5.6
Zásada korektnosti, zákonnosti a transparentnosti zpracování
JUDr. Eva Wierzbicka Mendrok, LL.M, Mgr. Tomáš Vavro, Mgr. Marek Zeman
Nesystematicky, avšak zcela účelově jsme zásadu korektnosti, zákonnosti a transparentnosti zpracování ponechali až na konec výkladu o základních zásadách zpracování osobních údajů, a to z toho důvodu, že této zásadě je nutno věnovat rozsáhlejší výklad. Jde totiž o zásadu natolik stěžejní, že bez jejího dodržování nelze o řádném zpracování osobních údajů vůbec hovořit. GDPR v čl. 5 odst. 1 písm. a) uvádí, že osobní údaje musejí být ve vztahu k subjektu údajů zpracovávány korektně a zákonným a transparentním způsobem. Vzhledem k tomu, že GPDR už dále nikde podrobněji nevysvětluje, co přesně se korektním, transparentním a zákonným způsobem míní, může se laikovi tato zásada na první pohled zdát zcela nesrozumitelná. Smyslem této zásady je zajistit, aby každé zpracování osobních údajů bylo prováděno pro zákonné, legitimní a předem definované účely, které jsou současně transparentním způsobem sděleny subjektu údajů. Samotné zpracování pak musí probíhat v souladu se zákonem a způsobem, který je korektní, adekvátní účelům, k nimž jsou osobní údaje zpracovávány, tedy vždy na základě určitého právního důvodu (stanoveného na základě zákona či na základě svobodné vůle subjektu údajů).
Preambule GDPR v recitálu 58 uvádí, že zásada transparentnosti vyžaduje, „aby všechny informace určené veřejnosti nebo subjektu údajů byly stručné, snadno přístupné a srozumitelné, podávané za použití jasných a jednoduchých jazykových prostředků a ve vhodných případech navíc i vizualizace”. Kromě toho je zde uveden zvláštní důraz na transparentnost vůči dětem jako subjektům údajů, jejichž údaje jsou (konkrétně v tomto případě školou či školským zařízením) zpracovávány, jelikož děti zasluhují zvláštní ochranu, měly by být ve vztahu k nim všechny informace a sdělení podávány za použití jasných a jednoduchých jazykových prostředků, aby jim tyto děti snadno porozuměly. Zásada spravedlivého a transparentního zpracování rozvinutá i v recitálu 60 Preambule GDPR v souvislosti se zpracováním osobních údajů požaduje, aby byl subjekt údajů v souladu s požadavkem poskytnout správci osobní údaje rovněž informován o tom, zda je ve skutečnosti povinen tyto údaje poskytnout a pokud ano, jaké důsledky mu při neposkytnutí těchto údajů hrozí.
Zásada zákonnosti zpracování osobních údajů bude zachována, pokud bude naplněn alespoň jeden z právních důvodů zpracování uvedených v čl. 6 GDPR:
a) Subjekt údajů udělil souhlas se zpracováním osobních údajů pro jeden či více konkrétních účelů zpracování,
například: student nebo učitel souhlasí se zveřejněním fotografie na stránkách školy nebo v ročence. Bez takového souhlasu by škola fotografie nemohla použít.
b) Zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
například: škola má zájem na tom, aby její…
