Poskytnutá informace dne 6. října 2023
Na základě zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, poskytl Úřad pro ochranu osobních údajů dne 6. října 2023 požadované informace v tomto znění:
Ad 1) V rámci společné dozorové akce EDPB – CEF 2023 zaměřené na prověření úlohy a postavení pověřenců pro ochranu osobních údajů v jednotlivých zemích evropského hospodářského prostoru (Zahájena společná dozorová akce EDPB - CEF 2023 | Úřad pro ochranu osobních údajů (gov.cz)) bylo osloveno 14 správců osobních údajů.
Ad 2) Úřad poskytl dotazník, který byl správcům osobních údajů zaslán.
Ad 3) V rámci společné dozorové akce EDPB – CEF 2023 zaměřené na prověření úlohy a postavení pověřenců pro ochranu osobních údajů v jednotlivých zemích evropského hospodářského prostoru byl prozatím správcům osobních údajů pouze rozeslán dotazník, tj. dosud nebyla provedena žádná kontrola dle zákona č. 255/2012 Sb. o kontrole (kontrolní řád), ve znění pozdějších předpisů, ani správní řízení ve smyslu zákona č. 500/2004 Sb., správní řád, ve znění pozdějších předpisů. Vzhledem k výše uvedenému nelze v této fázi poskytnout informaci o zjištěných porušeních obecné nařízení o ochraně osobních údajů, neboť toto porušení lze konstatovat pouze v rámci správního řízení nebo kontroly.
Předběžně lze však možné konstatovat, že odpovědi zaslané správci na dotazník indikují možný nesoulad s obecným nařízením pro ochranu osobních údajů v těchto oblastech:
Pověřenci pro ochranu osobních údajů nemuseli být zapojeni do všech procesů souvisejících se zpracováním osobních údajů (11 ze 14 dotazníků indikuje toto zjištění).
Pověřenci pro ochranu osobních údajů nemuseli mít přístup ke všem informacím ohledně zpracování osobních údajů (12 ze 14 dotazníků indikuje toto zjištění).
Jeden dotazník indikoval, že správce osobních údajů v určité míře udílí pokyny pověřenci pro ochranu osobních údajů ve vztahu k výkonu této funkce.
Tuto část považoval Úřad za nutné doplnit ještě o několik doprovodných informací, a to zejména o skutečnost, že vyhodnocování společné dozorové akce EDPB – CEF 2023 zaměřené na prověření úlohy a postavení pověřenců pro ochranu osobních údajů v jednotlivých zemích evropského hospodářského prostoru nebylo v tuto chvíli dokončeno a uvedený okruh předběžných zjištění se může rozšířit. Současně však platí, že uvedená předběžná zjištění mají toliko indikativní charakter a nejedná se (z výše uvedených důvodů) o zjištěná porušení obecného nařízení o ochraně osobních údajů.