uživatele internetu, kterým přiřadili IP adresy, protože obvykle soustavně protokolují do souboru datum, čas a trvání připojení a dynamickou IP adresu přidělenou uživateli. Totéž platí o poskytovatelích internetových služeb, kteří mají protokol na HTTP serveru. V těchto případech lze nepochybně hovořit o osobních údajích ve smyslu čl. 2 písm. a) směrnice ) Dokument č. WP 37: Soukromí na internetu integrovaný přístup EU k ochraně údajů na internetu, přijatý dne 21. listopadu17 Zejména v případech, kdy se zpracování IP adres provádí za účelem identifikace uživatelů počítače (například ze strany majitelů autorských práv, kteří chtějí stíhat uživatele počítačů za porušování práv duševního vlastnictví), správce údajů předjímá, že prostředky, které mohou být rozumně použity k identifikaci těchto osob budou k dispozici, např. prostřednictvím soudů, na něž se obrátí, (jinak by sběr informací neměl smysl), a tyto informace by se proto měly považovat za osobní údaje. Zvláštním případem by byl nějaký druh IP adres, které za určitých okolností z různých technických a organizačních důvodů skutečně neumožňují identifikaci uživatele. Příkladem mohou být IP adresy přidělované počítači v internetové kavárně, kde se nevyžaduje prokázání totožnosti zákazníků. Zde by se dalo tvrdit, že údaje o používání počítače X shromážděné za určité časové období neumožňují identifikaci uživatele s použitím rozumných prostředků, a tedy nejsou osobními údaji. Je ovšem třeba poznamenat, že poskytovatelé internetových služeb s největší pravděpodobností nebudou vědět, zda daná IP adresa umožňuje, nebo neumožňuje identifikaci, a že údaje spojené s touto adresou budou zpracovávat stejným způsobem jako informace spojené s IP adresami řádně zaregistrovaných uživatelů, kteří jsou identifikovatelní. Pokud tedy poskytovatel internetových služeb není schopen s naprostou jistotou odlišit údaje odpovídající uživatelům, kteří nemohou být identifikováni, bude muset pro jistotu nakládat se všemi informace o IP adresách jako s osobními údaji. Příklad č. 16: škody, které způsobuje graffiti Vozy pro přepravu cestujících, které vlastní určitá dopravní společnost, jsou opakovaně poškozovány graffiti. Za účelem stanovení výše škody a pro snazší uplatnění právních nároků vůči tvůrcům graffiti vytvoří tato společnost rejstřík, který obsahuje informace o okolnostech vzniku škody a vyobrazení poškozených věcí i tagů neboli podpisů těchto tvůrců. V okamžiku vložení informací do rejstříku jsou původci škody neznámí a neví se ani, komu patří který podpis. Může se stát, že se to nezjistí nikdy. Účelem zpracování je však právě identifikovat jednotlivce, kterých se informace týkají, jakožto původce škody, aby vůči nim bylo možné vznést právní nároky. Takové zpracování má smysl, jestliže správce údajů považuje za rozumně pravděpodobné, že prostředky k identifikaci těchto jednotlivců jednou budou existovat. Informace na vyobrazení by se měly pokládat za informace týkající se identifikovatelných jednotlivců a informace v rejstříku za osobní údaje a na jejich zpracování by se měla vztahovat pravidla ochrany údajů, která takové zpracování za určitých okolností umožňují jakožto legitimní, jsou-li přijata určitá ochranná opatření. Jestliže identifikace subjektu údajů není součástí účelu zpracování, hrají důležitou úlohu technická opatření, která mají identifikaci zabránit. Zavedení vhodných nejmodernějších technických a organizačních opatření na ochranu údajů před identifikací může rozhodnout o tom, že se osoby nebudou považovat za identifikovatelné s přihlédnutím ke všem prostředkům, které mohou být rozumně použity správcem nebo jakoukoli jinou osobou k identifikaci jednotlivců. V tomto případě zavedení takových opatření není důsledkem právní povinnosti vyplývající z článku 17 směrnice (který se použije, pouze pokud informace jsou osobními údaji), nýbrž podmínkou toho, aby informace za osobní údaje právě považovány nebyly a aby jejich zpracování nespadalo do oblasti působnosti směrnice. Pseudonymizované údaje -17-18 Pseudonymizace je proces skrytí identit, jehož účelem je mít možnost sbírat další údaje týkající se stejného jednotlivce, aniž by bylo nutné znát jeho totožnost. To má zvláštní význam v oblasti výzkumu a statistiky. Pseudonymizaci lze provést pomocí korespondenčních tabulek identit a k nim příslušejících pseudonymů nebo pomocí obousměrných kryptografických algoritmů pro pseudonymizaci. V takovém případě je možné identity zpětně vysledovat. Identity lze skrýt také způsobem, který jakoukoli zpětnou identifikaci znemožňuje, např. pomocí jednosměrné kryptografie, která obecně generuje anonymizované údaje. Efektivnost postupu pseudonymizace závisí na řadě faktorů (na tom, v jaké fázi se použije a nakolik je zabezpečen před zpětným vysledováním identit; na velikosti souboru, jehož je jednotlivec součástí; na možnosti spojit jednotlivé operace nebo záznamy se stejnou osobou atd.). Pseudonymy by měly být náhodné a nepředvídatelné. Počet možných pseudonymů by měl být natolik velký, aby stejný pseudonym nikdy nebyl náhodně vybrán dvakrát. Vyžaduje-li se vysoká úroveň zabezpečení, musí se množina možných pseudonymů alespoň rovnat rozpětí hodnot bezpečných kryptografických hash funkcí. 