ÚOOÚ, GDPR a praxe
Zdravím a chtěl bych vám ukázat jednu listinu.- zápis ze shromáždění SVJ v jednom severočeském městě. SVJ má IČO 287 27 304 a je to listina 14 (zápis ze shromáždění 21.5.15).
- na str. 3, bod 9 – byla podána žaloba na dlužníka Pepíka D. – když by se na nástěnku dala zpráva, že Pepík dluží tak je to prů… přinejmenším na pokutu (co kdyby si to přečetla kromě vlastníků i nějaká jejich návštěva), když se to dá do rejstříku (kde si to můžou přečíst tisíce i více), tak je to v pořádku!?
- na str. 10 je plná moc – kromě velikosti bot a míry v pase (nebo výše) je v ní uvedeno snad vše co se považuje za osobní údaj (zejména RČ) a to vše zase může zhlédnout „pár desítek, stovek….“ lidí.
Otázka – je to dobře nebo špatně – může se to takto zveřejňovat nebo ne? Když je to špatně, může za to být SVJ popotahováno (trestáno)? T.
;-) Přikládám link na zprávu z prosince 2013 – jak je vidět, věci se za ty čtyři roky moc vpřed neposunuly. Dovolím si ocitovat:
Zpracování osobních údajů z obchodního rejstříku formou webového portálu si tudíž zaslouží jasná pravidla včetně odpovědnosti Ministerstva spravedlnosti, která jsou v souladu s principy ochrany osobních údajů. Současný stav právní úpravy, kdy dochází ke zpracování osobních údajů pouze na základě obecných ustanovení § 27 a 28 obchodního zákoníku a ustanovení § 5 odst. 5 zákona o svobodném přístupu k informacím, nezohledňuje principy ochrany osobních údajů.
Celý text na https://www.uoou.cz/…ce-cz/d-6298
Tony,
doporučuji vycházet ze dvou předpokladů:
1)zákony, státní úředníci a soudy více chrání neplatiče a zloděje, než ostatní
2)někdy méně je více
U nás žalobu na neplatiče uvádíme v zápisu z výboru a ze shromáždění formulací „na největšího dlužníka je/byla podána žaloba“. Rozhodně bych do těchto dokumentů nenapsal, že jde o Pepu D. Má-li člen SVJ zájem, tak mu dlužníky sdělím.
Nevím, proč bych do veřejného rejstříku ukládal úplný zápis ze shromáždění, který obsahuje množství příloh (podkladů k jednotlivým bodům) a množství plných mocí. Neznám předpis, který mi to ukládal. Úplný zápis je u výboru a je distribuován na předané e-maily členů SVJ.
Hezký den!
Pavel
Osobní údaje na plnou moc asi napsal dobrovolně sám subjekt údajů. Musel si být vědom, že plná moc bude zveřejněna ve sbírce listin, protože plné moci a prezenční listina jsou nedílnou součástí zápisu ze shromáždění, který je podkladem pro změnu v rejstříku.
TN.,
mám jiný názor, který vychází z článku 7 GDPR Podmínky vyjádření souhlasu.
Z plných mocí ve veřejnému rejstříku IČ 287 27 304 nevidím, že by zmocnitel a zmocněnec srozumitelně a za použití jasných a jednoduchých jazykových prostředků udělili souhlas se zpracováním osobních údajů, jak vyžaduje článek 7 GDPR.
Nedovedu si prakticky představit, jak by v případě odvolání souhlasu, jako že žádný neudělili, bylo realizováno právo subjektu na výmaz podle článku 17.
Nevím podle jakého předpisu by se musel uveřejnit úplný zápis ze shromáždění včetně plných mocí. Zákon o veřejných rejstřících nic takového nestanoví.
Hezký den!
Pavel
Dobrý den, podělím se o vyjádření mé advokátky, Mgr. Průchové, která mi k tomuto sdělila následující:
"… pokud někdo dává plnou moc na zastupování na shromáždění, není nutné po takové osobě vyžadovat souhlas se zpracováním osobních údajů (udělí-li někdo plnou moc, je toto bráno jako doklad / osvědčení o zastupování, tj. nějakém právním vztahu).
Rovněž však je nutné dbát, aby v plné moci nebyly nadbytečné osobní údaje, tj. vždy postačí pouze jméno, příjmení, adresa trvalého pobytu, popř. datum narození (nikoliv rodné číslo).
Každé SVJ či družstvo by mělo mít základní informační list nebo určitý dokument o zpracovávání osobních údajů, pomocí něhož by všechny vlastníky nebo nájemce informovalo, jak dochází ke zpracování osobních údajů a na jakém základě (ve většině případů u družstev i SVJ nebude nutné mít souhlas se zpracováním osobních údajů, ba dokonce bude v těchto případech nadbytečný, resp. půjde proti pravidlům GDPR.) RD Legal, Průchová"
Reprodukoval jsem odpověď, kterou mi podal zaměstnanec ÚOOÚ, který školil v agentuře TSM Vyškov. Ptal jsem se totiž na totéž (rodná čísla na plných mocích).
TN.,
nezpochybňuji, že nějaký zaměstnanec ÚOOÚ něco řekl.
Já bych se ihned ptal
1)jak doložit informovaný souhlas zmocněnce a zmocnitele na plné moci v případě kontroly podle GDPR
2)jak si počínat, pokud by souhlas odvolali
3)jaký předpis ukládá do veřejného rejstříku uložit úplný zápis včetně plných mocí
Hezký den!
Pavel
Zdravím.
Díky příspěvkům jsem se trochu seznámil se zákonem o rejstřících. Nenašel jsem v něm, že by se do sbírky listin měly ukládat úplné zápisy s prezenčními listinami ani s PM, jak někteří říkají (plné moci a prezenční listina jsou nedílnou součástí zápisu ze shromáždění, který je podkladem pro změnu v rejstříku). Vyžadováno je pouze „rozhodnutí“. Nezbyde, než to zkusit – PM rozhodně nejsou úplně všude, jestli někde nejsou prezenčky nevím. A jména dlužníků do zápisů neuvádět. T.
Poslední komentáře