Seminář pro oblast vědy a výzkumu Jak pracovat s osobními daty ve výzkumných projektech Technologické centrum AV 19. února 2014 Přednášející JUDr. A. Kučerová
PODMÍNKY PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V PRAXI
OSNOVA PREZENTACE
Ad pojem osobní údaj ve vztahu k různým typům identifikátorů Rodné
číslo,
Ad praxe při zpracování osobních údajů Anonymizace
Ad pojem souhlas Legitimita
vs pseudonymizace dat
zpracování dat se souhlasem
Ad dosavadní zkušenosti UOOU se zpracováním v oblasti vědy a výzkumu
K POJMU OSOBNÍ ÚDAJ
osobní údaj
jakákoliv informace týkající se určeného nebo určitelného subjektu údajů
druhy a kategorie Identifikační jméno,
příjmení, adresa
Číselné Neměnné
= datum narození, RČ, ZIFO Proměnné = personální číslo, telefonní číslo, IP adresa, AIFO, číslo BÚ, číslo platební karty, číslo OP, číslo cestovního dokladu
Prvky fyzické, fyziologické a psychické identity Často
se jedná o citlivé údaje
OSOBNÍ ÚDAJ – DRUHY A KATEGORIE
Prvky ekonomické, sociální a kulturní identity Pracovní
a majetkové poměry Místo narození, bydliště, domácnost Politická a odborová nebo náboženská aktivita Trestněprávní jednání Zájmy a záliby
Biometrické údaje (otisky, podpis, hlas) Genetické údaje (DNA; profil)
4
ZOOÚ A ZVLÁŠTNÍ ZÁKONY ZÁKON Č. 133/2000 SB., O EVIDENCI OBYVATEL
§ 13c
(1) Rodná čísla lze využívat jen a) jde-li o činnost ministerstev, jiných správních úřadů, orgánů pověřených výkonem státní správy, soudů, vyplývající z jejich zákonem stanovené působnosti, nebo notářů pro potřebu vedení Centrální evidence závětí, b) stanoví-li tak zvláštní zákon, nebo c) se souhlasem nositele rodného čísla nebo jeho zákonného zástupce.
(2) Pro využívání rodných čísel se rodným číslem rozumí i jakákoliv kombinace čísel vyjadřující den, měsíc, rok narození a třímístnou nebo čtyřmístnou koncovku rodného čísla, z níž je možné dovodit identifikaci fyzické osoby. 5
ROZSUDEK MS V PRAZE ČJ. 7 CA 229/2009 (KAUZA MV VS UOOU)
V dané věci byla shromážděna v průběhu výzkumu rodná čísla uživatelů DÚ, ke kterým byla následně přiřazena pořadová čísla a RČ oddělena, S pořadovým číslem však nadále byly spojeny údaje (pohlaví,věk při umístění do ústavní péče a při odchodu, typ nařízeného opatření,počet útěků číselné označení DÚ a kódy obcí) = dle soudu jde o údaje o identifikovatelných osobách Žalobce disponoval zvláštním porovnávacím seznamem pro identifikaci problémového zařízení v dané lokalitě
Závěr soudu – jednalo se o zpracování osobních údajů v režimu ZOOU 6
ROZSUDEK NSS Č. J. 9 AS 34/2008 (ČÍSLO MOBILNÍHO TELEFONU = OSOBNÍ ÚDAJ))
Plná identita fyzické osoby v současných podmínkách technologicky vyspělé společnosti, ve své podstatě neznamená nic jiného, než možnost tuto osobu určitým způsobem kontaktovat, aniž by bylo nutno znát místo jejího aktuálního pobytu.
Proto se výklad pojmu „osobní údaj“ nemůže omezit striktně jen na znalost např. rodného čísla, adresy či pracoviště subjektu údajů. Z tohoto pohledu je za osobní údaj třeba považovat i číslo mobilního telefonu určité osoby, jakkoli může být takové číslo používáno příslušnou osobou jen dočasně, a zároveň nijak nespecifikuje jeho fyzickou, psychickou, ekonomickou, kulturní nebo sociální identitu (viz shora).
Prostřednictvím tohoto čísla je však možno daný subjekt v určitém časovém úseku přímo kontaktovat (což se ostatně stalo i v posuzovaném případě), tento subjekt je tak dosažitelný a jistým způsobem určitelný, a to případně i bez znalosti jeho jména a dalších údajů, které již vazbu na jeho fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu mají.
7
ANONYMIZACE OSOBNÍCH ÚDAJŮ (POSTUP PODLE § 4 PÍSM. C) ZOOU)
Anonymní údaj není osobních údajem anonymním
údajem takový údaj, který buď v původním tvaru nebo po provedeném zpracování nelze vztáhnout k určenému nebo určitelnému subjektu údajů,
Pseudonymní údaj = osobní údaj Pseudonymizace
= proces skrytí identity Údaje jsou pokládány za informace o fyzických osobách, které jsou nepřímo identifikovatelné 8
KVALIFIKOVANÝ SOUHLAS Souhlas = jednostranný právní úkon Základní kriteria
Svobodný
Vědomý Informovaný Výslovný
v případě zpracování citlivých osobních
údajů
Každý souhlas lze odvolat !!!!
ZPRACOVÁNÍ V OBLASTI VĚDY A VÝZKUMU
Musí respektovat základní principy vycházející ze zákona č. 101/2000 Sb. Informace
Souhlas Zabezpečení Registrace??? Přenos
dat do jiných zemí
Bezpečná Cloud
lokalita
Děkuji za pozornost Otázky?
