Source: https://slidilove.cz/index.php?q=poradna/evidence-osobnich-udaju-u-banky-po-zruseni-uctu-i-pres-muj-vyslovny-nesouhlas
Timestamp: 2018-08-17 07:48:51+00:00
Document Index: 40962886

Matched Legal Cases: ['§ 5', '§ 8', 'zákona č. 253', '§ 16', '§ 5', '§ 41', 'zákona č. 6', 'soud ']

Evidence osobních údajú u banky po zrušení účtu i přes můj výslovný nesouhlas | Big Brother Awards CR
Chtěl bych Vás poprosit o Váš názor. Měl jsen účet u GE Money, který jsem zrušil. Nějakou dobu po tom mi od nich přišel e-mail s nabídkou služeb. Na toto jsem reagoval překvapeně, jelikoš jsem se domníval, že se zrušením účtu by automaticky měli vymazat moje údaje. Při návštěvě pobočky mi bylo řečeno, že tomu tak není a že musím nejprve požádat a dát nesouhlas se zasíláním obchodních sdělení, tento nesouhlas jsem podal. Chtěl jsem ale, aby vymazali všechny moje údaje, prý podle zákona nemohou vymazat moje údaje, že je ještě musejí evidovat po dobu pěti let a po této době budou tyto údaje automaticky zrušeny. Dále o mě evidují: rodné číslo, datum narození, místo narození, číslo OP a řidičského průkazu, pohlaví, bydliště, dosažené vzdělání, pracovní poměr, druh bydlení, rodinný stav, počet dětí.
Je toto správné?
to je velmi zajímavý a dosud, pokud vím, málo diskutovaný právní problém. Případ má dvě roviny – první je zpracování osobních údajů za účelem nabízení obchodů nebo služeb. Zákon dovoluje osobní údaje získané za jiným účelem při vlastní činnosti správce (např. tedy při poskytování služeb běžného účtu) tyto údaje takto marketingově použít, avšak jen do doby, než s tím vysloví daná osoba případně nesouhlas. Tolik zákon na ochranu osobních údajů (§ 5 odst. 5). Úřad na ochranu osobních údajů, který tento zákon aplikuje a vykládá však s bankami vedl řadu jednání, kde prosazuje ke klientům přátelštější přístup – již při uzavírání smlouvy o produktu, o který klient projevil zájem se má výslovně a srozumitelně dát na výběr, zda klienti chtějí či nechtějí své osobní údaje nechat využívat pro marketingové účely. Vámi popsaná praxe není tedy vysloveně nezákonná, ale jde o výklad zákona, který je nekomfortní ke klientům a v rozporu s výkladem ÚOOÚ, který byl bankám výslovně doporučen.
Podstatnější je druhá rovina – zpracování osobních údajů po skončení smluvního vztahu a to ještě v rozsahu překračujícím účel smlouvy o běžném účtu.
Zde má banka povinnosti týkající se osobních údajů plynoucí z jiných zákonů než je zákon na ochranu osobních údajů. Ty ji opravňují resp. často přímo přikazují zpracovávat osobní údaje klientů nad rámec zákona o ochraně osobních údajů (tento zákon dovoluje v zásadě rozsah daný jen buď souhlasem klienta a/nebo účelem jejich právního vztahu). Jde o tyto osobní údaje
a) potřebné k identifikaci klienta tj. opis (resp. na základě souhlasu i fotokopii) údajů z občanského průkazu
Plyne z § 8 odst. 2 a) zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu Tyto údaje musí uchovávat č. § 16 odst. 1 deset let o skončení smluvního vztahu. Není tedy zřejmé, proč Vám banka sdělila lhůtu pětiletou.
b) informace o klientovi „které jí umožní vyhodnocovat, zda se jedná o rizikového klienta“.
Tato široce koncipovaná povinnost je stanovena v § 5 odst. 3 vyhlášky ČNB č. 281/2008 Sb. Ta byla vydána na základě zmocnění ve výše uvedeném zákoně proti praní špinavých peněz a zřejmě je platným podkladem pro sběr nejrůznějších klientských informací.
c) „informace a podklady pro Českou národní banku“ musí banka poskytovat na základě § 41 odst. 2 a) zákona č. 6/1993 o ČNB. Jejich bližší specifikace je svěřena samotné ČNB, která tak činí ve svých opatřeních uveřejňovaných ve Věstnících ČNB. Podle opatření č. 23/2008 ve znění pozdějších změn však povinnosti týkající se osobních údajů nespecifikuje.
Jak je vidno, právní úprava je zde velmi nepřehledná a dává široké možnosti výkladu (zejména povinnost shromažďování informací k vyhodnocení rizika dle bodu b)). Není nám ani známo, že by se touto otázkou zabýval soud či komplexně Úřad na ochranu osobních údajů.
Lze dovodit, že pokud banka eviduje údaje, které nemohla najít ve Vašem občanském průkazu, což je minimálně druh bydlení, pracovní poměr a číslo ŘP, nemá k tomu právní důvod dle legislativy proti praní špinavých peněz. Podle našeho názoru nejsou právním základem ani další shora uvedené právní důvody, protože ty se používají klienty ve stávajícím smluvním vztahu.
Doporučujeme tedy písemně se obrátit na banku s žádostí o sdělení přesného právního titulu (konkrétní ustanovení právního předpisu) na jehož základě uchovává všechny Vaše osobní údaje. Jejich odpověď Vám rádi právně posoudíme.
Pokud dojdeme k závěru, že právní titul dán není, je vhodným postupem (po případném znovupožádání o likvidaci údajů) podání podnětu Úřadu na ochranu osobních údajů, která má nejen právo důkladné kontroly přímo v instituci, ale také oprávnění uložit sankci shledá-li porušení zákona.
Budeme rádi, když nás budete o výsledku Vašeho postupu informovat a přejeme Vám ve Vašem oceněníhodném úsilí hodně zdaru.