Spr\u00e1vcem je podle GDPR fyzick\u00e1 nebo pr\u00e1vnick\u00e1 osoba, org\u00e1n ve\u0159ejn\u00e9 moci, agentura nebo jin\u00fd subjekt, kter\u00fd s\u00e1m nebo spole\u010dn\u011b s jin\u00fdmi ur\u010duje \u00fa\u010dely a prost\u0159edky zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f; jsou-li \u00fa\u010dely a prost\u0159edky tohoto zpracov\u00e1n\u00ed ur\u010deny pr\u00e1vem Unie \u010di \u010dlensk\u00e9ho st\u00e1tu, m\u016f\u017ee toto pr\u00e1vo ur\u010dit dot\u010den\u00e9ho spr\u00e1vce nebo zvl\u00e1\u0161tn\u00ed krit\u00e9ria pro jeho ur\u010den\u00ed. Spr\u00e1vce odpov\u00edd\u00e1 za dodr\u017een\u00ed povinnost\u00ed plynouc\u00edch z GDPR.<\/p>\n\n\n\n
Zpracovatelem je podle GDPR fyzick\u00e1 nebo pr\u00e1vnick\u00e1 osoba, org\u00e1n ve\u0159ejn\u00e9 moci, agentura nebo jin\u00fd subjekt, kter\u00fd zpracov\u00e1v\u00e1 osobn\u00ed \u00fadaje pro spr\u00e1vce. \u010cin\u00ed tak na z\u00e1klad\u011b smlouvy se spr\u00e1vcem a sv\u011b\u0159en\u00e9 osobn\u00ed \u00fadaje zpracov\u00e1v\u00e1 v souladu s pokyny spr\u00e1vce.<\/p>\n\n\n\n
\u010cIA jako akredita\u010dn\u00ed org\u00e1n je spr\u00e1vcem osobn\u00edch \u00fadaj\u016f, kter\u00e9 zpracov\u00e1v\u00e1 v rozsahu nezbytn\u00e9m p\u0159i v\u00fdkonu ve\u0159ejn\u00e9 moci. Jedn\u00e1 se o z\u00e1konn\u00e9 zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f podle \u010dl. 6 odst. 1 p\u00edsm. e) GDPR, kter\u00e9 nevy\u017eaduje souhlas subjektu \u00fadaj\u016f. P\u0159i pln\u011bn\u00ed \u00fakol\u016f n\u00e1rodn\u00edho akredita\u010dn\u00edho org\u00e1nu vystupuje \u010cIA jako org\u00e1n ve\u0159ejn\u00e9 moci, jeho postup je pevn\u011b vymezen pr\u00e1vn\u00ed \u00fapravou akreditace (zejm. na\u0159\u00edzen\u00ed Evropsk\u00e9ho parlamentu a Rady (ES) \u010d. 765\/2008, z\u00e1kon \u010d. 22\/1997 Sb., o technick\u00fdch po\u017eadavc\u00edch na v\u00fdrobky [d\u00e1le jen „ZTPV“], z\u00e1kon \u010d. 500\/2004 Sb., spr\u00e1vn\u00ed \u0159\u00e1d [d\u00e1le jen „spr\u00e1vn\u00ed \u0159\u00e1d“]). \u010cIA nen\u00ed zpracovatelem ve smyslu GDPR.<\/p>\n\n\n\n
Podle \u010dl\u00e1nku 4 bodu 9 GDPR se p\u0159\u00edjemcem rozum\u00ed „fyzick\u00e1 nebo pr\u00e1vnick\u00e1 osoba, org\u00e1n ve\u0159ejn\u00e9 moci, agentura nebo jin\u00fd subjekt, kter\u00fdm jsou osobn\u00ed \u00fadaje poskytnuty, a\u0165 u\u017e se jedn\u00e1 o t\u0159et\u00ed stranu, \u010di nikoli. Av\u0161ak org\u00e1ny ve\u0159ejn\u00e9 moci, kter\u00e9 mohou z\u00edsk\u00e1vat osobn\u00ed \u00fadaje v r\u00e1mci zvl\u00e1\u0161tn\u00edho \u0161et\u0159en\u00ed v souladu s pr\u00e1vem \u010dlensk\u00e9ho st\u00e1tu, se za p\u0159\u00edjemce nepova\u017euj\u00ed; zpracov\u00e1n\u00ed t\u011bchto osobn\u00edch \u00fadaj\u016f t\u011bmito org\u00e1ny ve\u0159ejn\u00e9 moci mus\u00ed b\u00fdt v souladu s pou\u017eiteln\u00fdmi pravidly ochrany \u00fadaj\u016f pro dan\u00e9 \u00fa\u010dely zpracov\u00e1n\u00ed“.<\/p>\n\n\n\n
