Source: https://www.uoou.cz/kontrola-zpracovani-osobnich-udaju-politickym-hnutim-se-zamerenim-na-cilene-oslovovani-jednotlivcu-pro-politicke-ucely-svoboda-a-prima-demokracie-tomio-okamura-spd/ds-5743/archiv=0&p1=5711
Timestamp: 2020-03-29 19:52:55+00:00
Document Index: 56319976

Matched Legal Cases: ['čl. 5', 'čl. 6', 'čl. 9', 'čl. 32', 'čl. 5', 'čl. 5', 'čl. 5', 'čl. 6', 'čl. 6', 'čl. 5', 'čl. 6']

Kontrola zpracování osobních údajů politickým hnutím se zaměřením na cílené oslovování jednotlivců pro politické účely (Svoboda a přímá demokracie – Tomio Okamura (SPD)): Kontrola zabezpečení osobních údajů klientů (společnost KAPITOL pojišťovací a finanční poradenství, a.s.): Úřad pro ochranu osobních údajů
Na základě kontrolního plánu pro rok 2019 provedl Úřad kontrolu, jejímž předmětem bylo zpracování osobních údajů prováděné politickým hnutím Svoboda a přímá demokracie – Tomio Okamura (SPD) a za něj jeho jménem, a to se zaměřením, jak na vlastní členskou základnu daného subjektu, tak na osoby stojící mimo něj, tedy na čekatele na členství, zájemce o členství, příznivce a jiné oslovované osoby (potenciální voliči) kontrolované osoby. Tato kontrola byla do kontrolního plánu pro rok 2019 zařazena s ohledem na aktuální téma spravedlivých voleb v rámci celé Evropské unie.
Kontrolující se zaměřili na plnění povinností správce osobních údajů stanovených zejména čl. 5 (základní zásady), čl. 6 (zákonnost zpracování), čl. 9 (zpracování zvláštních kategorií) a čl. 32 (zabezpečení) nařízení (EU) 2016/679. Při kontrole bylo zjištěno, že kontrolovaná osoba jednala v rozporu s čl. 5 odst. 1 písm. c) nařízení (EU) 2016/679, neboť zpracovávala osobní údaje skupiny dárců nad rámec nutný k jednoznačné identifikaci smluvní strany. Dále bylo zjištěno, že kontrolovaná osoba nezpracovávala přesné osobní údaje dle požadavku čl. 5 odst. 1 písm. d) nařízení (EU) 2016/679, což bylo ověřeno na osobních údajích konkrétního člena. Kontrolující dále zjistili, že kontrolovaná osoba nastavila nepřiměřenou lhůtu pro výmaz osobních údajů nepřijatých zájemců o čekatelství a nepřijatých čekatelů v rozporu s čl. 5 odst. 1 písm. e) nařízení (EU) 2016/679. Nepřiměřená retenční doba byla nastavena také ve vztahu k dárcům, pro které byla lhůta stanovená právními předpisy kontrolovanou osobou bezdůvodně prodloužena o dva roky.
Kontrolující dále zjistili, že kontrolovaná osoba porušila čl. 6 nařízení, neboť nesprávně určila právní titul, na jehož základě osobní údaje zpracovává. Zpracování osobních údajů členů není totiž založeno na základě právního titulu čl. 6 odst. 1 písm. c) nařízení (EU) 2016/679 (plnění právní povinnosti).
Z kontrolních zjištění tak vyplynulo porušení čl. 5 odst. 1 písm. c), d), e) a čl. 6 odst. 1 nařízení (EU) 2016/679.
Úřad ve věci zahájí řízení o uložení opatření k odstranění zjištěných nedostatků a řízení o přestupku.
Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2019 > Kontrolní činnost v oblasti ochrany osobních údajů - 1. pololetí > Ostatní > Kontrola zpracování osobních údajů politickým hnutím se zaměřením na cílené oslovování jednotlivců pro politické účely (Svoboda a přímá demokracie – Tomio Okamura (SPD))