Téma: IT právo a elektronizace
GDPR a novináři materiál připravila advokátní kancelář Taylor Wessing Česká republika*
Nejprve bylo GDPR1 (General Data Protection Regulation) prohlašováno za velkou revoluci v oblasti ochrany osobních údajů, kterou až zase tak není. Konkrétně není revolucí pro ty, kteří respektovali pravidla hry nastavená aktuálně platným zákonem o ochraně osobních údajů (zákonem č. 101/2000 Sb., o ochraně osobních údajů, v platném znění (dále jako „ZOOÚ“)). Nyní se v médiích objevují zprávy o tom, že GDPR ohrožuje novinářskou svobodu a v důsledku toho svobodu projevu a informací každého občana. Takové informace jsou ale velmi zkreslené. Dále jsou tedy uvedeny informace o tom, zda a jak GDPR konkrétně ovlivňuje práci novinářů (s výjimkou toho, že jim poskytuje atraktivní témata k publikování).
právo na ochranu osobních údajů podle GDPR do souladu s právem na svobodu projevu a informací, včetně zpracování pro novinářské účely a pro účely akademického, uměleckého či literárního projevu. GDPR stanoví, že pro zpracování pro novinářské účely nebo pro účely akademického, uměleckého či literárního projevu je třeba, aby členské státy stanovily vlastní odchylky a výjimky, a to zejména výjimky ze zásad GDPR, z ustanovení o právech subjektů údajů, z povinností správce a zpracovatele a z předávání osobních údajů do třetích zemí nebo mezinárodním organizacím, pokud je to nutné k uvedení práva na ochranu osobních údajů do souladu se svobodou projevu a informací.
Již Preambule GDPR2 předpokládá, že na zpracování osobních údajů3, ke kterému dochází výhradně pro novinářské účely4, by se měly vztahovat odchylky či výjimky z některých ustanovení GDPR tak, aby právo na ochranu osobních údajů bylo v souladu s právem na svobodu projevu a informací5. GDPR předpokládá a požaduje vyvážení obou základních práv – práva na ochranu osobních údajů a práva na svobodu projevu a informací. Zmíněné odchylky a výjimky pak jsou svěřeny jednotlivým členským státům EU, které mají přijmout příslušná legislativní opatření6.
Předpisem, který má v České republice zavést potřebné výjimky a odchylky z ustanovení GDPR, by se měl stát zákon o zpracování osobních údajů (dále jako „ZZOÚ“ či „Návrh“), který má nahradit stávající zákon – ZOOÚ. Návrh7 Ministerstvo vnitra zveřejnilo v srpnu předloňského roku (2017) a dalo možnost ho připomínkovat. Návrh opatřený připomínkami vláda 21. března 2018 projednala a o týden později byl rozeslán poslancům, přičemž Ministerstvo vnitra navrhlo Sněmovně, aby ZZOÚ projednala a vyslovila s ním souhlas již v prvním čtení8. Takový postup však Sněmovna odmítla se zdůvodněním, že je třeba pečlivě projednat možné výjimky a výluky z některých ustanovení GDPR, a to včetně výluky související s novinářskou licencí, resp. se zpracováním osobních údajů pro novinářské účely9. Návrh ZZOÚ tedy
GDPR ukládá v čl. 85 členským státům uvést prostřednictvím národních právních předpisů 1 2 3 4 5 práv 6
4
Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) Konkrétně recitál 153. Definice zpracování osobních údajů viz čl. 4 odst. 2 GDPR. Definice osobních údajů viz čl. 4 odst. 1 GDPR. Nebo též pro účely akademického, uměleckého či literárního projevu. Viz. čl. 11 Listiny základních práv EU (resp. čl. 17 z. č. 2/1993 Sb., Listina základních a svobod v platném znění). To s ohledem na obecné zásady ochrany osobních údajů, práva subjektů údajů a také práva subjektů, které osobní údaje zpracovávají.
PRÍMALEX
7 8 9
Tento návrh je dostupný prostřednictvím webových stránek Ministerstva vnitra: http:// www.mvcr.cz/gdpr/clanek/gdpr-web-legislativa-legislativa.aspx, resp. na https://apps.odok. cz/veklep-detail?pid=KORNAQCDZPW5. Podle ust. § 90 odst. 2 z. č. 90/1995 Sb., o jednacím řádu Poslanecké sněmovny v platném znění. Viz čl. 85 GDPR. V návrhu ZZOÚ viz § 15.
