Dne 25. Května 2018 nabude účinnosti Obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, zkráceně GDPR), které stanoví pravidla shromažďování, zpracování i uchovávání osobních údajů.
Toto nařízení také rozšiřuje definici osobních a citlivých údajů s ohledem na rozvoj informačních a komunikačních technologií. V současné době je část biometrických údajů považována zákonem o ochraně osobních údajů za údaje citlivé. Výkladové stanovisko č. 3/2009 Úřadu pro ochranu osobních údajů pak systémy s biometrickými údaji rozděluje na běžné systémy a na systémy vyžadující zvláštní ochranu.
Dle článku č. 9 GDPR patří biometrické údaje, stejně jako například etnický či rasový původ subjektu do zvláštní kategorie osobních údajů. Zařazení do této kategorie obnáší jejich zvýšenou ochranu i důraz na větší zabezpečení při nakládání s nimi. Významným hlediskem je také stanovení zvláštních právních důvodů pro jejich zpracování. Jinak se totiž jejich zpracování obecně zakazuje. Mezi takové výjimky patří například situace, kdy subjekt údajů udělil výslovný souhlas se zpracováním nebo zpracování je nezbytné pro ochranu veřejného zájmu. Členské státy pak mohou dle GDPR zachovat nebo zavést další podmínky či omezení.
S účinností GDPR dojde k nahrazení příslušného ustanovení zákona o ochraně osobních údajů i výkladového stanoviska Úřadu na ochranu osobních údajů. V průběhu kontrol, které budou pravděpodobně probíhat v následujícím období ohledně zpracování osobních údajů již bude zřejmě reflektována úprava dle GDPR a na základě výsledků kontrol má Úřad zveřejní nové výkladové stanovisko v této věci.
Zpracování biometrických údajů dle GDPR
28.6.2017
Nezařazené
No Comments
Jaroslav Tajbr
Dne 25. Května 2018 nabude účinnosti Obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, zkráceně GDPR), které stanoví pravidla shromažďování, zpracování i uchovávání osobních údajů.
Toto nařízení také rozšiřuje definici osobních a citlivých údajů s ohledem na rozvoj informačních a komunikačních technologií. V současné době je část biometrických údajů považována zákonem o ochraně osobních údajů za údaje citlivé. Výkladové stanovisko č. 3/2009 Úřadu pro ochranu osobních údajů pak systémy s biometrickými údaji rozděluje na běžné systémy a na systémy vyžadující zvláštní ochranu.
Dle článku č. 9 GDPR patří biometrické údaje, stejně jako například etnický či rasový původ subjektu do zvláštní kategorie osobních údajů. Zařazení do této kategorie obnáší jejich zvýšenou ochranu i důraz na větší zabezpečení při nakládání s nimi. Významným hlediskem je také stanovení zvláštních právních důvodů pro jejich zpracování. Jinak se totiž jejich zpracování obecně zakazuje. Mezi takové výjimky patří například situace, kdy subjekt údajů udělil výslovný souhlas se zpracováním nebo zpracování je nezbytné pro ochranu veřejného zájmu. Členské státy pak mohou dle GDPR zachovat nebo zavést další podmínky či omezení.
S účinností GDPR dojde k nahrazení příslušného ustanovení zákona o ochraně osobních údajů i výkladového stanoviska Úřadu na ochranu osobních údajů. V průběhu kontrol, které budou pravděpodobně probíhat v následujícím období ohledně zpracování osobních údajů již bude zřejmě reflektována úprava dle GDPR a na základě výsledků kontrol má Úřad zveřejní nové výkladové stanovisko v této věci.