Source: https://tablet.epravo.cz/epm-4-18/page-148
Timestamp: 2020-01-29 01:46:57+00:00

Document:
Page 148 | EPM 4/18 | EPRAVO.CZ Reader
Nakládání s rodnými čísly v kontextu GDPR Rodné číslo je beze sporu nutné považovat za specifický osobní údaj. Ačkoliv nepatří mezi zvláštní kategorie osobních údajů,1 jedná se o unikátní identifikátor fyzických osob uvedených v § 16 zákona č. 133/2000 Sb., o evidenci obyvatel, z něhož lze vyčíst jejich pohlaví, datum narození a věk. Právě pro svou jedinečnou povahu vzbuzuje nakládání s rodnými čísly ze strany zaměstnavatelů, úřadů či bank u laické veřejnosti značné obavy, že jejich údaje mohou být zneužity. Cílem tohoto článku je analyzovat současnou právní úpravu a ověřit, zda garantuje subjektům údajů dostatečně účinnou ochranu. Analýze je podrobena právní úprava podmínek zpracování rodných čísel v kontextu nedávno přijatého obecného nařízení o ochraně osobních údajů (dále jen „GDPR“). Právo EU GDPR nahradilo na úrovni práva EU směrnici 95/46/ES. Při této legislativní změně však nedošlo pouze k nahrazení vlastního obsahu právní úpravy, ale také ke změně formy právních aktů. GDPR je totiž nařízením, které je na rozdíl od směrnice 95/46/ES již ze své podstaty přímo použitelné v právních řádech členských států. Podmínkám zpracování národních identifikačních čísel se věnuje čl. 87 GDPR, který zní následovně: „Členské státy mohou dále stanovit zvláštní podmínky pro zpracování národních identifikačních čísel nebo jakýchkoliv jiných všeobecně uplatňovaných identifikátorů. V takovém případě se národní identifikační číslo nebo jakýkoliv jiný všeobecně uplatňovaný identifikátor použije pouze v závislosti na vhodných zárukách práv a svobod daného subjektu údajů podle tohoto nařízení.“ Dle čl. 87 GDPR lze tedy v rámci zvláštních podmínek zpracování národních identifikátorů tyto identifikátory použít pouze v závislosti na vhodných zárukách práv a svobod daného subjektu údajů podle GDPR. Čl. 87 tak svým zněním reflektuje aplikační přednost GDPR před národními úpravami. Tím je fakticky omezen rámec působnosti zvláštních podmínek zpracování rodných čísel přijatých členským státem.
Vnitrostátní právo V reakci na přijetí GDPR a zakotvení čl. 87 GDPR do jeho textu se žádné nové zvláštní podmínky zpracování rodných čísel v národní legislativě nepřipravují. Dle vládního návrhu zákona o zpracování osobních údajů má být stávající vnitrostátní úprava zpracování rodných čísel dostačující. Stávající úpravou se přitom míní především zákon č. 133/2000 Sb., o evidenci obyvatel. Tento 148
zákon upravuje podobu rodných čísel, způsob jejich přidělování a především omezuje přípustné případy zpracování rodných čísel, z čehož lze dovozovat i vyšší míru ochrany tohoto osobního údaje. Za základ zvláštních podmínek zpracování rodných čísel ve smyslu GDPR lze považovat § 13c odst. 1 zákona o evidenci obyvatel, podle kterého je možné rodná čísla využívat jen a)	jde-li o činnost ministerstev, jiných správních úřadů, orgánů pověřených výkonem státní správy a soudů vyplývající z jejich zákonem stanovené působnosti, nebo notářů pro potřebu vedení Centrální evidence závětí; b)	stanoví-li tak zvláštní zákon, nebo c)	se souhlasem nositele rodného čísla nebo jeho zákonného zástupce.
Ad a) Orgány veřejné správy Ustanovení § 13c odst. 1 písm. a) zákona o evidenci obyvatel neobsahuje žádné výslovně vyjádřené omezení zde obsaženého zmocnění ke zpracování rodných čísel. Oprávněné subjekty jsou proto v možnostech zpracování omezeny primárně výše zmiňovaným zněním čl. 87 GDPR – rodná čísla tedy mohou být použita pouze v závislosti na vhodných zárukách práv a svobod subjektu údajů. Pojem vhodných záruk práv a svobod ve smyslu čl. 87 GDPR je však možno vykládat různými způsoby. Při vymezení obsahu tohoto pojmu je však vždy nezbytné opřít se o základní zásady zpracování osobních údajů uvedené v čl. 5 GDPR. Dodržování těchto zásad je totiž samo o sobě nejobecnější zárukou šetření práv a svobod subjektů údajů. Lze tak dovodit, že pokud oprávněný subjekt dbá naplnění základních zásad zpracování osobních údajů, měl by současně poskytovat vhodné záruky práv a svobod subjektů údajů. Způsob naplňování základních zásad je nastíněn níže v tomto článku.
Ad b) Na základě zákonného zmocnění V souladu s §  13c odst. 1 písm. b) zákona o evidenci obyvatel může být zmocnění ke zpracování rodných čísel obsaženo také ve zvláštním zákoně. V takových případech lze obdobně aplikovat závěry uvedené výše k obecnému zmocnění obsaženému v § 13c odst. 1 písm. a) zákona o evidenci obyvatel. Přístup ke zpracování rodných čísel se však bude lišit podle toho, zda je zmocnění vyjádřeno ve formě oprávnění, nebo povinnosti zpracovávat rodná čísla. V případech, kdy zvláštní zákon obsahuje oprávnění zpracovávat rodná čísla, je nutné zhodnotit, zda bližší podmínky zpracování obsažené v příslušném zvláštním zákoně zajišťují poskytnutí vhodných záruk práv a svobod subjektů údajů. Pokud nikoliv, nemohl by správce rodná čísla v souladu s čl. 87 GDPR zpracování použít. Tím je dle názoru autorů dán významný rozdíl mezi právním stavem v době před datem použitelnosti GDPR, kdy základní zásady zpracování osobních údajů v členských státech zakotvovala směrnice 95/46/ES. V čl. 8 odst. 7 této směrnice bylo stanoveno pouze to, že členské státy určí podmínky, za kterých může být předmětem zpracování vnitrostátní identifikační číslo. V případech, kdy tedy zvláštní zákon stanovoval podmínky v rozporu s právy a svobodami subjektů údajů, nezbývalo dotčeným subjektům nic jiného než vyčkat na změnu legislativy, případně na zrušení vadných ustanovení takového zákona Ústavním soudem.2 Možnost upustit od zpracování rodných čísel však nebude dána v případě, kdy právní řád stanoví výslovnou povinnost rodné číslo zpracovávat.3 Stanovení takové povinnosti je práv-

References: § 16
 zákona č. 133
 čl. 87
 čl. 87
 Čl. 87
 čl. 87
 § 13
 § 13
 čl. 87
 čl. 87
 čl. 5
 §  13
 § 13
 čl. 87
 čl. 8