Ministerstvo spravedlnosti

Kontrola zpracování osobních údajů v registru oznámení vedeném podle zákona č. 159/2006 Sb., o střetu zájmů

Na základě kontrolního plánu pro rok 2018 provedl Úřad kontrolu, jejímž předmětem bylo zpracování osobních údajů v centrálním registru oznámení vedeném podle zákona č. 159/2006 Sb., o střetu zájmů, který je informačním systémem veřejné správy a který obsahuje rozsáhlé množství osobních údajů, zejména veřejných funkcionářů. V rámci kontroly Úřad také prověřil podnět týkající se tohoto zpracování.

Správcem osobních údajů veřejně činných osob v registru zpracování dle zákona č. 159/2006 Sb. je dle § 14 tohoto zákona Ministerstvo spravedlnosti. Kontrolující v souvislosti s tímto zpracováním prověřili zejména shromažďování, uchování, poskytování a likvidaci osobních údajů (retenční politiku), a to z pohledu základních zásad zpracování osobních údajů stanovených čl. 5 nařízení (EU) 2016/679 a zákonnosti zpracování dle čl. 6 tohoto nařízení, ve veřejné i neveřejné části registru, včetně rozhodování o poskytování údajů z registru tazatelům. Dále se zaměřili na dodržování práv subjektů údajů, a to jak v souvislosti s transparentností a plněním informační povinnosti dle čl. 12 a 13 nařízení (EU) 2016/679 a právem na přístup k osobním údajům dle čl. 15 tohoto nařízení, tak v souvislosti s právem na opravu a výmaz dle čl. 16 a 17 tohoto nařízení.

Úřad zkontroloval také plnění povinností správce při přijetí vhodných technicko-organizačních opatření dle čl. 24 nařízení (EU) 2016/679, uzavřené zpracovatelské smlouvy a zabezpečení osobních údajů dle čl. 32 a 33 tohoto nařízení, a to včetně plnění povinností dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti.

Úřad v souvislosti s předmětným zpracováním osobních údajů nezjistil porušení nařízení (EU) 2016/679.

Kontrolu řídil inspektor MVDr. František Bartoš.

Doporučení

Úřad poukazuje na skutečnost, že proti zpracování osobních údajů založenému na právním titulu plnění právní povinnosti není možné vznést námitku a ani není možné zpracování ukončit a údaje vymazat před uplynutím doby, která je stanovena právními předpisy nebo na jejich základě jako doba nezbytná pro uchovávání údajů (zásada omezení uložení).