GDPR - Řešení problémů v praxi obcí (Ukázka, strana 99)

VZOR ŽÁDOSTI O LIDSKÝ ZÁSAH PROTI AUTOMATIZOVANÉMU ROZHODOVÁNÍ

Žádost o lidský zásah proti automatizovanému rozhodování

Jméno a příjmení: Bydliště: Datum narození: tímto, v souladu s ustanovením čl. 22 Nařízení Evropského parlamentu a Rady č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení o ochraně osobních údajů“), z důvodu týkajících se mé konkrétní situace, žádám o lidský zásah proti automatizovanému rozhodování včetně profilování, které pro mě má právní účinky nebo se mě obdobným způsobem významně dotýká

(definujte případy automatizovaného rozhodování a případnou formu nápravy) Současně žádám o zaslání informace o přijatých opatřeních, a to ve lhůtě stanovené čl. 12 odst. 3 obecného nařízení o ochraně osobních údajů, a to následující formou: *)  Emailem

 Datovou zprávou (prostřednictvím datové schránky)

 Poštovní službou – na adresu bydliště

 Poštovní službou – na kontaktní adresu

 Telefonicky

V

dne podpis

*) vyberte vhodnou variantu

Ukázka elektronické knihy, UID: KOS261337

Práva subjektu údajů / 99

3.9 Právo podat stížnost u dozorového úřadu Podle článku 77 Obecného nařízení (GDPR) má každý subjekt údajů právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno toto nařízení, a to aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany.

Podle recitálu 141 Obecného nařízení (GDPR) by měl dozorový úřad subjekt údajů v přiměřené lhůtě informovat o pokroku v řešení stížnosti a o jeho výsledku. Je-li v dané věci zapotřebí další šetření nebo koordinace s jiným dozorovým úřadem, měl by být subjekt údajů informován průběžně. S cílem usnadnit podávání stížností by měl každý dozorový úřad přijmout určitá opatření, například poskytnout formulář pro podání stížnosti, který lze vyplnit i elektronicky, aniž by byly vyloučeny další komunikační prostředky.

Subjekt údajů však nemusí stížnost podávat sám. Podle recitálu 142 Obecného nařízení (GDPR) platí, že pokud se subjekt údajů domnívá, že jeho práva podle tohoto nařízení byla porušena, měl by být oprávněn pověřit určitý neziskový subjekt, organizaci nebo sdružení, které jsou zřízeny v souladu s právem členského státu, jejichž statutární cíle jsou ve veřejném zájmu a které působí v oblasti ochrany osobních údajů, aby podaly jeho jménem stížnost u dozorového úřadu, uplatnily právo na soudní ochranu jménem subjektu údajů nebo uplatnily jménem subjektu údajů právo na odškodnění, je-li stanoveno v právu členského státu. Členský stát může stanovit, že tento subjekt, organizace nebo sdružení má právo podat v daném členském státě stížnost nezávisle na pověření od subjektu údajů a právo na účinnou soudní ochranu, pokud mají důvod se domnívat, že došlo k porušení práva subjektu údajů v důsledku zpracování osobních údajů, které je porušením tohoto nařízení. Tento subjekt, organizace nebo sdružení nesmí požadovat jménem subjektu údajů náhradu škody, aniž by ho tím subjekt údajů pověřil.

Toto právo je realizováno v článku 80 Obecného nařízení (GDPR), který uvádí, subjekt údajů má právo pověřit neziskový subjekt, organizaci nebo sdružení, jež byly řádně založeny v souladu s právem některého členského státu, jejichž statutární cíle jsou ve veřejném zájmu a jež vyvíjejí činnost v oblasti ochrany práv a svobod subjektů údajů ohledně ochrany jejich osobních údajů, aby jeho jménem podal stížnost, uplatnil i další práva71 a, pokud tak stanoví právo členského státu, uplatnil právo na odškodnění.

Dozorovým úřadem je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7.

71

Uvedená v článcích 77, 78 a 79.

Ukázka elektronické knihy, UID: KOS261337

100 / GDPR – Řešení problémů v praxi obcí

3.10 Výkon práv Obecné nařízení (GDPR) stanoví v článku 12 odst. 3 lhůty, v nichž je třeba naplnit práva subjektu údajů. Správce poskytne subjektu údajů na žádost podle článků 15 až 22 informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce informuje subjekt údajů o jakémkoliv takovém prodloužení do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné, pokud subjekt údajů nepožádá o jiný způsob.

Pokud správce nepřijme opatření, o něž subjekt údajů požádal, informuje bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti subjekt údajů o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu a žádat o soudní ochranu.72 V případě, kdy je doručena žádost subjektu údajů, musí správce nejprve ověřit totož­ nost žadatele, a to v závislosti na způsobu doručení žádosti, aby nedošlo například ke zpřístupnění osobních údajů třetí osobě. Z praxe vyplynulo, že existují pouze čtyři způsoby ověření totožnosti žadatele: • Přijetí žádosti datovou schránkou z datové schránky subjektu údajů.

• Přijetí žádosti prostřednictvím e-mailu s platným kvalifikovaným elektronickým podpisem.

• Ověřením totožnosti na podatelně při podání žádosti.

• Listinná žádost je podepsána ověřeným podpisem.

A právě jednoznačná identifikace žadatele je okamžikem, kdy začíná běžet lhůta pro vyřízení.

Obecně platí, že vyřízení žádosti je bezplatné. Jsou-li ovšem žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď: a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo b) odmítnout žádosti vyhovět.

72

Článek 12 odst. 4 Obecného nařízení (GDPR).

Ukázka elektronické knihy, UID: KOS261337