V tomto kontextu je vhodn\u00e9 p\u0159ipomenout \u00a7 16 odst. 3 v\u011btu prvou ZTPV, podle kter\u00e9 akredita\u010dn\u00ed org\u00e1n ud\u011bl\u00ed akreditaci subjektu posuzov\u00e1n\u00ed shody, kter\u00fd prok\u00e1\u017ee, \u017ee spl\u0148uje akredita\u010dn\u00ed po\u017eadavky, \u00a7 16 odst. 2 v\u011btu druhou, v souladu s n\u00ed\u017e si akredita\u010dn\u00ed org\u00e1n m\u016f\u017ee vy\u017e\u00e1dat dal\u0161\u00ed informace nebo dokumenty, pokud jsou k posouzen\u00ed po\u017eadovan\u00e9ho rozsahu akreditace nezbytn\u00e9, a \u00a7 50 odst. 2 v\u011btu t\u0159et\u00ed spr\u00e1vn\u00edho \u0159\u00e1du, zakl\u00e1daj\u00edc\u00ed povinnost \u00fa\u010dastn\u00edk\u016f spr\u00e1vn\u00edho \u0159\u00edzen\u00ed poskytovat spr\u00e1vn\u00edmu org\u00e1nu ve\u0161kerou pot\u0159ebnou sou\u010dinnost p\u0159i opat\u0159ov\u00e1n\u00ed podklad\u016f pro vyd\u00e1n\u00ed rozhodnut\u00ed.<\/p>\n\n\n\n
\u010cIA jako akredita\u010dn\u00ed org\u00e1n prov\u00e1d\u00ed akreditaci jako org\u00e1n ve\u0159ejn\u00e9 moci, a to zvl\u00e1\u0161tn\u00edm \u0161et\u0159en\u00edm – „posuzov\u00e1n\u00edm pln\u011bn\u00ed akredita\u010dn\u00edch po\u017eadavk\u016f“, kter\u00e9 je zakotveno v \u00a7 16 ZTPV, ve zn\u011bn\u00ed pozd\u011bj\u0161\u00edch p\u0159edpis\u016f, a \u0159\u00edd\u00ed se postupem stanoven\u00fdm z\u00e1konem \u010d. 500\/2004 Sb., spr\u00e1vn\u00ed \u0159\u00e1d, ve zn\u011bn\u00ed pozd\u011bj\u0161\u00edch p\u0159edpis\u016f. P\u0159i prov\u00e1d\u011bn\u00ed akreditace (v\u010detn\u011b n\u00e1sledn\u00e9ho prov\u011b\u0159ov\u00e1n\u00ed pln\u011bn\u00ed akredita\u010dn\u00edch po\u017eadavk\u016f – dozoru) \u010cIA nen\u00ed p\u0159\u00edjemcem osobn\u00edch \u00fadaj\u016f, n\u00fdbr\u017e org\u00e1nem ve\u0159ejn\u00e9 moci prov\u00e1d\u011bj\u00edc\u00edm zvl\u00e1\u0161tn\u00ed \u0161et\u0159en\u00ed, p\u0159i kter\u00e9m je sv\u00e1z\u00e1n platnou legislativou.<\/p>\n\n\n\n
Nezbytn\u00fd rozsah je rozsah pr\u00e1v\u011b takov\u00fd, aby umo\u017enil dos\u00e1hnout dan\u00e9ho \u00fa\u010delu. P\u0159i prov\u00e1d\u011bn\u00ed akreditace je to rozsah umo\u017e\u0148uj\u00edc\u00ed posoudit akredita\u010dn\u00edmu org\u00e1nu, zda subjekt akredita\u010dn\u00ed po\u017eadavky spl\u0148uje, nebo nespl\u0148uje.<\/p>\n\n\n\n
