Nikoli evidenci, ale seznam účastníků jednorázové akce mohou vést organizátoři i instituce v souvislosti s Covid-19. Musí však být dobrovolný a skartován po dvou týdnech. Uvádí to Úřad pro ochranu osobních údajů (ÚOOÚ). V obdobném režimu mohou vyžadovat prohlášení jednotlivých návštěvníků i instituce. Ani tato data ale nesmí být dále zpracovávána.
Úřad pro ochranu osobních údajů o tento dotaz znovu rozšířil rubriku často kladených otázek. „Je možné vést v souvislosti se vzrůstajícím počtem nakažených dobrovolný seznam účastníků akce v rozsahu jméno a kontakt (e-mail nebo telefonní číslo), který by v případě potvrzení nákazy některého účastníka mohl být předán Krajské hygienické stanici?“ zní otázka.
„Jestliže by šlo o dobrovolný seznam účastníků jednorázově pořádané akce, který by nesloužil k vytváření stálé evidence fyzických osob, a byl by skartován po 14 dnech, což je odpovídající doba pro to, aby se nákaza projevila, nebyl by takový postup v rozporu se zásadami ochrany osobních údajů,“ odpovídá na ni Úřad.
Podobný princip platí podle vyjádření Úřadu i pro instituce: „Obdobně mohou být přípustná jednotlivá písemná prohlášení např. návštěvníků určité instituce, že nepřišli do styku s nákazou, pokud jsou uchovávána pouze po odpovídající dobu 14 dnů a není z nich vytvářena žádná evidence, ani nejsou podrobována automatizovanému zpracování poskytnutých osobních údajů,“ uvádí nově na svém webu ÚOOÚ.
Evidenci hostů a účastníků jako podmínku služby vést nelze
I nadále platí, že restaurace, instituce a organizátoři akcí nesmějí svévolně, bez zákonem daného důvodu respektive bez příkazu některého z orgánů státu, vést evidenci hostů a účastníků a touto evidencí podmiňovat účast, jak už dříve Česká justice o tomto stanovisku Úřad pro ochranu osobních údajů informovala.
Nedobrovolná evidence osobních dat návštěvníků je totiž zpracováním osobních údajů podle GDPR, v případě údajů o zdravotním stavu podle zvláštního ustanovení GDPR.
Jak už dříve Česká justice informovala, problém je i se souhlasem návštěvníků s evidencí jako podmínky služby: „Vedení takové evidence za účelem zjišťování osob pozitivních na COVID-19 nelze založit na souhlasu návštěvníků, neboť souhlas je svobodným a odvolatelným projevem vůle a jeho udělením nemůže být podmiňováno poskytnutí služby. Nelze tedy předpokládat, že by souhlas dali všichni návštěvníci,“ vysvětlil své stanovisko již dříve ÚOOÚ.
Svévolnou evidenci návštěvníků nelze podle Úřadu ospravedlnit ani ochranou práv majitele restaurace třetích osob ve spojení s povinností zaměstnavatele zajistit zaměstnancům bezpečnost na pracovišti podle zákoníku práce. „Sběr a uchovávání údajů cizích osob nelze považovat za nezbytné a převažující nad právem na ochranu osobních údajů,“ uvedl k tomu už dříve Úřad pro ochranu osobních údajů.
Povinnost zapsat se prostřednictvím formuláře při návštěvě v restauraci zavedly některé spolkové země v Německu a rovněž některé kantony ve Švýcarsku.
Irena Válová
