Ohlédnutí za Privacy Days: Co zaznělo od expertů z Úřadu pro ochranu osobních údajů

Čtvrteční zahajovací projev anglické části programu Privacy Days, kterou uspořádal Spolek pro ochranu osobních údajů, přednesl Petr Jäger, místopředseda Úřadu pro ochranu osobních údajů. Věnoval se v něm například umělé inteligenci, samotnému uplatňování zásad GDPR nebo modelu „consent or pay“.

„Podnikatelská sféra netrpělivě čeká na pokyny k modelu „souhlas, nebo platba“ (consent or pay), neboť tato praxe je velmi rozšířená. Ve svém stanovisku z roku 2024 zaujal Evropský sbor pro ochranu osobních údajů (EDPB) postoj, který by někteří – alespoň ve srovnání s očekáváními zainteresovaných stran – mohli označit za restriktivní. Digitální omnibus má ambici vytvořit pro správce určitý prostor pro manévrování. Dokud však nebude přijat, musí se připravované pokyny držet stávající legislativy a judikatury. Jejich vydání lze očekávat v příštím roce.“

První den konference Privacy Days nabídl hned devět přednášek a panelových diskusí, kde sdíleli své zkušenosti evropští experti na GDPR a související tématiku. Přednášku „Ten years of GDPR - time to celebrate or for improvements?“ si připravil Michael Will, německý právník a předseda bavorského úřadu pro dozor nad ochranou osobních údajů.

Osobnostmi nabitý byl diskusní panel „What Regulators and Controllers Wish the Other Knew“, kde za ÚOOÚ vystoupila Renáta Zbranková, ředitelka odboru legislativního a právního. Spolu s ní se diskuse účastnila například polská právnička Urszula Góral, která je v současnosti manažerkou ochrany soukromí ve společnosti Meta pro střední a východní Evropu, nebo zástupce komisaře irské Komise pro ochranu osobních údajů Andrew Carroll. 

Renáta Zbranková, ředitelka odboru legislativního a právního na ÚOOÚ, a zástupce komisaře irské Komise pro ochranu osobních údajů Andrew Carroll.

„Vyzdvihuji důležitost spolupráce mezi správci ve veřejném sektoru a Úřadem, pokud možno v rané fázi záměru zpracování nebo jeho zamýšlené změny. Na základě výměny informací se dá předejít například nepřiměřeným zásahům do soukromí občanů, potažmo předejít riziku porušení základních zásad GDPR,“ 

zdůraznila v diskusním panelu Renáta Zbranková.

V dalším čtvrtečním panelu „New european approach to (de)regulation“ vystoupil místopředseda ÚOOÚ Josef Mička, který mimo jiné upozornil na nutnost postupovat v oblasti úprav GDPR rozvážně.

„Digitální omnibus není jen o simplifikaci či snížení administrativní zátěže, ale má potenciál zavést fundamentální změny do oblasti ochrany osobních údajů. Jednou z takových je redefinice pojmu osobního údaje. V této souvislosti je třeba vzít v potaz, jaké důsledky bude případná změna mít, a to nejen pro dozorové úřady, ale hlavně pro správce. Takové analýzy však dosud chybějí.“

Páteční zahajovací projev české části Privacy Days měl opět místopředseda ÚOOÚ Petr Jäger. Jeho řeč střídala vážnější i odlehčený mód a přesvědčivě upoutala pozornost téměř dvou stovek příslušných profesionálů z řad pověřenců, správců údajů i zájemců o tématiku GDPR. Jäger ve svém projevu mimo jiné zmínil narůstající agendu ÚOOÚ a plánovanou novelizaci.

„V loňském roce obdržel Úřad přibližně 2500 stížností, letos jsme toto číslo již dávno přesáhli. To samo o sobě představuje skokový nárůst kvantitativní zátěže. Podstatnější je, že v posledních letech došlo vlivem judikatury k proměně materiální i procesní povahy stížnosti. V České republice je proto připravována i výrazná novela zákona, která ještě dále zvýší nároky na ÚOOÚ při výkonu dozoru a vedení řízení. Je zjevné, že se stávajícími kapacitami si Úřad do budoucna nevystačí.“

Renáta Zbranková přednášela na téma „Stížnost a nový procesní rámec ochrany osobních údajů“.

V pátek byla na programu přednáška Renáty Zbrankové na téma „Stížnost a nový procesní rámec ochrany osobních údajů v návaznosti na adaptaci tzv. procesního nařízení“, která volně navázala na úvodní řeč Petra Jägera. V půlhodinovém bloku shrnula ředitelka odboru legislativního a právního ÚOOÚ zkušenosti, které nabrala v posledních dvou rocích v rámci diskusí a následném jednání s Ministerstvem vnitra za účelem dosažení legislativní úpravy. Ta by mimo jiné umožnila řádné projednávání a vyřizování stížností podle čl. 77 GDPR v českém právním kontextu a odpovídala jak GDPR, tak judikaturním závěrům Soudního dvoru Evropské unie a Nejvyššího správního soudu.

Advokátka Jana Pattynová, místopředseda ÚOOÚ Josef Mička, předsedkyně Úradu na ochranu osobných údajov Slovenskej republiky Zuzana Valková a člen Rady Českého telekomunikačního úřadu Marek Vrbík / foto: Spolek pro ochranu osobních údajů

Velké pozornosti se v pátek těšily panelové diskuse „Live facial recognition na stadionech nejen pohledem GDPR a AI Actu“ a „Digitální regulace v ČR a SR“. Obou se za Úřad pro ochranu osobních údajů zúčastnil místopředseda Josef Mička.

Panelová diskuse věnující se „facial recognition“ na stadionech přinesla kromě pohledu expertů na GDPR a AI též vhled fotbalových fanoušků. Zastoupil ho Petr Bratský, moderátor, právník a člen Spolku pro ochranu osobních údajů v jedné osobě a Jakub Rybka, advokát a odborník na sportovní, zejména fotbalové, právo.

Místopředseda Josef Mička v této souvislosti připomněl dlouhodobě zastávaný názor ÚOOÚ, že případná biometrická kontrola návštěvníků sportovních podniků potřebuje zákonnou úpravu. Zároveň ale zdůraznil, že taková legislativa musí mít určitou kvalitu, mimo jiné musí poskytovat zákonné záruky pro ochranu základních práv a zájmů subjektu údajů. To může spočívat například v možnostech přezkumu udělených zákazů vstupu na sportovní podniky, aby nedocházelo k excesům. V této souvislosti též upozornil na to, že případná větší obecnost regulace povede k tomu, že ti, kteří budou chtít provozovat biometrickou kontrolu, budou mít o to těžší pozici při jejím zavedení, aby naplnili všechny nezbytné požadavky kladené na ně ze strany GDPR

V rámci panelu „Digitální regulace v ČR a SR“ místopředseda Mička upozornil, že výkon agend týkajících se oblastí AI bude zásadně odviset od toho, jaké zdroje bude mít úřad k dispozici, přičemž tyto jsou zatím zásadně nedostatečné.

Kompletní program Privacy Days Praha 2026 a informace o jednotlivých řečnících najdete zde.