\u010cIA je p\u0159i prov\u00e1d\u011bn\u00ed akreditace povinen postupovat v souladu s tzv. z\u00e1sadou materi\u00e1ln\u00ed pravdy, zakotvenou v \u00a7 3 spr\u00e1vn\u00edho \u0159\u00e1du v podob\u011b povinnosti postupovat (z \u00fa\u0159edn\u00ed povinnosti) tak, aby byl zji\u0161t\u011bn stav v\u011bci, o n\u011bm\u017e nejsou d\u016fvodn\u00e9 pochybnosti, a to v rozsahu, kter\u00fd je nezbytn\u00fd pro soulad \u00fakonu akredita\u010dn\u00edho org\u00e1nu s po\u017eadavky uveden\u00fdmi v \u00a7 2 t\u00e9ho\u017e z\u00e1kona – tedy aby byly \u00fakony \u010cIA z\u00e1konn\u00e9, p\u0159im\u011b\u0159en\u00e9, \u0161et\u0159ily pr\u00e1va nabyt\u00e1 v dobr\u00e9 v\u00ed\u0159e a opr\u00e1vn\u011bn\u00e9 z\u00e1jmy dot\u010den\u00fdch osob, odpov\u00eddaly okolnostem konkr\u00e9tn\u00edho p\u0159\u00edpadu a byly v souladu s ve\u0159ejn\u00fdm z\u00e1jmem.<\/p>\n\n\n\n
Aby mohl \u010cIA \u010dinit rozhodnut\u00ed vztahuj\u00edc\u00ed se k akreditaci, mus\u00ed m\u00edt k dispozici informace nezbytn\u00e9 k posouzen\u00ed, zda subjekt spl\u0148uje akredita\u010dn\u00ed po\u017eadavky nezbytn\u00e9 pro ud\u011blen\u00ed akreditace v po\u017eadovan\u00e9m rozsahu (\u010di pro jej\u00ed zachov\u00e1n\u00ed v p\u0159\u00edpad\u011b dozoru), \u010di nikoli. Podle platn\u00e9 pr\u00e1vn\u00ed \u00fapravy p\u0159\u00edslu\u0161n\u00e9 informace \u010cIA poskytuje subjekt, kter\u00fd jimi prokazuje pln\u011bn\u00ed akredita\u010dn\u00edch po\u017eadavk\u016f.<\/p>\n\n\n\n
V souladu se z\u00e1sadou minimalizace zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f \u010dlenov\u00e9 skupiny posuzovatel\u016f \u010cIA informace poskytnut\u00e9 subjektem ov\u011b\u0159uj\u00ed p\u0159edev\u0161\u00edm p\u0159i posuzov\u00e1n\u00ed na m\u00edst\u011b (mohou nahl\u00ed\u017eet do citliv\u00fdch z\u00e1znam\u016f subjektu, v\u00fdstupn\u00edch dokument\u016f obsahuj\u00edc\u00edch osobn\u00ed \u00fadaje klient\u016f, ov\u011b\u0159ovat toto\u017enost osob, s nimi\u017e hovo\u0159\u00ed, atp.); do sv\u00fdch zpr\u00e1v v\u0161ak zapisuj\u00ed pouze nezbytn\u00e9 minimum osobn\u00edch \u00fadaj\u016f, pot\u0159ebn\u00e9 k zachycen\u00ed v\u00fdsledk\u016f posuzov\u00e1n\u00ed.<\/p>\n\n\n\n