13 Pseudonymizované údaje, jež umožňují zpětné vysledování, lze pokládat za informace o jednotlivcích, které jsou nepřímo identifikovatelné. Použití pseudonymu skutečně znamená, že jednotlivce je možné zpětně dohledat, takže lze zjistit jeho identitu ovšem pouze za předem stanovených podmínek. V tomto případě se pravidla ochrany údajů sice použijí, ale rizika pro jednotlivce, která jsou spojena se zpracováním takovýchto nepřímo identifikovatelných informací, budou nejčastěji nízká, takže tato pravidla bude možné oprávněně použít pružněji, než kdyby byly zpracovávány informace o přímo identifikovatelných jednotlivcích. Údaje kódované pomocí klíče Údaje kódované pomocí klíče jsou klasickým příkladem pseudonymizace. Informace se týkají jednotlivců, kteří jsou označeni kódem, přičemž klíč spojující kódy s běžnými identifikátory těchto jednotlivců (jméno, datum narození, adresa apod.) se uchovává odděleně. Příklad č. 17: neagregované údaje pro statistické účely Při posuzování toho, zda prostředky k identifikaci mohou být rozumně použity, je důležité brát v potaz všechny okolnosti. To lze ilustrovat na příkladu osobních informací zpracovávaných vnitrostátním statistickým úřadem, které se v určité fázi uchovávají v neagregované podobě a týkají se konkrétních jednotlivců. Tito jednotlivci však nejsou označeni jménem, nýbrž kódem (např. osoba s kódem X1234 vypije sklenici vína častěji než třikrát za týden). Klíč k těmto kódům (tabulku přiřazující kódy ke jménům osob) statistický úřad uchovává odděleně. Lze mít za to, že tento klíč může být rozumně použit statistickým úřadem, a soubor informací týkajících se jednotlivců proto může být považován za osobní údaje, a úřad by s ním měl nakládat podle pravidel ochrany údajů. Následně je možné si představit, že se seznam s údaji o zvyklostech spotřebitelů ohledně pití vína předá národní organizaci výrobců vína, 13 Viz pracovní dokument Technologie zlepšující ochranu soukromí pracovní skupiny pro technologie zlepšující ochranu soukromí výboru pro technické a organizační aspekty ochrany údajů německých spolkových a zemských komisařů pro ochranu údajů (říjen 1997); zveřejněný na adrese: -18-19 která chce tyto statistické údaje využít na podporu svého veřejného stanoviska. Má-li se určit, zda tento seznam informací stále představuje osobní údaje, mělo by se posoudit, zda s přihlédnutím ke všem prostředkům, které mohou být rozumně použity správcem nebo jakoukoli jinou osobou, mohou být jednotliví spotřebitelé vína identifikováni. Je-li pro každou konkrétní osobu použit jedinečný kód, riziko identifikace nastává, kdykoli lze získat přístup k šifrovacímu klíči. Při rozhodování o tom, zda mohou být s přihlédnutím ke všem prostředkům, které mohou být rozumně použity správcem nebo jakoukoli jinou osobou, příslušné osoby identifikovány, a tedy zda je tyto informace třeba považovat za osobní údaje, je proto nutné vzít v potaz faktory, jako jsou riziko počítačového průniku zvenčí, pravděpodobnost, že někdo z odesílající organizace poruší profesní tajemství a klíč poskytne, a proveditelnost nepřímé identifikace. Pokud informace osobními údaji jsou, použijí se pravidla ochrany údajů. Jiná otázka je, že při uplatnění těchto pravidel by bylo možné zohlednit, zda byla rizika pro jednotlivce snížena, a stanovit pro zpracování přísnější nebo mírnější podmínky s využitím pružnosti, kterou pravidla směrnice umožňují. Jestliže kódy naopak jedinečné nejsou a stejný číselný kód (např. 123 ) je použit pro označení jednotlivců v různých městech a pro údaje z různých let (konkrétní jednotlivec je odlišen pouze v rámci daného roku a v rámci vzorku ze stejného města), mohl by správce nebo třetí osoba konkrétního jednotlivce identifikovat pouze v případě, že by věděl, kterého roku a kterého města se ten který údaj týká. Pokud byly tyto doplňující informace odstraněny a pomocí rozumných prostředků je nelze získat zpět, bylo by možné mít za to, že se informace netýkají identifikovatelných jednotlivců, a pravidla ochrany údajů by se na ně nevztahovala. Tento druh údajů se běžně používá při klinických zkouškách léčivých přípravků. Právní rámec pro provádění těchto činností stanoví směrnice 2001/20 ze dne 4. dubna 2001 o uplatňování správné klinické praxe při provádění klinických hodnocení 14. Lékař / výzkumný pracovník ( zkoušející ), který lék testuje, shromažďuje informace o klinických výsledcích u jednotlivých