Společnost CYRRUS, a.s.

Kontrola zpracování osobních údajů společností obchodující s cennými papíry

Na základě podnětu byla provedena kontrola společnosti obchodující s cennými papíry, která, dle vyjádření stěžovatele, jej telefonicky kontaktovala s nabídkou služeb v oblasti financí. Telefonující zaměstnanec nebyl schopen nijak reagovat na dotaz, odkud získal kontaktní a další osobní údaje stěžovatele.

Kontrolou byly prověřovány zejména povinnosti vyplývající z § 5 odst. 5 (zpracování za účelem nabízení obchodu a služeb) a § 12 (přístup subjektu údajů k informacím) zákona č. 101/2000 Sb. Z kontrolních zjištění bylo patrné, že kontrolovaná osoba mimo jiné provádí zpracování osobních údajů za účelem nabízení obchodu a služeb subjektům údajů, tudíž (pokud osobní údaje získala z veřejných zdrojů) lze pro tento účel použít pouze jméno, příjmení a adresu subjektu údajů; telefonní číslo pak jen na základě souhlasu. Kontrolou tak bylo prokázáno porušení § 5 odst. 5 zákona č. 101/2000 Sb., neboť k tomu kontrolovaná osoba uvedla, že telefonní číslo klienta bylo získáno ze zakoupené databáze (což doložila fakturou).

Dále z kontrolních zjištění vyplynulo, že stěžovateli nebyla kontrolovanou osobou poskytnuta odpověď v plném rozsahu, resp. obsahem sdělení nebyla úplná informace dle § 12 odst. 2 písm. b) zákona č. 101/2000 Sb., tedy informace o osobních údajích, případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, ač z kontrolních zjištění bylo patrné, že informace o zdroji osobních údajů stěžovatele byla kontrolované osobě známa. Kontrolou tak Úřad zjistil i porušení § 12 odst. 2 písm. b) uvedeného zákona.

Kontrolovaná osoba zjištěný stav napravila, a Úřad proto nepřistoupil k uložení opatření k nápravě. V návaznosti na uvedená zjištění byla kontrolované osobě uložena sankce ve výši 8.000 Kč.

Kontrolu řídil inspektor Mgr. Daniel Rovan.