Ministerstvo zahraničních věcí (UOOU-03024/24)

Kontrola zpracování osobních údajů při vízovém procesu

Kontrola zpracování osobních údajů při vízovém procesu byla zahájena na základě kontrolního plánu. Úřadu je provádění nezávislého dohledu nad zákonností zpracování osobních údajů ve Vízovém informačním systému uloženo čl. 41 odst. 1 nařízení Evropského parlamentu a Rady (ES) č. 767/2008 ze dne 9. července 2008 o Vízovém informačním systému (VIS) a o výměně údajů o krátkodobých vízech mezi členskými státy (nařízení o VIS), z ustanovení čl. 41 odst. 3 nařízení (ES) č. 767/2008 vyplývá povinnost provádění periodických kontrol. Z ustanovení čl. 43 odst. 9 nařízení Evropského parlamentu a Rady (ES) č. 810/2009 ze dne 13. července 2009 o kodexu Společenství o vízech (vízový kodex) dále vyplývá povinnost Úřadu monitorovat činnost externích poskytovatelů služeb.

Kontrola se zaměřila na zpracování osobních údajů při vyřizování žádostí o krátkodobá (schengenská) víza, a to na zastupitelském úřadě v Dillí. Členské státy mohou při vízovém procesu využít služeb externích poskytovatelů, kteří provozují tzv. vízová centra. Kontrola se proto zaměřila i na tuto oblast. V rámci kontroly byla realizována místní šetření, a to jak v prostorách zastupitelského úřadu, tak v prostorách příslušného vízového centra v Dillí.

Na místě bylo zjištěno pochybení v oblasti zabezpečení zpracovávaných osobních údajů, tj. porušení povinnosti stanovené čl. 32 odst. 1 GDPR, přičemž kontrolovaná osoba již v době kontroly začala činit kroky směřující k nápravě zjištěného stavu. I přes obtížnou realizovatelnost provádění kontrol u všech vízových center v působnosti zastupitelského úřadu v Dillí muselo být konstatováno, že povinnost daná čl. 43 odst. 11 vízového kodexu, tedy povinnost provádět pravidelné kontroly u externího poskytovatele služeb, byla plněna pouze částečně. Pochybení pak bylo konstatováno i v oblasti plnění informační povinnosti, přičemž z hlediska nedostatečného informování o totožnosti správce, tedy porušení povinnosti dané čl.  37 odst. 1 písm. a) nařízení o VIS, se jednalo o přetrvávající pochybení, které bylo kontrolou Úřadu zjištěno opakovaně.

Proti kontrolním zjištěním kontrolovaná osoba námitky nepodala.

Doplňující informace: Schengenská víza jsou jedním z prvků společné vízové politiky Evropské unie a umožňují státním příslušníkům třetích zemí pobývat na území Schengenského prostoru po dobu nepřesahující 90 dnů během jakéhokoliv období 180 dnů. Tato víza jsou zpravidla vydávána konzuláty členských států ve třetích zemích, přičemž postupy a podmínky jejich udělování upravuje zejména vízový kodex.