Úloha ochrany osobních údajů a role správců při mimořádných opatřeních

Je zákonnou povinností odpovědných státních orgánů i soukromých subjektů v postavení správců, tedy těch, kdo za zpracování osobních údajů odpovídají (dále jen „správci“), provést analýzu rizik požadovaných operací zpracování osobních údajů a při zavádění zpracování postupovat transparentně, tedy řádně vysvětlit potřebná opatření. Tím mj. odstraní případné pochybnosti o probíhajícím zpracování údajů a neodůvodněnosti zásahů do soukromí.

Za nouzového stavu a při mimořádných opatřeních je nutno vycházet z předpokladu, že zpracování údajů za striktně stanoveným účelem, kterým je boj s pandemií, případně předcházení zhoršení pandemické situace, budou adekvátní, účinná a časově omezená. Každý správce může, po provedené analýze a při řešení hrozících rizik, konzultovat s Úřadem pro ochranu osobních údajů, který je ze zákona dozorovým úřadem.

Základem je postup podle zákona o ochraně veřejného zdraví

Ministerstvo zdravotnictví vydalo mimořádné opatření čj. MZDR 12398/2020-1/MIN/KAN ze dne 19. března 2020 na základě usnesení vlády č. 250 ze dne 18. března 2020 upravujícího mj. tzv. „orientační trasování“ polohy osob, u kterých bylo prokazatelně potvrzeno onemocnění COVID-19 v rámci epidemiologického šetření stanoveného zákonem.

Konkrétním základem pro zpracování osobních údajů je nejen mimořádné opatření, ale zejména úprava postupů, která platí nejen v rámci plnění mimořádného opatření stanovených ministerstvu i krajským hygienickým stanicím zákonem o ochraně veřejného zdraví (zákon č. 258/2000 Sb.).

Zpracování údajů veřejnými orgány

Pravidla ochrany osobních údajů obecně považují zpracování údajů státními úřady za postup při výkonu veřejné moci, příp. ve veřejném zájmu (čl. 6 odst. 1 písm. e) obecného nařízení o ochraně osobních údajů: „Zpracování je zákonné, pouze pokud je splněna podmínka… nezbytnosti pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce… a pouze v odpovídajícím rozsahu“).