pacientů, které označí kódy. Farmaceutické společnosti nebo jiným zúčastněným stranám ( zadavatelům ) výzkumný pracovník tyto informace předává pouze v této kódované podobě, protože je zajímají pouze biostatistické informace. Zkoušející ovšem odděleně uchovává klíč, který kódy přiřazuje k běžným informacím umožňujícím oddělenou identifikaci pacientů. Zkoušející je povinen tento klíč uchovávat v zájmu ochrany zdraví pacientů pro případ, že se v souvislosti s lékem projeví nějaká nebezpečí. Jde o to, aby v případě potřeby mohli být jednotliví pacienti identifikováni a náležitě léčeni. Zde vzniká otázka, zda lze údaje používané pro klinické zkoušky pokládat za údaje týkající se identifikovatelných fyzických osob, čili za údaje, na které se vztahují pravidla ochrany údajů. V souladu s již popsanou analýzou je pro určení, zda je osoba identifikovatelná, třeba přihlédnout ke všem prostředkům, které mohou být rozumně použity jak správcem, tak jakoukoli jinou osobou pro identifikaci dané osoby. V tomto případě je identifikace jednotlivců (kvůli nasazení vhodné léčby v případě potřeby) jedním z účelů zpracování údajů kódovaných pomocí klíče. Farmaceutická společnost nastavila prostředky pro zpracování údajů, včetně organizačních opatření a svých vztahů s výzkumným pracovníkem, který má v držení klíč, takovým způsobem, že identifikace jednotlivců nejen může nastat, ale za určitých okolností nastat musí. 14 Úř. věst. L 121, , s20 Identifikace pacientů je tak nedílnou součástí účelů a prostředků zpracování. V takovém případě lze učinit závěr, že tyto údaje kódované pomocí klíče představují informace týkající se identifikovatelných fyzických osob pro všechny strany, které se mohou podílet na případné identifikaci, a měla by se na ně vztahovat pravidla uvedená v právních předpisech o ochraně údajů. To ovšem neznamená, že i každý další správce údajů zpracovávající stejný soubor kódovaných údajů bude zpracovávat osobní údaje, pokud je v konkrétním režimu, v němž tito jiní správci působí, zpětná identifikace explicitně vyloučena a v tomto směru byla přijata vhodná technická opatření. V jiných oblastech výzkumu nebo jiných částech stejného projektu mohla být zpětná identifikace subjektu údajů vyloučena při přípravě protokolů a postupů, a to například z důvodu, že v nich nejsou přítomny žádné léčebné aspekty. Z technických nebo jiných důvodů může přesto existovat způsob, jak zjistit, kterým osobám odpovídají které klinické údaje. Nepředpokládá se však a ani se neočekává, že by tato identifikace za jakýchkoli okolností proběhla, a byla zavedena vhodná technická opatření (např. kryptografická, nevratné zašifrování pomocí hash algoritmu), která identifikaci brání. I když k identifikaci některých subjektů údajů může dojít navzdory všem těmto protokolům a opatřením (vinou nepředvídatelných okolností, jako je náhodná shoda vlastností subjektu údajů, které odhalí jeho identitu), v tomto případě se s přihlédnutím ke všem prostředkům, které mohou být rozumně použity správcem nebo jakoukoli jinou osobou, informace zpracovávané původním správcem nemusejí považovat za informace týkající se identifikovaných nebo identifikovatelných jednotlivců. Na jejich zpracování se tak nemusejí vztahovat ustanovení směrnice. Avšak v případě nového správce, který fakticky získal přístup k identifikovatelným informacím, se tyto informace nepochybně budou považovat za osobní údaje. Často kladená otázka (FAQ) 14 bod 7 zásad bezpečného přístavu Otázka údajů kódovaných pomocí klíče ve farmaceutickém výzkumu je řešena v rámci zásad bezpečného přístavu 15. FAQ 14 bod 7 zní takto: FAQ 14 Léčiva 7. Ot.: Údaje určené pro výzkum jsou u zdroje zásadně kódovány pomocí unikátního klíče vedoucím výzkumným pracovníkem tak, aby nebyla zřejmá totožnost konkrétních subjektů údajů. Farmaceutické společnosti financující takový výzkum klíč neobdrží. Kód k unikátnímu klíči má pouze výzkumný pracovník, který tak může za určitých okolností danou osobu identifikovat (např. je-li potřebný následný lékařský dohled). Představuje předání takto kódovaných údajů z EU do Spojených států předání osobních údajů, které podléhá zásadám bezpečného přístavu? 7. Odp.: Ne. V tomto případě nejde o předání osobních údajů, které by podléhalo zásadám bezpečného přístavu. Pracovní skupina soudí, že toto tvrzení v zásadách bezpečného přístavu není neslučitelné s výše uvedenou argumentací ve prospěch toho, aby se takové informace pokládaly za osobní údaje, na které se vztahuje směrnice. Tato FAQ ve skutečnosti není dostatečně přesná, protože neuvádí, komu a za jakých podmínek se údaje předávají. Pracovní skupina rozumí této FAQ tak, že se týká případů, kdy jsou údaje kódované pomocí klíče odesílány příjemci v USA (například farmaceutické 15 Rozhodnutí Komise 2000/520/ES ze dne 26. července 2000, Úř. věst. L 215/7, Zobrazit více
