D ů v o d o v á z p r á v a
k vládnímu návrhu zákona
o ochraně osobních údajů a o změně některých zákonů
I.
O b e c n á č á s t :
Východisky pro zpracování nové právní úpravy ochrany osobních údajů se staly Listina základních práv a svobod, stávající zákon č. 256/1992 Sb., o ochraně osobních údajů v informačních systémech, Směrnice č.95/46/EC Evropského parlamentu a Rady z roku 1995 o ochraně jednotlivců ve vztahu ke zpracování osobních dat a o volném pohybu těchto dat (dále “Směrnice”) a Úmluva č. 108 Rady Evropy na ochranu osob ve vztahu k automatizovanému zpracování dat (dále “Úmluva”) z roku 1981.
Směrnice Evropského Parlamentu a Rady 97/66/EC týkající se zpracování osobních údajů a ochrany soukromí v telekomunikačním sektoru není v tomto návrhu zákona zohledněna. Harmonizace s touto Směrnicí musí být provedena ve zvláštním zákoně o telekomunikacích. Při screeningu s EU je také tato Směrnice projednávána v oblasti telekomunikací.
Listina základních práv a svobod zaručuje nedotknutelnost osob a jejich soukromí. Tato nedotknutelnost může být omezena jen v případech stanovených zákonem. Listina dává každému právo, aby byla zachována jeho lidská důstojnost, osobní čest, dobrá pověst a chráněno jeho jméno, právo na ochranu před neoprávněným zasahováním do soukromého a rodinného života a právo na ochranu před neoprávněným shromažďováním, zveřejňováním nebo jiným zneužíváním údajů o své osobě.
Zároveň je každému dána možnost domáhat se stanoveným postupem svého práva u nezávislého a nestranného soudu a ve stanovených případech u jiného orgánu. Dále každý, kdo tvrdí, že byl na svých právech zkrácen rozhodnutím orgánu veřejné správy, se může obrátit na soud, aby přezkoumal zákonnost takového rozhodnutí, nestanoví-li zákon jinak.
Dosud platný zákon o ochraně osobních údajů, který stanovil základní právní rámec nakládání s osobními údaji, vzhledem k datu svého vzniku nevyhovuje mnohým ustanovením Směrnice. Tento zákon sice v § 24 předpokládal ustavení orgánu, jehož posláním by byla ochrana práv jednotlivců na soukromí, resp. jejich osobních údajů (tzv. datová inspekce), ovšem deklarovaný zvláštní předpis, kterým měl být takový orgán zřízen, schválen dosud nebyl. Absence takového orgánu je hlavním důvodem, proč stávající zákon také neodpovídá Úmluvě a České republika k ní dosud nemohla přistoupit. To v současné době činí obtíže zejména takovým subjektům, jakými jsou Ministerstvo zahraničí ČR či některé složky Ministerstva vnitra ČR, protože přistoupení k Úmluvě je podmínkou spolupráce v rámci Schengenského informačního systému.
Uvedený zákon upravil ochranu osobních údajů, zejména povinnosti související s ochranou informací, pouze při provozování informačních systémů nakládajících s osobními údaji. V případě manuálního nakládání s osobními údaji bylo nutné zákon přiměřeně aplikovat. Dále stanovil odpovědnost provozovatelů takových informačních systémů a dalších fyzických a právnických osob účastnících se provádění činností souvisejících s provozováním informačních systémů. Neupravil či upravil pouze částečně řadu dalších oblastí, např. dostatečnou ochranu osobních údajů vypovídajících o osobnosti a soukromí, povinnost toho, kdo shromažďuje osobní údaje, informovat občana o jeho právech a o jiných pro něj významných skutečnostech, oznamovací povinnost nakládání s osobními údaji u kontrolního orgánu subjektem, který hodlá nakládat s osobními údaji, možnost zásahu kontrolního orgánu před zahájením takového nakládání s osobními údaji, které by z hlediska ochrany osobních údajů mohlo představovat určitá rizika, sankce za porušování zákona a předávání údajů do jiných zemí.
