Poskytnutá informace dne 17. července 2025

Na základě zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, poskytl Úřad pro ochranu osobních údajů dne 17. července 2025 požadované informace v tomto znění:

Ad a)     Sdělení čj. UOOU-09294/18-3 ze dne 5. listopadu 2018, které jste vyznačila v příloze, je dokumentem nazvaným „Upozornění správci osobních údajů na možné porušení obecného nařízení o ochraně osobních údajů“ , kterým Úřad reagoval na obdržený podnět, tedy jednalo se o přípis týkající se konkrétního případu a byl zaslán v návaznosti na podklady zaslané podatelem v tomto konkrétním případě a tento přípis konkrétně uvádí, že „Je nepochybné, že vzhledem ke stejnému místu pobytu (věznici) většího množství osob je nutné na obálce zásilky adresáta jasně specifikovat, jméno a příjmení by mohlo být nedostatečné. Využít přímo však rodné číslo se jeví jako nadbytečné. Zcela by postačilo jméno, příjmení a datum narození.“ S ohledem na výše uvedené skutečnosti nelze toto vyjádření považovat za obecné stanovisko Úřadu a správce osobních údajů je povinen v souladu se základními zásadami posuzovat, každé zpracování osobních údajů dle konkrétních okolností daného případu.

Ad c)     Úřad uvádí, že byl zřízen zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, s účinností od 1. června 2000. Tento právní základ byl dne 24. dubna 2019 transformován na zákon č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákona č. 110/2019“).

Podle § 50 odst. 1 zákona č. 110/2019 je Úřad ústřední správním úřadem pro oblast ochrany osobních údajů. Podrobně je popsána působnost Úřadu na webových stránkách Úřadu, zde: https://uoou.gov.cz/urad/postaveni-uradu, tuto webovou stránku Vám současně zasíláme jako přílohu tohoto přípisu. V případě GDPR se nejedná o zákon, nýbrž o nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), tedy právní akt práva EU, který je obecně závazný a bezprostředně použitelný v každém členském státě, aniž by k tomu byly potřebné, nebo vyhrazené, jakékoliv kroky na národní úrovni. Obecné nařízení o ochraně osobních údajů je účinné bez dalšího ode dne 25. května 2018.