Data protection Aktuální stav připravované evropské legislativy ve věci osobních údajů na internetu a nejdůležitější otázky ovlivňující obsahové společnosti Mgr. Mária Čuhelová, advokátka, Seznam.cz, a.s. Více (Text s významem pro EHP) (5) Riziko pro zdraví zvířat, které cirkusy či poutě představují,
EVROPSKÁ KOMISE Ve Štrasburku dne 25.11.2014 C(2014) 9048 final ROZHODNUTÍ KOMISE ze dne 25.11.2014 o zveřejňování informací o jednáních mezi generálními řediteli Komise a organizacemi či osobami samostatně Více Výbor pro právní záležitosti NÁVRH STANOVISKA
CS CS CS EVROPSKÁ KOMISE V Bruselu dne 21.2.2011 K(2011) 909 v konečném znění DOPORUČENÍ KOMISE ze dne 21.2.2011 týkající se podávání zpráv o kontrolách při silniční přepravě nebezpečných věcí CS CS DOPORUČENÍ Více EIOPA(BoS(13/164 CS. Obecné pokyny k vyřizování stížností zprostředkovateli pojištění
EIOPA(BoS(13/164 CS Obecné pokyny k vyřizování stížností zprostředkovateli pojištění EIOPA WesthafenTower Westhafenplatz 1 60327 Frankfurt Germany Phone: +49 69 951119(20 Fax: +49 69 951119(19 info@eiopa.europa.eu Více Veterinární předpisy pro obchod se psy, kočkami a fretkami ***I
P7_TA-PROV(2013)0221 Veterinární předpisy pro obchod se psy, kočkami a fretkami ***I Legislativní usnesení Evropského parlamentu ze dne 23. května 2013 o návrhu směrnice Evropského parlamentu a Rady, kterou Více Revidovaný překlad právního předpisu Evropských společenství. NAŘÍZENÍ RADY č. (EHS) 2919/85. ze dne 17. října 1985,
EVROPSKÁ KOMISE V Bruselu dne 5.3.2015 COM(2015) 110 final 2015/0060 (NLE) Návrh ROZHODNUTÍ RADY o uzavření Dohody mezi Evropskou unií a Svatou Lucií o zrušení vízové povinnosti pro krátkodobé pobyty CS Více L 320/8 Úřední věstník Evropské unie 17.11.2012
1992L0080 CS 27.02.2010 004.001 1 Tento dokument je třeba brát jako dokumentační nástroj a instituce nenesou jakoukoli odpovědnost za jeho obsah B SMĚRNICE RADY 92/80/EHS ze dne 19. října 1992 o sbližování Více *UOOUX00390DM* Zn. SPR-5946/10-17
*UOOUX00390DM* Zn. SPR-5946/10-17 ROZHODNUTÍ Předseda Úřadu pro ochranu osobních údajů jako odvolací orgán věcně, místně a funkčně příslušný podle 2, 29 a 32 zákona č. 101/2000 Sb., o ochraně osobních Více NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 17.7.2014
EVROPSKÁ KOMISE V Bruselu dne 17.7.2014 C(2014) 4580 final NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 17.7.2014 o podmínkách pro klasifikaci bez dalšího zkoušení některých nepotahovaných Více Ochrana osobních údajů
Ochrana osobních údajů zákon č. 101/2000 Sb. Působnost zákona Zákon se vztahuje na osobní údaje, které zpracovávají státní orgány, orgány územní samosprávy, jiné orgány veřejné moci, jakož i fyzické a Více NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 16.7.2014
EVROPSKÁ KOMISE V Bruselu dne 8.12.2014 COM(2014) 721 final 2014/0345 (NLE) Návrh ROZHODNUTÍ RADY o zmocnění Belgie, Polska a Rakouska k ratifikaci Budapešťské úmluvy o smlouvě o přepravě zboží po vnitrozemských Více Evropskounijní ochrana osobních údajů a věda a kulturní dědictví, aneb, PRÁVO BÝT ZAPOMENUT. Zdeněk Matušík Národní knihovna České republiky
Evropskounijní ochrana osobních údajů a věda a kulturní dědictví, aneb, PRÁVO BÝT ZAPOMENUT Zdeněk Matušík Národní knihovna České republiky Primární právní dokumenty Listina základních práv Evropské unie Více SMĚRNICE RADY. ze dne 17. prosince 1974
SMĚRNICE RADY ze dne 17. prosince 1974 o právu státních příslušníků členského státu zůstat po skončení výkonu samostatně výdělečné činnosti na území jiného členského státu (75/34/EHS) RADA EVROPSKÝCH SPOLEČENSTVÍ, Více Pracovní skupina pro ochranu údajů zřízená podle článku 29.
Pracovní skupina pro ochranu údajů zřízená podle článku 29. 02318/09/CS WP167 Stanovisko 8/2009 k problematice ochrany údajů o cestujících shromažďovaných a zpracovávaných bezcelními prodejnami na letištích Více RÁMCOVÉ ROZHODNUTÍ RADY. ze dne 29. května 2000. o zvýšené ochraně trestními a jinými sankcemi proti padělání ve spojitosti se zaváděním eura
Výzva externím odborníkům k vyjádření zájmu o jmenování do funkce náhradníka člena správní revizní komise Evropské centrální banky (Frankfurt nad Mohanem, Německo) 1. Úvod Nařízení Rady (EU) č. 1024/2013 Více K VYDÁNÍ STANOVISKA EK
Jednání Lokální etické komise (LEK) Nemocnice Mělník (jednací řád) o nové žádosti o udělení souhlasu s provedením klinického hodnocení léčivého přípravku nebo s klinickou zkouškou zdravotnického prostředku Více EVROPSKÝ INSPEKTOR OCHRANY ÚDAJŮ
11.9.2008 C 233/1 I (Usnesení, doporučení a stanoviska) STANOVISKA EVROPSKÝ INSPEKTOR OCHRANY ÚDAJŮ Stanovisko evropského inspektora ochrany údajů k návrhu nařízení Evropského parlamentu a Rady o kodexu Více STANOVISKO KOMISE. ze dne 30.11.2012