P\u0159\u00edklad:<\/em> Posuzovatel\u00e9 \u010cIA jsou opr\u00e1vn\u011bni ov\u011b\u0159it toto\u017enost pracovn\u00edka subjektu, s n\u00edm\u017e vedou rozhovor, podle jeho dokladu toto\u017enosti. Do zpr\u00e1v v\u0161ak neuvedou \u010d\u00edslo takov\u00e9ho dokladu ani jeho jin\u00e9 ozna\u010den\u00ed, pouze skute\u010dnost, \u017ee toto\u017enost byla ov\u011b\u0159ena. Do zpr\u00e1vy v\u0161ak mus\u00ed uv\u00e9st jm\u00e9no, p\u0159\u00edjmen\u00ed a funkci pracovn\u00edka subjektu, s n\u00edm\u017e hovo\u0159ili, a v\u00fdsledek proveden\u00e9ho rozhovoru, aby mohla zpr\u00e1va slou\u017eit jako podklad pro vyd\u00e1n\u00ed rozhodnut\u00ed ve smyslu \u00a7 50 spr\u00e1vn\u00edho \u0159\u00e1du.<\/p>\n\n\n\n Z kontextu v\u00fd\u0161e uveden\u00fdch odpov\u011bd\u00ed lze uzav\u0159\u00edt, \u017ee GDPR nem\u00e1 na praktick\u00e9 prov\u00e1d\u011bn\u00ed akreditace vliv. Subjekt\u016fm nebr\u00e1n\u00ed prokazovat pln\u011bn\u00ed akredita\u010dn\u00ed po\u017eadavky dosavadn\u00edm zp\u016fsobem, ani jim nebr\u00e1n\u00ed poskytovat skupin\u011b posuzovatel\u016f osobn\u00ed \u00fadaje (v rozsahu nezbytn\u00e9m pro posouzen\u00ed pln\u011bn\u00ed akredita\u010dn\u00edch po\u017eadavk\u016f). Naopak, stanov\u00ed pro \u010cIA p\u0159\u00edsn\u011bj\u0161\u00ed pravidla ochrany z\u00edskan\u00fdch osobn\u00edch \u00fadaj\u016f. Akredita\u010dn\u00ed proces se nad\u00e1le \u0159\u00edd\u00ed n\u00e1rodn\u00ed pr\u00e1vn\u00ed \u00fapravou, v souladu s n\u00ed\u017e \u010cIA jako org\u00e1n ve\u0159ejn\u00e9 moci prov\u00e1d\u011bj\u00edc\u00ed zvl\u00e1\u0161tn\u00edm z\u00e1konem upraven\u00e9 \u0161et\u0159en\u00ed nen\u00ed p\u0159\u00edjemcem osobn\u00edch \u00fadaj\u016f. \u010cIA nen\u00ed ani zpracovatelem osobn\u00edch \u00fadaj\u016f. \u010cIA je spr\u00e1vcem osobn\u00edch \u00fadaj\u016f, pln\u011b odpov\u00edd\u00e1 za soulad jejich zpracov\u00e1n\u00ed s GDPR i dal\u0161\u00edmi pr\u00e1vn\u00edmi p\u0159edpisy, jejich ochranu a dodr\u017een\u00ed z\u00e1konn\u00e9 povinnosti ml\u010denlivosti (\u010dasov\u011b neomezen\u00e9). K tomuto zpracov\u00e1n\u00ed nepot\u0159ebuje souhlas subjekt\u016f \u00fadaj\u016f, ani nen\u00ed nutno s \u010cIA uzav\u00edrat zvl\u00e1\u0161tn\u00ed dohody o ml\u010denlivosti.<\/p>\n\n\n\n Jeliko\u017e \u010cIA prov\u00e1d\u00ed zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f jako org\u00e1n ve\u0159ejn\u00e9 moci, jmenoval v souladu s \u010dl. 37 odst. 1 p\u00edsm. a) GDPR pov\u011b\u0159ence pro ochranu osobn\u00edch \u00fadaj\u016f, j\u00edm\u017e je Mgr. Kamila Prokopcov\u00e1, advok\u00e1t, eviden\u010dn\u00ed \u010d\u00edslo \u010cesk\u00e9 advok\u00e1tn\u00ed komory 11592, se s\u00eddlem Karlovo n\u00e1m\u011bst\u00ed 19, Praha 2, 120 00.<\/p>\n\n\n\n
\n\n\n\nM\u00e1 GDPR vliv na prov\u00e1d\u011bn\u00ed akreditace?<\/h3>\n\n\n\n
\n\n\n\nKdo je pov\u011b\u0159encem pro ochranu osobn\u00edch \u00fadaj\u016f?<\/h3>\n\n\n\n
\n\n\n\n