Poskytnutá informace dne 13. ledna 2012

Úřad pro ochranu osobních údajů (dále jen „Úřad“) obdržel dne 13. ledna 2012 od pana D. V. (dále jen „žadatel“) žádost o informace podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů. Žadatel následně svoji žádost dne 24. ledna 2012 na výzvu Úřadu upřesnil.

Žadatel požadoval sdělení kontrolního závěru kontroly, kterou Úřad vedl se společností DEREDES s.r.o., IČ: 26956675. Žadateli byla dne 31. ledna 2012 poskytnuta následující informace.

Úřad provedl kontrolu jmenované společnosti a to v období 20. ledna 2011 až 24. listopadu 2011. Kontrola byla ukončena s tímto kontrolním závěrem:

Kontrolovaný porušil povinnost dle § 5 odst. 2 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů, tím, že zpracovával osobní údaje bez řádného právního titulu.

Kontrolovaný porušil ustanovení § 13 odst. 1 zákona o ochraně osobních údajů tím, že umožnil neoprávněné zveřejnění osobních údajů na webových stránkách www.uhrazeno.cz.

Kontrolovaný porušil ustanovení § 13 odst. 2 zákona o ochraně osobních údajů tím, že nezpracoval a nepřijal příslušnou bezpečnostní dokumentaci ke zpracování osobních údajů.

Kontrolovaný porušil § 16 zákona o ochraně osobních údajů a to tím, že řádně a včas nesplnil oznamovací povinnost ve smyslu uvedeného ustanovení zákona, resp. že oznamovací povinnost splnil neúplně, neboť Úřadu oznámil úmysl zpracovávat osobní údaje zákazníků a nikoliv dlužníků.