Seznamy nepodnikajících fyzických osob, které byly dosud zveřejněny na webu Datových schránek a v Národním katalogu otevřených dat, budou po dohodě ÚOOÚ a Digitální a informační agentury odstraněny ze systému otevřených dat.
Úřad pro ochranu osobních údajů konstatoval, že seznam datových schránek fyzických osob je zveřejněn nejen v podobě formuláře pro vyhledávání konkrétní datové schránky na stránkách webu mojedatovaschranka.cz, ale současně také v rámci systému tzv. otevřených dat.
Seznam držitelů datových schránek tak byl zveřejněn způsobem umožňujícím dálkový přístup v otevřeném a strojově čitelném formátu. Zjednodušeně řečeno byly tyto otevřené datové sady přizpůsobeny pro neomezené stahování a kopírování stejně jako pro další využití. Tato funkcionalita byla přitom dostupná komukoli, a to bez jakékoli kontroly nebo regulace takového užití.
Úřad pro ochranu osobních údajů proto upozornil zřizovatele a správce systému datových schránek Ministerstvo vnitra na to, že s ohledem na zásady zpracování osobních údajů podle GDPR - zejména pak ve vztahu k zásadě minimalizace a důvěrnosti zpracování osobních údajů, je uveřejnění takového seznamu údajů nepřijatelné.
Agendu datových schránek od 1. 4. 2023 převzala Digitální a informační agentura (DIA), která na výzvu Úřadu pro ochranu osobních údajů reagovala obratem a jako nový garant provozu datových schránek (a tedy i správce osobních údajů uvedených v daném seznamu) okamžitě zahájila kroky k odstranění této otevřené datové sady ze systému.
Otevřená data na jedné straně představují vysoce efektivní způsob zveřejňování informací veřejného sektoru, Úřad pro ochranu osobních údajů však dlouhodobě poukazuje na nevhodnost tohoto způsobu zveřejňování, pokud jde o osobní údaje.
Důvodem přitom není samotná otázka zveřejnění (otevřená data zahrnují údaje z veřejných rejstříků), ale následná libovolná a neomezená dispozice s celými datovými soubory, která podle názoru ÚOOÚ není slučitelná s ochranou osobních údajů.
Na společném jednání zástupců ÚOOÚ a DIA byla rovněž dohodnuta spolupráce při přípravě odpovídající úpravy stávající legislativy směřující ke zpřístupnění údajů o datových schránkách fyzických osob pouze uživatelům datových schránek.
Téma zveřejnění a rozsah údajů související s datovými schránkami podnikajících fyzických osob přitom bude předmětem dalších jednání.
DIA - Digitální a informační agentura - je jednotné expertní centrum pro řízení a plánování digitalizace státní správy, které vzniklo v roce 2023. Jako ústřední orgán státní správy disponuje zákonnými kompetencemi, které jí umožňuje efektivně řídit digitalizaci státu a konkrétní digitalizační a IT projekty.
Článek Úřad pro ochranu osobních údajů ze dne úterý 18. dubna 2023
Seznamy majitelů datových schránek budou odstraněny ze systému otevřených dat
Pozor na phishing po telefonu jménem ÚOOÚ
Porušení nařízení GDPR po hackerském útoku
Mapování využití cloudových služeb ve veřejném sektoru
Jak se bránit nevyžádanému telemarketingu
Změna právní úpravy pro cookies
Výklad nových pravidel pro marketingové hovory
Při povinném testování se zaměstnavatel dostává do role správce osobních údajů
Pokuty za spam do soukromých datových schránek
Měření teploty zaměstnanců z pohledu ochrany osobních údajů
Stanovisko Evropského sboru pro ochranu osobních údajů
Zpracování osobních údajů a jejich ochrana v době pandemie koronaviru
Jak na zpracování osobních údajů získaných prostřednictvím kamer a videozařízení
Pokyny Evropského sboru ke kamerovým systémům
Nevyžádaný telemarketing - prevence a obrana
Reakce ÚOOÚ na podnět dTestu ke shromažďování dat o poloze uživatelů
Jak odstranit osobní údaje získané z veřejných rejstříků ze soukromých databází na internetu
Pokuta 1,5 milionu korun za nedostatečné zabezpečení osobních dat
Přímý elektronický marketing v éře GDPR
Cookies a jejich košer použití v éře GDPR
Priority ÚOOÚ v legislativním procesu návrhu zákona o zpracování osobních údajů
Pokuta 3,6 mil. Kč pro T-Mobile za nedostatečnou ochranu zákaznických dat
Zákaznické karty: veřejná diskuse na webu ÚOOÚ
Jarní konference evropských komisařů ochrany dat a soukromí
Moje soukromí, nekoukat, nešťourat
Lhůta uchování čísla mobilu při nákupu SMS jízdenky se zkracuje z 10 let na 3 měsíce
ÚOOÚ připomenul Den ochrany osobních údajů
ÚOOÚ připomenul Den lidských práv
Kamerový systém v boji proti zakázané pouliční prostituci v Chomutově
Úřad pro ochranu osobních údajů varuje
Evropská cena pro Úřad pro ochranu osobních údajů
Vyjádření ÚOOÚ k instalaci kamerového systému v prostorách nemocnice v Jihlavě