Oblast aplikace, tedy informační systémy, je z pohledu Úmluvy a zejména Směrnice příliš úzká. Návrh nového zákona je již koncipován tak, že zahrnuje jak automatizované zpracování, aniž záleží na tom, zda výsledkem zpracování je soubor dat, tak neautomatizované soubory dat, tj. manuální či konvenční soubory dat.
Sám občan se podílí na ochraně údajů, které o něm vypovídají, a to zejména udělením či neudělením souhlasu se zpracováním, prohlášením určitých údajů za veřejné, vyžádáním informace o údajích, které o něm byly shromážděny, požadavky na opravy či výmazy aj.
Důležitý je požadavek na využití údajů v souladu s cílem, pro který byly shromážděny. Bezpečnostní aspekt sleduje regulování postupování (přenášení) údajů. Neoprávněné slučování údajů uložených v dílčích souborech může totiž vést k vytvoření takového profilu občana, který by překročil hranice soukromí.
Zákonná ustanovení jsou vyvážena tak, aby se nestala komplikací v běžném životě občana, ale reflektovala jeho běžné potřeby. Příkladem může být nezbytnost toku údajů přes hranice státu v případě bankovních převodů, rezervace letenek, lékařských zpráv, mezinárodní soudní pomoci aj.
Praktickým důsledkem zákona by měla být do určité míry minimalizace rozsahu shromažďovaných osobních údajů, zejména s ohledem na přiměřenost ve vztahu k účelu, pro který jsou zpracovávány. Zvláště orgány státu by měly mít na zřeteli skutečnost, že zpracovávání osobních údajů a jejich ochrana jsou činnosti finančně velmi nákladné a v každém jednotlivém případě vážit, které osobní údaje jsou pro fungování státu nezbytné, případně zda nejsou pořizovány duplicitně a tedy i duplicitně chráněny. Správci, kteří budou osobní údaje zpracovávat, budou registrováni ve zvláštním registru.
Dohled nad aplikací zákona bude svěřen nově ustavenému kontrolnímu orgánu Úřadu pro ochranu osobních údajů. Považuje se za účelné doporučit Senátu Parlamentu ČR zřídit stálou komisi pro dohled nad ochranou osobních údajů.
Výdaje spojené s aplikací navrhovaného zákona jsou nezbytnými výdaji souvisejícími se zapojením České republiky do evropských struktur. Ze státního rozpočtu bude třeba uvolnit pro první rok činnosti finanční prostředky v celkovém odhadovaném objemu 200 mil. Kč. Z toho budou činit kapitálové výdaje na pořízení budovy a její vybavení 110 mil. Kč, a to včetně počítačové techniky a počítačové sítě ve výši 35 - 40 mil. Kč. Výdaje na platy a ostatní platby za provedenou práci, včetně pojistného a přídělu FKSP pro cca 100 zaměstnanců se předpokládají ve výši 47 mil. Kč. Ostatní běžné provozní výdaje si vyžádají asi 35 mil. Kč.
Přijetím navrhovaného zákona se legislativa ČR stane v oblasti ochrany osobních údajů kompatibilní s legislativou Evropské unie. Budou tak odstraněny skutečné i potenciální překážky přenosu údajů do členských států EU.
Úřad pro státní informační systém v průběhu zpracování návrhu zákona konzultoval řadu aspektů s odborníky z příslušných orgánů EU (Evropská komise, Rada Evropy) a orgánů členských zemí.
Přehled orgánů, kterým byl materiál předložen k vyjádření, je uveden v příloze 1 této předkládací zprávy.
Přehled legislativního a institucionálního zajištění ochrany osobních údajů v některých zemích je uveden v příloze 2 této předkládací zprávy.
