Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verzeObě strany příští revize | ||
dokumenty:ochrana-osobních-údajů-a-gdpr [2019/02/05 10:27] – [Shrnutí] jakub.misek | dokumenty:ochrana-osobních-údajů-a-gdpr [2019/02/05 10:40] – [A) Zpracování osobních údajů při poskytování otevřených dat] jakub.misek | ||
---|---|---|---|
Řádek 22: | Řádek 22: | ||
Tuto otázku je tedy možné shrnout tak, že __poskytování otevřených dat, které obsahují osobní údaje je možné pouze tehdy, pokud se jedná o zveřejňování, | Tuto otázku je tedy možné shrnout tak, že __poskytování otevřených dat, které obsahují osobní údaje je možné pouze tehdy, pokud se jedná o zveřejňování, | ||
Ze stanoviska Pracovní skupiny WP 29 (nyní Evropský sbor pro ochranu osobních údajů) vyplývá, že před zveřejněním takových informací v podobě otevřených dat je třeba provést zhodnocení dopadů tohoto zveřejnění na subjekty údajů a jejich chráněná práva. Vzhledem k tomu, že poskytování osobních údajů jako otřevřených dat je možné pouze na základě zákonného zmocnění, musí toto zhodnocení proběhnout na úrovni zákonodárce, | Ze stanoviska Pracovní skupiny WP 29 (nyní Evropský sbor pro ochranu osobních údajů) vyplývá, že před zveřejněním takových informací v podobě otevřených dat je třeba provést zhodnocení dopadů tohoto zveřejnění na subjekty údajů a jejich chráněná práva. Vzhledem k tomu, že poskytování osobních údajů jako otřevřených dat je možné pouze na základě zákonného zmocnění, musí toto zhodnocení proběhnout na úrovni zákonodárce, | ||
+ | Je nutné ještě upozornit na variantu, kdy poskytovatel sice má ze zákona povinnost poskytovat osobní údaje online, ale není výslovně uvedeno, že tak musí činit v podobě otevřených dat. V takovém případě není přímo vyloučené poskytnutí těchto osobních údajů jako otřevřených dat, protože již ustanovení § 4b odst. 1 požaduje po povinných dubjektech, aby veškeré informace poskytovaly co nejotevřeněji. V takovém případě je však nezbytné zvážit povahu poskytovaných osobních údajů a poměřit vůči sobě různé způsoby jejich zveřejnění (např. otevřená data nebo přístup k datům na základě formuláře). Poskytovatel tak musí provést hodnocení dopadů zpracování osobních údajů a na základě něj zveřejnit údaje adekvátním způsobem. Je třeba zdůraznit, že poskytování osobních údajů v podobě otevřených dat může představovat značný zásah do práv subjektů údajů a proto musí být řádně odůvodněno a opodstatněno. | ||
==== B) Zpracování osobních údajů příjemci dat – tvůrci aplikací ==== | ==== B) Zpracování osobních údajů příjemci dat – tvůrci aplikací ==== | ||
Obecné nařízení dává osobám, které mají zájem o další užití otevřených dat s osobními údaji možnost využít pouze právní titul uvedený v čl. 6 odst. 1 písm. f), tedy zpracování údajů nezbytné za účelem ochrany práv a právem chráněných zájmů správce či třetí strany. Jiné právní tituly, které Obecné nařízení nabízí, nejsou aplikovatelné, | Obecné nařízení dává osobám, které mají zájem o další užití otevřených dat s osobními údaji možnost využít pouze právní titul uvedený v čl. 6 odst. 1 písm. f), tedy zpracování údajů nezbytné za účelem ochrany práv a právem chráněných zájmů správce či třetí strany. Jiné právní tituly, které Obecné nařízení nabízí, nejsou aplikovatelné, | ||
Řádek 31: | Řádek 31: | ||
===== Shrnutí ===== | ===== Shrnutí ===== | ||
- | {{ : | + | {{ : |
Při poskytování informací ve formě otevřených dat je nezbytné dbát na to, zda se nejedná o osobní údaje, protože v takovém případě musí zúčastněné osoby splnit související povinnosti správců údajů. Na straně poskytovatele informací se situace liší dle toho, zda se jedná o povinné, či dobrovolné poskytování informací, tedy zda existuje zákonná povinnost zveřejňovat informace – osobní údaje. Pokud existuje, je právní titul umožňující takové zveřejnění osobních údajů plnění právní povinnosti správce údajů. Osobní údaje není možné zveřejnit na základě diskrece. Jedinou šancí pro poskytnutí takových informací je zajištění dostatečně robustní anonymizace. | Při poskytování informací ve formě otevřených dat je nezbytné dbát na to, zda se nejedná o osobní údaje, protože v takovém případě musí zúčastněné osoby splnit související povinnosti správců údajů. Na straně poskytovatele informací se situace liší dle toho, zda se jedná o povinné, či dobrovolné poskytování informací, tedy zda existuje zákonná povinnost zveřejňovat informace – osobní údaje. Pokud existuje, je právní titul umožňující takové zveřejnění osobních údajů plnění právní povinnosti správce údajů. Osobní údaje není možné zveřejnit na základě diskrece. Jedinou šancí pro poskytnutí takových informací je zajištění dostatečně robustní anonymizace. |