Source: https://tablet.epravo.cz/epm-1-2020/page-52/
Timestamp: 2020-08-15 08:34:41+00:00
Document Index: 51529618

Matched Legal Cases: ['čl. 9', '§\u202f65', '§\u202f66', 'Čl. 9', 'Čl. 9', '§\u202f7', 'zákona č. 502', 'Čl. 9']

Page 52 | EPM 1/2020 | EPRAVO.CZ Reader
z právní praxe správce osobních údajů. Zůstává tedy otázkou, zda Stanovisko ÚOOÚ míří pouze na výše zmiňovanou výjimku zpracování zvláštních kategorií osobních údajů, či na celý soubor výjimek dle čl. 9 GDPR komplexně. Systém kamerového dohledu s funkcionalitou automatizovaného rozpoznávání obličejů za užití technologie zahrnující zpracování biometrických údajů však v současnosti není nijak neobvyklou záležitostí. Jeho použití bylo schváleno například dánským úřadem pro ochranu údajů v případě stadionu Brøndby,8 a to na základě zmocnění národní legislativou, dle které je to právě místní úřad pro ochranu osobních údajů, který je nadán pravomocí schvalovat zpracování zvláštních kategorií osobních údajů v případě významného veřejného zájmu v případě, že není prováděno subjektem veřejné moci.9 Podle dostupných informací jsou další kamerové systémy pracující s technologií rozpoznávání obličejů legálně provozovány na některých fotbalových stadionech na území Velké Británie10 a Nizozemska.11 Jako nejméně invazivní do soukromí návštěvníků stadionů a pravděpodobně tedy i systém nejvhodnější lze spatřovat kamerový systém s technologií zpracování biometrických šablon, která neumožňuje zpětnou rekonstrukci obličeje osoby. Obličej osoby je matematicky převeden na číselnou řadu, čímž je výrazně omezeno riziko zneužití biometrických údajů pro jiné účely, než je porovnání s jinými, již existujícími biometrickými šablonami. Biometrické šablony mohou být uchovávány v podobě tzv. hashe, tedy podoby, která neumožňuje její užití bez autentizačního klíče. Tímto opatřením je prakticky vyloučeno riziko zneužití biometrických šablon v případě narušení důvěrnosti kamerového systému daného stadionu. K dlouhodobému zpracování by však mohlo docházet pouze v případě osob, kterým byl uložen zákaz vstupu na daný stadion, tedy osob, které prokazatelně porušily návštěvní řád příslušného stadionu, a nikoliv všech návštěvníků. Systém automatizovaného rozpoznávání obličejů by tedy mohl uchovávat pouze jakýsi „blacklist“ biometrických šablon návštěvníků porušujících návštěvní řády, kdežto biometrické šablony ostatních návštěvníků by byly ihned vymazány. Obdobný systém legálně funguje právě na zmiňovaném dánském stadionu Brøndby, a zřejmě také na dalších fotbalových stadionech, kupř. v Nizozemsku12 či Walesu. Je tedy opravdu zavedení systému kamerového dohledu s funkcionalitou automatizované50
ho rozpoznávání obličejů na českých fotbalových stadionech v současné době nemožné? Nabízí se otázka, zda dle GDPR nepřichází v úvahu jiná výjimka ze zpracování zvláštních kategorií osobních údajů, konkrétně výjimka z důvodu nezbytnosti určení a výkonu právních nároků provozovatelů stadionů (resp. fotbalových klubů).13 Mezi těmito nároky lze spatřovat vyvození následků závažného porušení návštěvního řádu daného stadionu mající důsledek v zakázání vstupu na stadion, k čemuž je bezpodmínečně nutné a priori znovu rozpoznat osobu, která již v minulosti závažným způsobem porušila návštěvní řád stadionu, aby této osobě mohlo být efektivně znemožněno vstoupit na daný stadion. Stejně tak je na místě spatřovat nároky provozovatele stadionu v podobě smluvní pokuty v případě, že je návštěvní řád stadionu stanovuje, případně nároku na náhradu škody či jiné újmy, je-li jednáním dané osoby škoda způsobena. V nastíněných situacích tak prokazatelně figurují, vedle nároků veřejného zájmu na ochraně života a zdraví, rovněž nároky provozovatelů stadionů oproti problematickým návštěvníkům, které jsou potenciálně způsobilé aktivovat výjimku ze zákazu zpracování zvláštních kategorií osobních údajů dle GDPR, konkrétně výjimku z důvodu nezbytnosti určení a výkonu právních nároků provozovatelů stadionů.14 V případě dodržení všech zásad zpracování osobních
údajů tak teoreticky nemusí nic bránit tomu, aby z výše uvedeného důvodu provozovatelé fotbalových stadionů systém kamerového dohledu s funkcionalitou automatizovaného rozpoznávání obličejů využívat mohli. Na reakci ÚOOÚ na tento výklad si však budeme muset počkat a nezbývá než doufat, že k dané problematice bude ze strany regulátora a odpovědných institucí poskytnuto komplexnější stanovisko, přinejmenším by však měla být tato problematika dále diskutována a vyjasněna. Z veřejně dostupných informací je patrné, že se do diskutované problematiky hodlá aktivně vložit Ministerstvo vnitra, nicméně konkrétní informace o zamýšleném postupu nejsou v době redakční uzávěrky k dispozici.
Mgr. Ing. David Skopal, advokát Mgr. Tomáš Martiník, advokát Mgr. Milan Šajer, advokátní koncipient Advokátní kancelář Pokorný, Wagner & partneři, s.r.o.
Poznámky: 1	ÚOOÚ k biometrické identifikaci nežádoucích osob na fotbalových stadionech. Dostupné z: https://www.uoou.cz/uoou-k-nbsp-biometricke-identifikaci-nezadoucich-osob-na-fotbalovych-stadionech/d-35541. 2	§ 65 a § 66 Disciplinárního řádu Fotbalové asociace České republiky. Dostupné z: https:// urednideska.fotbal.cz/document/download/17015. 3	Příkladem nechť je pronášení pyrotechniky na intimních partiích, na ženě, dítěti, aj. Dostupné z: https://www.irozhlas.cz/sport/fotbal/ bezpecnost-na-stadionech-serial-pyrotechnika-jak-se-pasuje_1904101343_vman. 4	Čl. 9 odst. 2 GDPR. 5	Čl. 9 odst. 2 písm. g) GDPR. 6	Zákon č. 115/2001 Sb., o podpoře sportu, ve znění pozdějších předpisů. 7	Zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. 8	Danish DPA approves Automated Facial Recognition. Dostupné z: https://edri.org/ danish-dpa-approves-automated-facial-recognition/.
9	§ 7 odst. 4 zákona č. 502 ze dne 23. května 2018, Act on supplementary provisions to the regulation on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (the Data Protection Act), Denmark. Dostupné z: https://www.datatilsynet.dk/ media/6894/danish-data-protection-act.pdf. 10	South Wales football derby: Facial ID technology sparks police row. Dostupné z: https:// www.bbc.com/news/uk-wales-51049526. 11	Facial recognition technology needs limits, D66 and CDA MPs say. Dostupné z: https:// www.dutchnews.nl/news/2019/11/facial-recognition-technology-needs-limits-d66-and-cda-mps-say/. 12	Face recognition technology installed at dutch football club. Dostupné z: https://www. thestadiumbusiness.com/2016/10/14/face-recognition-technology-installed-at-dutch-football-club/. 13	Čl. 9 odst. 2 písm. f) GDPR. 14	Tamtéž.