Source: https://www.uoou.cz/kontrola-zpracovani-osobnich-udaju-zamestnancu-energeticky-regulacni-urad/ds-5426/archiv=0&p1=5743
Timestamp: 2020-03-30 14:29:30+00:00

Document:
Kontrola zpracování osobních údajů zaměstnanců (Energetický regulační úřad): Kontrola zpracování osobních údajů politickým hnutím se zaměřením na cílené oslovování jednotlivců pro politické účely (Svoboda a přímá demokracie – Tomio Okamura (SPD)): Úřad pro ochranu osobních údajů
Na základě čtyř podnětů provedl Úřad kontrolu dle zákona č. 101/2000 Sb., jejímž předmětem bylo zpracování osobních údajů zaměstnanců kontrolované osoby. Obsahem podnětů bylo jednání jednoho z členů jejího statutárního orgánu, který měl bez pověření či usnesení tohoto orgánu získat přístup k osobním spisům všech zaměstnanců. Spisy měl převzít ze mzdového a personálního oddělení a přenést do své kanceláře, kde měly být bez jakéhokoli zabezpečení volně uloženy v neuzamykatelných skříních. Současně dle stěžovatelů docházelo i k neoprávněným přístupům do spisů a osobních spisů. Bylo zjištěno, že k přemístění spisů došlo v souvislosti s kontrolou personálních spisů, kterou měl pověřený člen statutárního orgánu provést. Kontrolovaná osoba však v souvislosti s přemístěním a následnou kontrolou personálních spisů nespecifikovala dostatečně určitě podmínky, za kterých má k přemístění a kontrole dojít (zabezpečení a podmínky pro přístup ke spisům, okruh osob oprávněných k přístupu ke spisům). Tím porušila povinnost podle § 13 zákona č. 101/2000 Sb. Osobní spisy kontrolovaného tak byly v období od srpna do listopadu 2017 vystaveny riziku přístupu neoprávněných osob.
Současně bylo zjištěno porušení povinnosti upravené v § 14 zákona č. 101/2000 Sb. ze strany člena statutárního orgánu pověřeného provedením kontroly personálních spisů, spočívající v manipulaci s konkrétními spisy nad rámec služebního úkolu.
Předsedkyně Úřadu částečně vyhověla námitkám, které proti kontrolním zjištěním kontrolovaná osoba podala. V návaznosti na tento závěr Úřad provedl ve věci došetření, v jehož rámci posoudil také plnění povinností dle § 5 odst. 1 písm. b) až f) a § 11, 12 a 21 zákona č. 101/2000 Sb. Provedeným došetřením nebylo shledáno další pochybení na straně kontrolované osoby.
Vzhledem k tomu, že kontrolovaná osoba závadný stav neprodleně napravila, Úřad neuložil opatření k nápravě.
Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2018 > Kontrolní činnost podle zákona o ochraně osobních údajů - 2. pololetí > Kontrola zpracování osobních údajů zaměstnanců (Energetický regulační úřad)

References: zákona č. 101
 § 13
 zákona č. 101
 § 14
 zákona č. 101
 § 5
 § 11
 zákona č. 101