EVROPSKÁ KOMISE V Bruselu dne 30.11.2012 C(2012) 8867 final STANOVISKO KOMISE ze dne 30.11.2012 podle čl. 3 odst. 1 nařízení (ES) č. 715/2009 a čl. 10 odst. 6 směrnice 2009/73/ES Česká republika Certifikace Více NAŘÍZENÍ KOMISE (ES) č. 2869/95. ze dne 13. prosince 1995. o poplatcích placených Úřadu pro harmonizaci ve vnitřním trhu (ochranné známky a vzory)
NAŘÍZENÍ KOMISE (ES) č. 2869/95 ze dne 13. prosince 1995 o poplatcích placených Úřadu pro harmonizaci ve vnitřním trhu (ochranné známky a vzory) KOMISE EVROPSKÝCH SPOLEČENSTVÍ, s ohledem na Smlouvu o založení Více EVROPSKÝ PARLAMENT PRACOVNÍ DOKUMENT
EVROPSKÝ PARLAMENT RADA Brusel, 3. prosince 2008 Návrh nařízení Evropského parlamentu a Rady o odpovědnosti dopravců k cestujícím po moři v případě nehod 2005/0241(COD) PRACOVNÍ DOKUMENT pro Dohodovací Více EVROPSKÁ KOMISE. V Bruselu dne 15.12.2009 KOM(2009)671 v konečném znění 2009/0179 (NLE) Návrh NAŘÍZENÍ RADY
25.6.2015 L 160/1 I (Legislativní akty) NAŘÍZENÍ NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2015/936 ze dne 9. června 2015 o společných pravidlech dovozu textilních výrobků pocházejících z některých třetích Více PROVÁDĚCÍ ROZHODNUTÍ KOMISE. ze dne 11.1.2012
EVROPSKÁ KOMISE V Bruselu dne 11.1.2012 K(2011)10129 v konečném znění PROVÁDĚCÍ ROZHODNUTÍ KOMISE ze dne 11.1.2012 kterým se zamítá stanovení léčivého přípravku Tecovirimat jako léčivého přípravku pro Více VYHLÁŠKA. ze dne 27. března 2006. o poctivé prezentaci investičních doporučení
114 VYHLÁŠKA ze dne 27. března 2006 o poctivé prezentaci investičních doporučení Komise pro cenné papíry stanoví podle 199 odst. 2 písm. s) zákona č. 256/2004 Sb., o podnikání na kapitálovém trhu, ve znění Více EVROPSKÁ KOMISE. V Bruselu dne 23.6.2011 KOM(2011) 377 v konečném znění 2011/0164 (NLE) Návrh SMĚRNICE RADY
EVROPSKÁ KOMISE V Bruselu dne 23.6.2011 KOM(2011) 377 v konečném znění 2011/0164 (NLE) Návrh SMĚRNICE RADY kterou se mění směrnice 76/768/EHS týkající se kosmetických prostředků za účelem přizpůsobení Více Obecné pokyny k parametrům specifickým pro pojišťovny nebo zajišťovny
EIOPA-BoS-14/178 CS Obecné pokyny k parametrům specifickým pro pojišťovny nebo zajišťovny EIOPA Westhafen Tower, Westhafenplatz 1-60327 Frankfurt Germany - Tel. + 49 69-951119-20; Fax. + 49 69-951119-19; Více ROZHODNUTÍ KOMISE. ze dne 12.7.2012
EVROPSKÁ KOMISE V Bruselu dne 12.7.2012 C(2012) 4754 final ROZHODNUTÍ KOMISE ze dne 12.7.2012 o oznámení České republiky o prodloužení lhůty pro dosažení mezních hodnot pro NO 2 ve čtyřech zónách kvality Více Bezpečnost a ochrana zdraví; Zdravotní pojištění, zdravotní péče Normy:
Název předpisu: Vyhláška, kterou se stanoví podmínky pro zařazování prací do kategorií, limitní hodnoty ukazatelů biologických expozičních testů, podmínky odběru biologického materiálu pro provádění biologických Více KOMISE EVROPSKÝCH SPOLEČENSTVÍ. Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY
KOMISE EVROPSKÝCH SPOLEČENSTVÍ V Bruselu dne 14.1.2008 KOM(2007) 872 v konečném znění 2008/0002 (COD) Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY o nových potravinách, kterým se mění nařízení (ES) č. XXX/XXXX Více (Legislativní akty) SMĚRNICE
24.4.2015 L 106/1 I (Legislativní akty) SMĚRNICE SMĚRNICE RADY (EU) 2015/637 ze dne 20. dubna 2015 o opatřeních v oblasti koordinace a spolupráce s cílem usnadnit konzulární ochranu nezastoupených občanů Více JUDr. Alena Kučerová náměstkyně předsedy Úřadu pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ PŘI PROVOZU BEZPEČNOSTNÍCH SYSTÉMŮ
JUDr. Alena Kučerová náměstkyně předsedy Úřadu pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ PŘI PROVOZU BEZPEČNOSTNÍCH SYSTÉMŮ OSNOVA PREZENTACE Úvod Obecné podmínky pro zpracování informací Bezpečnost Více 15.9.2 Sledování, odposlech a další formy monitoringu zaměstnanců
Sledování, odposlech a další formy monitoringu zaměstnanců 15.9.2 Strana 1 15.9.2 Sledování, odposlech a další formy monitoringu zaměstnanců Zákoník práce výslovně počítá s možností zaměstnavatele použít Více Výbor pro právní záležitosti
EVROPSKÝ PARLAMENT 2009-2014 Výbor pro právní záležitosti 27. 10. 2009 2009/0100(CNS) * NÁVRH ZPRÁVY o návrhu rozhodnutí Rady o uzavření úmluvy o mezinárodním vymáhání výživného k dětem a dalších druhů Více Staženo z ISAPu, Evidence revidovaných překladů (Databáze 3A) Dne 21.7.2003 ROZHODNUTÍ KOMISE. ze dne 15. června 2001
ROZHODNUTÍ KOMISE ze dne 15. června 2001 o standardních smluvních doložkách pro předávání osobních údajů do třetích zemí podle směrnice 95/46/ES (oznámeno pod číslem dokumentu K(2001) 1539) (Text s významem Více 11.11.2010 Úřední věstník Evropské unie L 293/15
11.11.2010 Úřední věstník Evropské unie L 293/15 NAŘÍZENÍ KOMISE (EU) č. 1014/2010 ze dne 10. listopadu 2010 o sledování a hlášení údajů o registraci nových osobních automobilů podle nařízení Evropského Více Směrnice o nakládání s osobními údaji uživatelů Odborné knihovny ONN a.s.
