Poskytovatel služeb v oblasti vymáhání odškodnění (UOOU-04038/21)

Kontrola týkající se právního základu pro zpracování osobních údajů

Úřad provedl na základě stížnosti kontrolu u podnikající fyzické osoby, která poskytuje služby v oblasti vymáhání odškodnění následků nehod, přičemž za tímto účelem kontaktovala písemně subjekty údajů. Kontrola se týkala dodržování povinností stanovených GDPR a zákonem o zpracování osobních údajů, a to zejména v souvislosti se zpracováním, resp. shromažďováním, osobních údajů za účelem tohoto následného písemného kontaktování subjektů údajů.

Nabídka služeb kontrolované osoby se týkala především vyřizování náhrady škody z dopravní nehody vůči pojišťovně z povinného ručení. V tomto konkrétním případě byl subjekt údajů správcem kontaktován, avšak nebylo mu známo, jak kontrolovaná osoba (správce osobních údajů) získala informaci o účasti subjektu údajů na dopravní nehodě.

Zjištěná praxe správce osobních údajů byla v rozporu s ustanovením čl. 6 odst. 1 GDPR, neboť správce nedoložil, že by zpracování v souvislosti s nabízením služeb vymáhání odškodnění následků dopravních nehod formou listinných marketingových sdělení doručovaných do poštovních schránek subjektů údajů bylo opřeno o některou z podmínek uvedených v čl. 6 odst. 1 GDPR.

Kontrolovaná osoba podala ve stanovené lhůtě námitky proti kontrolním zjištěním uvedeným v protokolu o kontrole. Námitky byly v plném rozsahu zamítnuty.