Poznámky
1 Zákon č.89/1995 Sb., o státní statistické službě a zákon č.158/1999 Sb., o sčítání lidu, domů a bytů v roce 2001.
2 Zákon č.97/1974 Sb., o archivnictví, ve znění zákona č.343/1992 Sb..
3 Zákon č.153/1994 Sb., o zpravodajských službách, ve znění zákona č. 118/1995 Sb..
4 Zákon č. 283/1991 Sb., o Policii České republiky ve znění zákona č. 26/1993 Sb., zákona č. 26/1993 Sb., zákona č. 67/1993 Sb., zákona č. 163/1993 Sb., zákona č. 326/1993 Sb., zákona č. 82/1995 Sb., zákona č. 152/1995 Sb., zákona č. 18/1997 Sb., zákona č. 186/1997 Sb., zákona č. 168/1999 Sb. a zákona č. 138/1999 Sb..
5 Zákon č.61/1996 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti, ve znění zákona č. 15/1998 Sb..
6 Zákon č.148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů.
7 Například zákon č.89/1995 Sb., o státní statistické službě, zákon č.153/1994 Sb., o zpravodajských službách, ve znění pozdějších předpisů a zákon č.283/1991 Sb., o Policii České republiky, ve znění pozdějších předpisů.
8 Například zákon č.111/1998 Sb., o vysokých školách a o změně a doplnění dalších zákonů, zákon č.564/1990 Sb., o státní správě a samosprávě ve školství, ve znění pozdějších předpisů, zákon č.153/1994 Sb., o zpravodajských službách, ve znění pozdějších předpisů a zákon č.61/1996 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a o změně a doplnění některých zákonů, ve znění pozdějších předpisů.
9 Zákon č.81/1966 Sb., o periodickém tisku a ostatních hromadných informačních prostředcích, ve znění zákona č. 84/1968 Sb., zákona č. 127/1968 Sb., zákona č. 99/1969 Sb., zákona č. 86/1990 Sb., zákona č. 175/1990 Sb., zákona č. 425/1990 Sb. a zákona č. 160/1999 Sb..
10 Zákon č.20/1966 Sb., o péči o zdraví lidu, ve znění zákona č. 210/1990 Sb., zákona č. 425/1990 Sb., zákona č. 548/1991 Sb., zákona č. 550/1991 Sb., zákona č. 590/1992 Sb., zákona č. 15/1993 Sb., zákona č. 161/1993 Sb., zákona č. 307/1993 Sb., zákona č. 60/1995 Sb., zákona č. 14/1997 Sb., zákona č. 206/1996 Sb., zákona č. 79/1997 Sb., zákona č. 110/1997 Sb., zákona č. 83/1998 Sb. a zákona č. 167/1998 Sb..
11 Například pro posuzování zdravotního stavu a pracovní schopnosti podle zákona č.582/1991 Sb., o organizaci a provádění sociálního zabezpečení, ve znění pozdějších předpisů.
12 Například zákon č. 48/1997 Sb., o veřejném zdravotním pojištění, ve znění pozdějších předpisů, zákon č. 280/1992 Sb., o resortních, odborových, podnikatelských a dalších zdravotních pojišťovnách, ve znění pozdějších předpisů, zákon č.551/1991 Sb., o Všeobecné zdravotní pojišťovně České republiky, ve znění pozdějších předpisů, zákon č.158/1999 Sb., o sčítání lidu, domů a bytů v roce 2001.
13 Například zákon č.153/1994 Sb., o zpravodajských službách, ve znění pozdějších předpisů, zákon č.61/1966 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a o změně a doplnění některých zákonů, ve znění pozdějších předpisů a zákon č. 283/1991 Sb., o Policii České republiky, ve znění pozdějších předpisů.
14 Například zákon č.123/1998 Sb., o právu na informace o životním prostředí, zákon č.367/1990 Sb., o obcích, ve znění pozdějších předpisů, zákon č.106/1999 Sb., o svobodném přístupu k informacím.
15 Například zákon č.148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů, ve znění pozdějších předpisů, zákon č.89/1995 Sb., o státní statistické službě, zákon č.20/1966 Sb., o péči o zdraví lidu, ve znění pozdějších předpisů, zákon č.15/1998 Sb., o komisi pro cenné papíry a o změně a doplnění dalších zákonů.