Směrnice o nakládání s osobními údaji uživatelů Odborné knihovny ONN a.s. I. Pojmy zákona 101/2002 Sb. Zákon se vztahuje na veškeré zpracovávání osobních údajů, ať k němu dochází automatizovaně, či jinými Více (Akty, jejichž zveřejnění je povinné) NAŘÍZENÍ RADY (ES) č. 2182/2004 ze dne 6. prosince 2004 o medailích a žetonech podobných euromincím
21.12.2004 Úřední věstník Evropské unie L 373/1 I (Akty, jejichž zveřejnění je povinné) NAŘÍZENÍ RADY (ES) č. 2182/2004 ze dne 6. prosince 2004 o medailích a žetonech podobných euromincím RADA EVROPSKÉ Více ROZHODNUTÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) / ze dne 1.7.2015
EVROPSKÁ KOMISE V Bruselu dne 4.10.2012 C(2012) 7059 final STANOVISKO KOMISE ze dne 4.10.2012 podle čl. 3 odst. 1 nařízení (ES) č. 714/2009 a čl. 10 odst. 6 směrnice 2009/72/ES Česká republika Certifikace Více KOMISE EVROPSKÝCH SPOLEČENSTVÍ. Předloha ROZHODNUTÍ KOMISE. ze dne [ ],
KOMISE EVROPSKÝCH SPOLEČENSTVÍ V Bruselu dne KOM(2007) xxx Předloha ROZHODNUTÍ KOMISE ze dne [ ], kterým se stanoví, že čl. 30 odst. 1 směrnice Evropského parlamentu a Rady 2004/17/ES ze dne 31. března Více NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 21.8.2013,
EVROPSKÁ KOMISE V Bruselu dne 21.8.2013 C(2013) 5405 final NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 21.8.2013, kterým se mění nařízení Evropského parlamentu a Rady (EU) č. 1169/2011 o poskytování Více Základní škola profesora Josefa Brože, Vlachovo Březí, okres Prachatice. Základní škola profesora Josefa Brože, Vlachovo Březí, okres Prachatice
Základní škola profesora Josefa Brože, Vlachovo Březí, okres Prachatice Komenského 356, PSČ: 384 22 IČO: 47258721 tel.: 388 320 215 mail.: zspjb@zs-vlachovobrezi.net SMĚRNICE K OCHRANĚ OSOBNÍCH ÚDAJŮ Obecná Více Tento materiál byl zpracován na základě konzultací s MV ČR.
Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail: posta@uoou.cz Tento materiál byl zpracován na základě konzultací s MV ČR. STANOVISKO č. 2/2004 leden 2004, aktualizace červenec Více COOKIES V ČESKÉ REPUBLICE. 1.1 Česká republika zákon o elektronických komunikacích
COOKIES V ČESKÉ REPUBLICE Na právní úpravu cookies v České republice je potřeba nahlížet ze dvou pohledů - jednak z pohledu poskytování služeb elektronických komunikací a jednak z pohledu ochrany osobních Více Tento dokument je třeba brát jako dokumentační nástroj a instituce nenesou jakoukoli odpovědnost za jeho obsah
2000L0029 CS 30.06.2014 023.001 1 Tento dokument je třeba brát jako dokumentační nástroj a instituce nenesou jakoukoli odpovědnost za jeho obsah B SMĚRNICE RADY 2000/29/ES ze dne 8. května 2000 o ochranných Více Zpráva o šetření. ve věci podnětu Ing. R. L., zastupujícího společnost D. C., s. r. o. A - Předmět šetření
Plná moc, která neobsahuje omezení, představuje pověření k jednání v plném rozsahu (neomezeně) se všemi správci daně bez ohledu na to, zda obsahuje výslovný text se všemi správci daně, a bez ohledu na Více NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 19.9.2014,
EVROPSKÁ KOMISE V Bruselu dne 19.9.2014 C(2014) 6515 final NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 19.9.2014, kterým se doplňuje směrnice Evropského parlamentu a Rady 2014/17/EU, pokud Více SPOLEČNÁ AKCE. ze dne 28. října 1996. přijatá Radou na základě článku K.3 Smlouvy o Evropské unii o programu podpor a výměn právníků (Grotius)
SPOLEČNÁ AKCE ze dne 28. října 1996 přijatá Radou na základě článku K.3 Smlouvy o Evropské unii o programu podpor a výměn právníků (Grotius) (96/636/JVV) RADA EVROPSKÉ UNIE, s ohledem na Smlouvu o Evropské Více NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 30.7.2014,
EVROPSKÁ KOMISE V Bruselu dne 30.7.2014 C(2014) 5308 final NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 30.7.2014, kterým se stanoví informační a propagační opatření vůči veřejnosti a informační Více Seznam právních základů, na které se vztahuje řádný legislativní postup uvedený v Lisabonské smlouvě1
Seznam právních základů, na které se vztahuje řádný legislativní postup uvedený v Lisabonské smlouvě1 Tato příloha obsahuje seznam právních základů, na které se vztahuje řádný legislativní postup stanovený Více Etický kodex. Asociace pro kapitálový trh (AKAT) Část A pro společnosti působící v oblasti investičního managementu
Etický kodex Asociace pro kapitálový trh (AKAT) Část A pro společnosti působící v oblasti investičního managementu Základní principy a doporučené postupy 1/21 I. ÚVOD, CÍLE, ROZSAH A PLATNOST Etický kodex Více Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail:info@uoou.cz
Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail:info@uoou.cz Tento materiál byl zpracován po konzultacích s MV ČR. STANOVISKO č. 2/2004 leden 2004, aktualizace: Červenec 2005 Více Zpřístupňování videozáznamu z jednání zastupitelstva
Zpřístupňování videozáznamu z jednání zastupitelstva Pořizování a následné zpřístupňování videozáznamu z jednání zastupitelstva obce se v roce 2011 stalo ostře sledovaným jak občanskou, tak i novinářskou Více 1997L0067 CS 27.02.2008 003.001 1
1997L0067 CS 27.02.2008 003.001 1 Tento dokument je třeba brát jako dokumentační nástroj a instituce nenesou jakoukoli odpovědnost za jeho obsah B SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY 97/67/ES ze dne Více Informační systém evidence obyvatel
Informační systém evidence obyvatel Informační systém evidence obyvatel, upravený zákonem č. 133/2000 Sb., o evidenci obyvatel a rodných číslech a o změně některých zákonů (zákon o evidenci obyvatel), Více Návrh PROVÁDĚCÍ ROZHODNUTÍ RADY,
