Source: https://www.uoou.cz/kontrola-zpracovani-osobnich-udaju-spolecnosti-vytvarejici-databaze-a-obchodujici-s-nimi-spolecnost-solidis-s-r-o/ds-4897/archiv=0&p1=5701
Timestamp: 2020-04-05 00:25:02+00:00
Document Index: 47748975

Matched Legal Cases: ['zákona č. 480', '§ 5', '§ 5', '§ 12', 'zákona č. 101', '§ 5', 'zákona č. 101', '§ 5', 'zákona č. 101', '§ 12', 'zákona č. 101']

Kontrola zpracování osobních údajů společnosti vytvářející databáze a obchodující s nimi (společnost SOLIDIS s.r.o.): Kontrola zpracování osobních údajů ve vnitrostátní části Vízového informačního systému (Ministerstvo zahraničních věcí): Úřad pro ochranu osobních údajů
Kontrola zpracování osobních údajů společnosti vytvářející databáze a obchodující s nimi (společnost SOLIDIS s.r.o.)
Na základě doručených podnětů byla provedena kontrola společnosti obchodující s databázemi zaměřená na dodržování povinností stanovených zákonem č. 101/2000 Sb. v souvislosti se zpracováním osobních údajů v databázích a jejich nabízení třetím osobám a dodržování povinností vyplývajících ze zákona č. 480/2004 Sb. v souvislosti s rozesíláním obchodních sdělení pomocí elektronických prostředků.
Bylo prověřeno zejména plnění povinností vyplývající z § 5 odst. 1 písm. a) (stanovení účelu zpracování) a b) (stanovení prostředků a účelu zpracování), § 5 odst. 2 (právní tituly pro zpracování), 5 a 7 (zpracování za účelem nabízení obchodu a služeb) a § 12 (přístup subjektu údajů k informacím) zákona č. 101/2000 Sb. Z kontrolních zjištění vyplynulo, že kontrolovaná osoba koupila databázi subjektů údajů od jiného správce, přičemž u těchto kontaktů byly ve smlouvě deklarovány souhlasy se zpracováním osobních údajů. Vzhledem k tomu, že souhlasy subjektů údajů vedených v databázi jednoho správce a poskytnuté druhému správci nelze považovat za automatické souhlasy se zpracováním osobních údajů u druhého správce, došlo k porušení § 5 odst. 2 zákona č. 101/2000 Sb. Jelikož kontrolovaná osoba tyto osobní údaje využívala k oslovování a zasílání obchodních sdělení a navíc je poskytla dalším správcům bez souhlasu subjektů údajů, porušila dále § 5 odst. 5 a 7 zákona č. 101/2000 Sb. Ani na opakovanou žádost subjektu údajů (stěžovatele) kontrolovaná osoba nepodala úplnou informaci o rozsahu zpracování a o zdroji osobních údajů, čímž nesplnila svoji povinnost vyplývající z § 12 odst. 2 písm. b) zákona č. 101/2000 Sb.
Námitky podané kontrolovanou osobou proti kontrolním zjištěním předsedkyně Úřadu zamítla.
Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2017 > Kontrolní činnost podle zákona o ochraně osobních údajů - 2. pololetí > Kontrola zpracování osobních údajů společnosti vytvářející databáze a obchodující s nimi (společnost SOLIDIS s.r.o.)