Přehled uzavřených kontrol za první pololetí roku 2018
Úřad pro ochranu osobních údajů uveřejnil na svých webových stránkách přehled uzavřených i probíhajících kontrol za první pololetí roku 2018.
Přestože kontroly za první pololetí letošního roku neskončily vždy udělením pokuty, některé subjekty byly za své počínání sankcionovány.
Pokuta přes 800 tisíc Kč za nevyžádanou reklamu
Úřad se zabýval případem společnosti EC PROFIT, která rozesílala reklamní nabídky e-mailem, aniž by k tomu měla souhlas příjemců. „Zároveň firma neuvedla v těchto e-mailech žádnou totožnost odesílatele, ale pouze odkazy na internetové stránky, kde si lze nabízené zboží zakoupit,“ upřesnil tiskový mluvčí Úřadu Tomáš Paták. EC PROFIT proto obdržela od Úřadu pokutu ve výši 835 tisíc korun.
Šíření reklamy bez souhlasu
Pokutou skončila také další kontrola věnující se šíření reklamy bez souhlasu adresátů v souvislosti se společností Kelpias Consulting. Úřad navíc zjistil, že rozesílaná obchodní sdělení nebyla jasně označená. V tomto případě proto udělil pokutu 86 tisíc korun.
Chybně rozeslané výzvy k zaplacení pokut
Známý případ chybně rozeslaných výzev k zaplacení pokut od pražského magistrátu za spáchání dopravního přestupku. Úřad zjistil, že magistrát předal výzvy k uhrazení pokut spolu s adresami v elektronické podobě České poště, která je rozeslala ve 2 500 případech nesprávným adresátům. „Důvodem byla chyba, ke které došlo na obálkovací lince od zahraničního dodavatele. Úřad proto zahájil řízení s Českou poštou,“ uvedl mluvčí Úřadu Tomáš Paták.
Kontrola alternativní taxislužby Uber
V rámci svého kontrolního plánu se Úřad věnoval problematice zpracování osobních údajů v souvislosti s provozováním tzv. alternativní taxislužby Uber, která sídlí v Nizozemsku. Úřad zjistil, že zákazníci společnosti Uber mají k dispozici všechny zákonem požadované informace.
Únik dat statisíců zákazníků Mall.cz
Kontrola se nevyhnula také internetovému obchodnímu domu Mall.cz. Úřad zjistil porušení zákona o ochraně osobních údajů, protože společnost nedostatečně zabezpečila údaje více než 700 tisíc zákazníků před neoprávněným přístupem. Ty se pak objevily například na serveru www.ulozto.cz. Úřad proto již zahájil se společností řízení.
Zpracování osobních údajů v souvislosti s dotazníky spokojenosti Heureka.cz
Jedna z kontrol Úřadu se věnovala zpracování osobních údajů v souvislosti se zasíláním dotazníků spokojenosti portálu Heureka.cz. Konkrétně je portál v souvislosti s poskytováním služby „Ověřeno zákazníky“ v postavení zpracovatele osobních údajů, jednotlivé internetové obchody pak v postavení správců. Úřad v tomto případě nezjistil porušení zákona.
ASKO a rozesílání reklamních SMS
Úřad se zabýval rovněž rozesíláním obchodních sdělení společnosti ASKO prostřednictvím SMS zpráv. Následně ovšem zjistil, že informace o zpracování osobních údajů poskytuje firma prostřednictvím všeobecných obchodních podmínek. Ty jsou zákazníkům k dispozici v prostorách prodejny, na webu a jsou jim také předkládány při uzavírání smlouvy.
Pochybení Ministerstva vnitra v souvislosti s registrem obyvatel
Podle svého kontrolního plánu měl Úřad pro letošní první pololetí prověřit dodržování povinností ze strany Ministerstva vnitra jakožto správce osobních údajů zpracovávaných v registru obyvatel. Jedním z cílů bylo prověřit, jaká byla přijata nejen nápravná opatření k zabezpečení osobních údajů, která Úřad uložil při kontrole v roce 2015. Tentokrát kontrola zjistila, že nastavení přístupů neodpovídá zákonu a že došlo k porušení povinnosti stanovené v zákoně týkající se ochrany soukromého a osobního života. Ve věci bylo zahájeno řízení o přestupku.
Zpracování osobních údajů v rámci účtenkové loterie
Do svého kontrolního plánu ÚOOÚ zahrnul i dodržování povinností správce osobních údajů v souvislosti s účtenkovou loterií. Problematický se ukázal postup při registraci účtenky, kdy bylo zadáváno daňové identifikační číslo poplatníka, který účtenku vydal. Parametry loterie byly nicméně na základě nálezu Ústavního soudu změněny, takže identifikační číslo již není nezbytné. Vzhledem k rychlé nápravě Úřad nepřistoupil k udělení pokuty.
Přehled všech ukončených i probíhajících kontrol Úřadu za první pololetí roku 2018 naleznete v rubrice Dozorová činnost. V dokumentu je podrobný popis jednotlivých případů, průběh jejich šetření, a pokud je již uzavřen, i závěr, který Úřad učinil.