Město Kolín

Kontrola zpracování osobních údajů při poskytování služeb tzv. Smart city

Na základě svého kontrolního plánu provedl Úřad kontrolu dle nařízení (EU) 2016/679, jejímž předmětem bylo plnění povinností při zpracování osobních údajů v souvislosti s poskytováním služeb tzv. smart city, konkrétně projektu Smart city Kolín.

Kontrolou bylo zjištěno, že projekt Smart city Kolín sestává z několika dílčích služeb, a to tzv. Chytré odpadové hospodářství, Kolín v mobilu, Chytrá klíčenka, Parkování a SMS Infokanál. Z těchto služeb jsou nicméně osobní údaje zpracovávány pouze v případě služby Kolín v mobilu, Parkování a SMS Infokanál.

Ve všech případech pověřila kontrolovaná osoba vývojem a dalším provozem služby (resp. k tomu určené mobilní aplikace) zpracovatele, se kterým uzavřela příslušnou smlouvu. Postavení kontrolované osoby jako správce osobních údajů je dáno tím, že to byla kontrolovaná osoba, kdo rozhodl, že bude zřízena určitá aplikace a jaké bude mít funkce. Tím současně rozhodla i o tom, že se bude realizovat zpracování osobních údajů s tím spojené a stanovila tak účel tohoto zpracování i jeho prostředky. Na uvedeném závěru nic nemění fakt, že veškeré další parametry předmětné služby kontrolovaná osoba již ponechává na zpracovateli.

Samotné zpracování osobních údajů je ve všech případech založeno primárně na základě právního titulu dle čl. 6 odst. 1 písm. b) nařízení (EU) 2016/679 (uzavření a plnění smlouvy), případně na základě souhlasu subjektu údajů (dobrovolné doplňující údaje).

Úřad v souvislosti se zpracováním osobních údajů pro účely této služby nezjistil porušení nařízení (EU) 2016/679.

Kontrolu řídila inspektorka JUDr. Jiřina Rippelová.