16 Například § 167 a § 168 zákona č.140/1961 Sb., trestní zákon, ve znění pozdějších předpisů, zákon č.21/1992 Sb., o bankách, ve znění pozdějších předpisů, zákon č.20/1966 Sb., o péči o zdraví lidu, ve znění pozdějších předpisů.
17 Například zákon č.153/1994 Sb., o zpravodajských službách,ve znění pozdějších předpisů, zákon č.61/1966 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a o změně a doplnění některých zákonů,ve znění pozdějších předpisů a zákon č. 283/1991 Sb., o Policii České republiky, ve znění pozdějších předpisů, zákon č.158/1999 Sb., o sčítání lidu, domů a bytů v roce 2001.
18 Například zákon č. 40/1964 Sb., občanský zákoník, ve znění pozdějších předpisů, zákon č.82/1998 Sb., o odpovědnosti za škodu způsobenou při výkonu veřejné moci rozhodnutím nebo nesprávným úředním postupem, zákon č.358/1992 Sb. o notářích a jejich činnosti, ve znění pozdějších předpisů.
19 Občanský zákoník.
20 Obchodní zákoník.
21 Například zákon č.153/1994 Sb., o zpravodajských službách, ve znění pozdějších předpisů, zákon č.61/1966 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a o změně a doplnění některých zákonů, ve znění pozdějších předpisů a zákon č.283/1991 Sb., o Policii České republiky, ve znění pozdějších předpisů.
22 Zákon č.552/1991 Sb. o státní kontrole, ve znění zákona č. 166/1993 Sb. a zákona č. 148/1998 Sb..
23 § 12 zákona č.153/1994 Sb., o zpravodajských službách České republiky.
24 Zákon č.143/1992 Sb., o platu a odměně za pracovní pohotovost v rozpočtových a některých dalších organizacích a orgánech, ve znění zákona č. 590/1992 Sb., zákona č. 10/1993 Sb., zákona č. 40/1994 Sb., zákona č. 118/1995 Sb. a zákona č. 201/1997 Sb.. Nařízení vlády ČR č.253/1992 Sb., o platových poměrech zaměstnanců orgánů státní správy, některých dalších orgánů a obcí, ve znění nařízení vlády č. 43/1993 Sb., nařízení vlády č. 78/1994 Sb., nařízení vlády č. 142/1995 Sb., nařízení vlády č. 71/1996 Sb., nařízení vlády č. 326/1996 Sb., nařízení vlády č. 163/1997 Sb. a č. 248/1998 Sb..
25 Zákon č.119/1992 Sb., o cestovních náhradách, ve znění zákona č. 44/1994 Sb., zákona č. 125/1998 Sb. a zákona č. 324/1998 Sb..
26 Zákon č.451/1991 Sb., kterým se stanoví některé další předpoklady pro výkony některých funkcí ve státních orgánech a organizacích ČSFR, ČR a SR, ve znění zákona č. 555/1992 Sb. a zákona č. 254/1995 Sb..
27 Zákon č.148/1998 Sb., o ochraně utajovaných skutečností, ve znění zákona č. 164/1999 Sb..
28 Zákon č.71/1967 Sb., o správním řízení (správní řád), ve znění zákona č. 283/1993 Sb..
29 Zákon č.200/1990 Sb., o přestupcích, ve znění zákona č. 337/1992 Sb., zákona č. 67/1993 Sb., zákona č. 290/1993 Sb., zákona č. 134/1994 Sb., zákona č. 82/1995 Sb., zákona č. 279/1995 Sb., zákona č. 237/1995 Sb., zákona č. 112/1998 Sb. a zákona č. 168/1999 Sb..
30 Zákon č.337/1992 Sb., o správě daní a poplatků, ve znění zákona č. 35/1993 Sb., zákona č. 157/1993 Sb., zákona č. 302/1993 Sb., zákona č. 85/1994 Sb., zákona č. 255/1994 Sb., zákona č. 59/1995 Sb., zákona č. 118/1995 Sb., zákona č. 323/1996 Sb., zákona č. 61/1997 Sb., zákona č. 242/1997 Sb., zákona č. 168/1998 Sb. a zákona č. 91/1998 Sb..