z právní praxe a požaduje, aby tento druh zpracování byl ze seznamu vyřazen.

První použití inovativní technologie na území ČR Dle názoru EDPB je definice inovativní technologie, zejména s  ohledem na podmínku jejího prvního použití, problematická, protože vysoké riziko nemusí nutně odpovídat až prvnímu použití inovativní technologie. Požaduje tedy, aby definice inovativní technologie odpovídala vodítku WP 248 rev.01, a to zejména tím, že dojde k odstranění podmínky prvního použití.

ny barevné body, přičemž kritické hodnoty jsou označeny červeně, významné hodnoty žlutě a  nízké hodnoty zeleně. Zpracování je považováno za zpracování s vysokým rizikem pro práva a  svobody subjektů údajů, pokud hodnota dvou a  více kritérií zasáhne mezi kritické (červené) nebo jedna hodnota zasáhne mezi kritické (červené) a zároveň nejméně pět hodnot kritérií dosáhne stupně významné (žluté). Ve svém stanovisku vyzval EDPB ÚOOÚ, aby jím navržený seznam revidoval v  následujících oblastech:

Obecná doporučení V  prvních dvou bodech doporučuje EDPB, aby ÚOOÚ zdůraznil, že se nejedná o  taxativní výčet druhů zpracování, které podléhají posouzení vlivu, a  dále, že je tento seznam vypracován na základě vodítek skupiny WP 29, aby tak byla vyjasněna jeho unifikační funkce pro rozhodovací praxi v rámci EU.

Biometrické údaje Ohledně zpracování biometrických údajů, které má podléhat posouzení vlivu tehdy, pokud je naplněno alespoň ještě jedno další kritérium dle WP248 rev.01, EDPB pouze upozorňuje na konzistentnost výkladu obsaženého v seznamu.

Genetické údaje Dle zaslaného seznamu ÚOOÚ by mělo podléhat zpracování genetických údajů posouzení vlivu tehdy, pokud takové zpracování splňuje ještě jedno další kritérium dle vodítka 98

WP 248 rev.01. S  tímto názorem se EDPB ztotožňuje, když samotné zpracovaní genetických údajů nemusí nezbytně představovat vysoké riziko; přidá-li se však další kritérium dle vodítka WP 248 rev.01, musí již být posouzení vlivu provedeno.

Značný rozsah zpracování Dle názoru EDPB je značný rozsah zpracování dostatečně vysvětlen ve vodítkách WP 243 a  WP 248, a  v  seznamu vydaném ÚOOÚ tak stačí pouze odkázat na tyto definice. Pro správce osobních údajů to bohužel znamená, že přesná čísla pro rozsah zpracování osobních údajů nebudou k  dispozici (dle návrhu ÚOOÚ mělo být značným rozsahem zpracování zahrnující alespoň 10001 subjektů údajů a/nebo nad 20 přistupujících osob).

Monitoring zaměstnanců Ohledně monitorování zaměstnanců souhlasí EDPB s  ÚOOÚ, že by systematické monitorování zaměstnanců jakožto zranitelné skupiny mohlo vyžadovat posouzení vlivu. Doporučuje, aby bylo zdůrazněno, že – v souladu s vodítky W 248 rev.01 – je potřeba naplnit alespoň dvě riziková kritéria (skutečnost, že je monitorování systematické, představuje dle vodítek W 248 jedno, nikoliv dvě hodnocená kritéria rizikovosti).

Mezinárodní přenos dat Dle seznamu ÚOOÚ by se mělo v  případě přenosu dat do zahraničí jednat o zpracování podléhající posouzení vlivu, pokud je k tomu splněno alespoň jedno další kritérium dle WP 248 rev.01. S  tímto ovšem EDPB nesouhlasí

EPRAVO.CZ Magazine | 4/2018 | www.epravo.cz

Na základě výše zmíněných doporučení EDPB lze očekávat, že v  blízké době bude zveřejněn upravený seznam druhů zpracování, která podléhají požadavku na posouzení vlivu dle čl. 35 odst. 4 Nařízení.

Operace zpracování dle čl. 35 odst. 5 Nařízení (u nichž není nutné posouzení vlivu) Stanovisko EDPB k seznamu operací zpracování dle čl. 35 odst. 5 Nařízení zatím bohužel není vydáno a je tak možné se spoléhat pouze na doporučení ÚOOÚ vydané k  1.  6.  2018, které obsahuje některé operace zpracování, které nepodléhají posouzení vlivu. Opět se ovšem nejedná o taxativní výčet všech druhů zpracování; navíc je možné, že po vypracování stanoviska ze strany EDPB se tento seznam ještě změní.

Závěr Na závěr tak lze shrnout, že celý proces aplikace a výkladu některých pojmů obsažených v  Nařízení zdaleka není ukončen a  ohledně nutnosti posouzení vlivu zpracování na ochranu osobních údajů správci osobních údajů ještě chvíli nebudou mít jasno. 

•

Mgr. Adam Novák JUDr. Ing. Eva Radová Rada & Partner advokátní kancelář, s.r.o.