NAŘÍZENÍ RADY (ES) č. 12/98 ze dne 11. prosince 1997, kterým se stanoví podmínky, za nichž může dopravce nerezident provozovat vnitrostátní silniční přepravu cestujících uvnitř členského státu RADA EVROPSKÉ Více S t a n o vi s k o. odboru dozoru a kontroly veřejné správy Ministerstva vnitra č. 1/2012
S t a n o vi s k o odboru dozoru a kontroly veřejné správy Ministerstva vnitra č. 1/2012 Označení stanoviska: Zveřejňování poskytnuté informace podle zákona o svobodném přístupu k informacím Právní předpis: Více ČLÁNEK 29, Pracovní skupina pro ochranu osobních údajů
ČLÁNEK 29, Pracovní skupina pro ochranu osobních údajů 000345/07/CZ WP132 Stanovisko 2/2007 k informování cestujících o předávání údajů jmenné evidence cestujících (PNR) orgánům Spojených států přijaté Více Obecné pokyny k podmodulu katastrofického rizika zdravotního
EIOPA-BoS-14/176 CS Obecné pokyny k podmodulu katastrofického rizika zdravotního EIOPA Westhafen Tower, Westhafenplatz 1-60327 Frankfurt Germany - Tel. + 49 69-951119-20; Fax. + 49 69-951119-19; email: Více Závěr č. 62 ze zasedání poradního sboru ministra vnitra ke správnímu řádu ze dne 26. 11. 2007. - Vymezení předmětu správního řízení
MINISTERSTVO VNITRA Poradní sbor ministra vnitra ke správnímu řádu Závěr č. 62 ze zasedání poradního sboru ministra vnitra ke správnímu řádu ze dne 26. 11. 2007 - Vymezení předmětu správního řízení I. Více Ohlášení živnosti volné pro právnické osoby se sídlem v některém z členských států EU, EHP a Švýcarska (Zahraniční právnická osoba se sídlem v EU)
Ohlášení živnosti volné pro právnické osoby se sídlem v některém z členských států EU, EHP a Švýcarska (Zahraniční právnická osoba se sídlem v EU) Živností je ve smyslu 2 živnostenského zákona soustavná Více 2006R1907 CS 05.06.2012 013.001 89. Obecné otázky
Rozdílová tabulka návrhu předpisu ČR s legislativou ES/EU Příloha č. 2 Návrh zákona ze dne. 2011, kterým se mění zákon č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů Více Ověření spolehlivosti fyzických osob
Ověření spolehlivosti fyzických osob V důsledku teroristických činů, spáchaných v USA dne 11. září 2001 a v následující době i v dalších oblastech světa přijala většina států řadu bezpečnostních opatření Více Tento dokument je třeba brát jako dokumentační nástroj a instituce nenesou jakoukoli odpovědnost za jeho obsah
2007R1451 CS 01.09.2013 002.001 1 Tento dokument je třeba brát jako dokumentační nástroj a instituce nenesou jakoukoli odpovědnost za jeho obsah B NAŘÍZENÍ KOMISE (ES) č. 1451/2007 ze dne 4. prosince 2007 Více RADA EVROPSKÉ UNIE. Brusel, 24. května 2005 (OR. en) 15311/04 Interinstitucionální spis: 2003/0139 (COD) ENV 645 MI 303 RELEX 596 CODEC 1288 OC 470
RADA EVROPSKÉ UNIE Brusel, 24. května 2005 (OR. en) 15311/04 Interinstitucionální spis: 2003/0139 (COD) ENV 645 MI 303 RELEX 596 CODEC 1288 OC 470 PRÁVNÍ PŘEDPISY A JINÉ AKTY: Předmět : Nařízení Evropského Více ROZHODNUTÍ RADY. ze dne 27. března 2000. o zlepšení výměny informací k boji proti padělaným cestovním dokladům (2000/261/JVV)
ROZHODNUTÍ RADY ze dne 27. března 2000 o zlepšení výměny informací k boji proti padělaným cestovním dokladům (2000/261/JVV) RADA EVROPSKÉ UNIE, s ohledem na Smlouvu o Evropské unii, a zejména na čl. 34 Více SMĚRNICE. (Text s významem pro EHP) PŘIJALA TUTO SMĚRNICI: Příloha III směrnice 2006/22/ES se nahrazuje zněním přílohy této směrnice.
31.1.2009 Úřední věstník Evropské unie L 29/45 SMĚRNICE SMĚRNICE KOMISE 2009/5/ES ze dne 30. ledna 2009, kterou se mění příloha III směrnice Evropského parlamentu a Rady 2006/22/ES o minimálních podmínkách Více Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY. o vydávání euromincí
EVROPSKÁ KOMISE V Bruselu dne 25.5.2011 KOM(2011) 295 v konečném znění 2011/0131 (COD) C7-0140/11 Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY o vydávání euromincí 2011/0131 (COD) Návrh NAŘÍZENÍ EVROPSKÉHO Více Reklamní právo v praxi. KONFERENCE DATA MARKETING Praktické tipy pro správce databází. Petr Kůta. Mgr. Libor Štajer, advokát
Reklamní právo v praxi KONFERENCE DATA MARKETING Praktické tipy pro správce databází Petr Kůta Mgr. Libor Štajer, advokát 16.4.2010 OBSAH Základní definice Praktické tipy Sankce a činnost ÚOOÚ Diskuse Více TABULKOVÝ PŘEHLED PROHLÍDEK PODLE VĚKU
ŘÍZENÍ MOTOROVÝCH VOZIDEL NA PRACOVNÍCH CESTÁCH V materiálu předkládáme několik užitečných informací v souvislosti s řízením motorových vozidel na pracovních cestách. Najdete v něm výklad k řadě právních Více Směrnice pro nakládání s osobními údaji. Městský úřad Vamberk
Směrnice pro nakládání s osobními údaji Městský úřad Vamberk Copyright Pro IT, a. s., 2010 Obsah 1. Úvodní ustanovení... 3 2. Citlivé údaje... 4 3. Pověřené osoby... 5 4. Bezpečnost informací... 6 4.1. Více (předpis o Rejstříku zástav)
Předpis přijatý sněmem Notářské komory České republiky podle 35b odst. 8 zákona č. 358/1992 Sb., o notářích a jejich činnosti (notářský řád), ve znění pozdějších předpisů, k němuž udělilo souhlas Ministerstvo Více Státní občanství Titul před jménem Titul za jménem
*1* *PODPIS-ZM* Číslo Komisionářské smlouvy Dodatek ke Komisionářské smlouvě ZÁSTUPCE ING Bank N.V., společnost založená podle právního řádu Nizozemska, se sídlem Bijlmerplein 888, 1102 MG Amsterdam, Nizozemí Více Pracovní skupina pro ochranu údajů zřízená podle ČLÁNKU 29
Pracovní skupina pro ochranu údajů zřízená podle ČLÁNKU 29 00323/07/CS WP 131 Pracovní dokument o zpracování osobních údajů týkajících se zdraví v elektronických zdravotních záznamech (EHR) přijatý dne Více 1. Kolik států je sdruženo v Radě Evropy a kolik států je členy Evropské unie?
