Source: https://www.uoou.cz/kontrola-provozu-databaze-klientu-vip-trust-s-r-o/ds-4374/archiv=0&p1=5701
Timestamp: 2020-04-07 05:12:18+00:00
Document Index: 25623956

Matched Legal Cases: ['§ 5', 'zákona č. 101', '§ 5', 'zákona č. 101', '§ 5', 'zákona č. 101', '§ 5', '§ 5', 'zákona č. 101']

Kontrola provozu databáze klientů (VIP trust s.r.o.): Kontrola zpracování osobních údajů ve vnitrostátní části Vízového informačního systému (Ministerstvo zahraničních věcí): Úřad pro ochranu osobních údajů
Byla provedena kontrola nabídky prodeje databáze s osobními údaji klientů různých společností a pojišťoven, která obsahovala mimo jiné adresy bydliště, tel. číslo a rodné číslo subjektů údajů.
Kontrolou bylo zjištěno, že kontrolovaná osoba provádí zpracování osobních údajů obsažených v předmětných databázích bez souhlasu subjektu údajů, respektive nedoložila, že by takovými souhlasy disponovala, jak jí to ukládá § 5 odst. 2 (právní tituly pro zpracování) zákona č. 101/2000 Sb. V rámci ústního jednání a místního šetření kontrolovaná osoba pouze sdělila, že předmětnou databázi obsahující osobní údaje odkoupila za účelem dalšího prodeje a jakkoliv nedoložila, že by byla oprávněna zpracovávat osobní údaje bez souhlasu subjektů osobních údajů dle znění ustanovení § 5 odst. 2 písm. a) až g) zákona č. 101/2000 Sb.
Kontrolující tak vyhodnotil zjištěný stav věci, že kontrolovaná osoba porušila § 5 odst. 2 zákona č. 101/2000 Sb., neboť na předmětné zpracování osobních údajů nelze aplikovat výjimku dle § 5 odst. 2 písm. e) až g) téhož zákona.
Kontrolující dále dospěl k závěru, že kontrolovaná osoba nepostupovala v souladu s § 5 odst. 1 písm. c) (přesné osobní údaje) zákona č. 101/2000 Sb., a to především s ohledem na to, že osobní údaje obsažené v předmětné databázi nezískala v souladu s tímto zákonem; konkrétně je nezískala z veřejného seznamu nebo v souvislosti se svojí činností jakožto správce, nehledě na to, že účelem jejich nabytí nebylo nabízení obchodu nebo služeb subjektu údajů, ale možnost jejich dalšího prodeje. S ohledem na objektivní skutečnosti pořízení předmětné databáze měla kontrolovaná osoba prověřit, zda nabízené osobní údaje jsou předávány v souladu se zákonem č. 101/2000 Sb.
Za uvedené jednání byla kontrolované osobě uložena sankce ve výši 4.000 Kč.
Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2016 > Kontrolní činnost podle zákona o ochraně osobních údajů - 2. pololetí > Kontrola provozu databáze klientů (VIP trust s.r.o.)