Poskytnutá informace dne 10. prosince 2024

Na základě zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, poskytl Úřad pro ochranu osobních údajů dne 10. prosince 2024 požadované informace v tomto znění:

Ad 1)  Nejvyšší pokutou dosud uloženou Úřadem za porušení nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) je pokuta ve výši 351.000.000 Kč. Konkrétní informace k této pokutě, které požadujete v žádosti, naleznete zde: https://uoou.gov.cz/urad/povinne-zverejnovane-informace/svobodny-pristupu-k-informacim/informace-poskytnute-na-zadost/informace-poskytnute-na-zadost-v-roce-2024/poskytnuta-informace-dne-16-dubna-2024, kde je zveřejněné, jak prvostupňové, tak druhostupňové rozhodnutí v této věci v anonymizované podobě.

Ad 2)   Celková hodnota pravomocně uložených pokut dle obecného nařízení o ochraně osobních údajů je od 25. května 2018 do dne 27. listopadu 2024 je 368 652 000 Kč.

Ad 3)   Úřadu bylo od 25. května 2018 do dne do dne 27. listopadu 2024 celkem podáno 2271 ohlášení porušení zabezpečení osobních údajů.

Ad 4)   Od 28. ledna 2024 do dne 27. listopadu bylo podáno celkem 282 ohlášení porušení zabezpečení osobních údajů.

Ad 5)   Vzhledem ke skutečnosti, že v žádosti nejsou specifikována kritéria, na jejichž základě by měla být pokuta považována za významnou, nelze tento dotaz v této části zodpovědět. Současně Úřad uvádí, že zákon č. 500/2004 Sb., správní řád, ve znění pozdějších předpisů, zákon č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich, ve znění pozdějších předpisů, ani zákon č. 255/2012 Sb., o kontrole, ve znění pozdějších předpisů, a ani zákon č. 110/2019 Sb., o zpracování osobních údajů, nezná pojem „donucovací opatření“, proto s ohledem na vnitrostátní právní úpravu Úřad sděluje, že žádné donucování opatření neuložil a ani uložit nemohl. Obecné nařízení o ochraně osobních údajů používá pojem „společné donucování opatření“ v čl. 62 a ani toto společné donucovací opatření nebylo Úřadem provedeno.