1. Kolik států je sdruženo v Radě Evropy a kolik států je členy Evropské unie? Rada Evropy (RE) je mezivládní organizace sdružující v současné době 47 zemí. RE je samostatná instituce, která vznikla na Více METODICKÁ PŘÍRUČKA k aplikaci pojmu jeden podnik z pohledu pravidel podpory de minimis OBSAH
METODICKÁ PŘÍRUČKA k aplikaci pojmu jeden podnik z pohledu pravidel podpory de minimis OBSAH 1. Účel příručky... 2 2. Definice jednoho podniku... 2 3. Je subjekt propojeným podnikem?... 3 3.1. Podniky Více Ochrana osobních údajů
1 Ochrana osobních údajů vnitřní předpis závazný pro zaměstnance, vázané zástupce a ostatní spolupracující osoby společnosti 2 Úvodní ustanovení 1. Tento vnitřní předpis je vydán v souladu se zákonem č. Více MEZINÁRODNÍ NÁSTUPNÍ STIPENDIUM MARIE CURIE
PŘÍLOHA III ZVLÁŠTNÍ USTANOVENÍ MEZINÁRODNÍ NÁSTUPNÍ STIPENDIUM MARIE CURIE III. 1 - Definice FÁZE NÁVRATU Kromě definic v článku II.1 platí pro tuto smlouvu tyto definice: 1. Dohoda: znamená písemnou Více Obecné pokyny pro používání identifikačních kódů právnických osob
EIOPA(BoS(14(026 CS Obecné pokyny pro používání identifikačních kódů právnických osob EIOPA WesthafenTower Westhafenplatz 1 60327 Frankfurt Germany Phone: +49 69 951119(20 Fax: +49 69 951119(19 info@eiopa.europa.eu Více Dokument ze zasedání 18. 9. 2009 B7-0000/2009. předložený na základě otázek k ústnímu zodpovězení B7-0000/2009 a B7-0000/2009
EVROPSKÝ PARLAMENT 2009-2014 Dokument ze zasedání 18. 9. 2009 B7-0000/2009 NÁVRH USNESENÍ předložený na základě otázek k ústnímu zodpovězení B7-0000/2009 a B7-0000/2009 v souladu s čl. 115 odst. 5 jednacího Více ISA 610 POSUZOVÁNÍ PRÁCE INTERNÍHO AUDITU. (Platí pro audity účetních závěrek sestavených za období počínající 15.prosince 2004 nebo po tomto datu)
POSUZOVÁNÍ PRÁCE INTERNÍHO AUDITU (Platí pro audity účetních závěrek sestavených za období počínající 15.prosince 2004 nebo po tomto datu) O B S A H Odstavec Úvod... 1-4 Rozsah a cíle interního auditu.. Více DOPORUČENÍ KOMISE. ze dne 4. července 2001
DOPORUČENÍ KOMISE ze dne 4. července 2001 o vypracování právních a obchodních rámcových podmínek pro účast soukromého sektoru na rozšiřování telematických dopravních a cestovních informačních služeb v Více EVROPSKÝ PARLAMENT. Výbor pro životní prostředí, veřejné zdraví a bezpečnost potravin ***II NÁVRH DOPORUČENÍ PRO DRUHÉ ČTENÍ
EVROPSKÝ PARLAMENT 2004 2009 Výbor pro životní prostředí, veřejné zdraví a bezpečnost potravin 2006/0136(COD) 18. 9. 2008 ***II NÁVRH DOPORUČENÍ PRO DRUHÉ ČTENÍ ke společnému postoji Rady k přijetí nařízení Více Mateřská škola Kladno, Švýcarská 2520 272 01 Kladno, Švýcarská 2520
Mateřská škola Kladno, Švýcarská 2520 272 01 Kladno, Švýcarská 2520 Č.j. : 232/09 Skartační znak: A 10 Spisový znak: A. 1. 4. Účinnost od : 15. 8. 2009 INFORMACE O MATEŘSKÉ ŠKOLE 1. Název a sídlo: MATEŘSKÁ Více 2016 © DocPlayer.cz Ochrana osobních údajů | Podmínky obsluhování | Kontaktní formulář

References: čl. 30
 čl. 15
 čl. 7
 čl. 10
 čl. 11
 soud 
 čl. 1
 čl. 3
 čl. 2
 čl. 8
 čl. 2
 zákona č. 101
 čl. 3
 čl. 10
 zákona č. 256
 čl. 3
 čl. 10
 čl. 30
 čl. 34
 zákona č. 358
 čl. 115