GDPR – ZPRACOVÁNÍ ZVLÁŠTNÍCH KATEGORIÍ OSOBNÍCH ÚDAJŮ

Zvláštní kategorie osobních údajů, často také označované jako „citlivé osobní údaje“ mají specifické podmínky pro zákonné zpracování.

Dle Obecného nařízení je souhrnně zakázáno tyto údaje zpracovávat. Výjimku tvoří případy, kdy:

• subjekt údajů dal výslovný souhlas se zpracováním pro jeden či více stanovených účelů.

• zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce nebo subjektu údajů (zejména v oblasti pracovního práva, práva sociálního zabezpečení a sociální ochrany).

• zpracování je nutné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby v případě, že nemůže z fyzických či právních indispozic udělit souhlas.

• zpracování probíhá v rámci oprávněných činností neziskových subjektů, které sledují politické, filozofické, náboženské nebo odborové cíle a to pouze v případě, že subjekt údajů má vztah k této organizaci (je nebo byl členem, udržuje pravidelné styky s organizací a to v souvislosti s jejími cíli, apod.)

• zpracování se týká údajů, které jsou zjevně zveřejněny subjektem údajů.

• zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků.

• zpracování je nezbytné z důvodu veřejného zájmu na základě práva Evropské unie nebo členského státu EU.

• zpracování je nezbytné pro účely preventivního nebo pracovního lékařství, pro posouzení pracovní schopnosti zaměstnance, lékařské diagnostiky, poskytování zdravotní nebo sociální péče či léčby, nebo řízení systémů a služeb zdravotní nebo sociální péče.

• zpracování je nezbytné z důvodu veřejného zájmu v oblasti veřejného zdraví.

• zpracování je nezbytné pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu, nebo pro statistické účely.

Pro všechny výše uvedené oblasti pro zpracování zároveň platí, že musí být v souladu s právem Evropské unie a členských států.

 Příklad:

Spravuje-li společnost zdravotní údaje o zaměstnanci v případě, že:

• došlo k pracovnímu úrazu,

• eviduje těhotenství,

• jsou zpracovávány údaje o pracovní neschopnosti,

již zpracovává data zvláštních kategorií a je proto nutné zvolit vhodný právní důvod. V těchto případech by se uplatnil čl.9 odst.2 písm. b) : „ zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce nebo subjektu údajů v oblasti pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany “.

Specifickým pojmem, který je při zpracování zvláštních kategorií osobních údajů zaveden je: „výslovný souhlas“. V Obecném nařízení není význam „výslovného“ definován. V praxi lze předpokládat, že bude nutné jej oddělit od ostatních souhlasů se zpracováním, aby došlo k umocnění jeho výslovnosti. Vhodné by bylo subjekt údajů, také seznámit s tím, že tyto údaje jsou považovány za speciální či citlivé. Text souhlasu však může zůstat nezměněn.

V případě dotazů k tomuto článku prosím kontaktuje jeho autora (Jana Pavlovičová).

Tento i všechny ostatní články zveřejněné na těchto stránkách vyjadřují názor jejich autorů, nejde o právně závazné dokumenty.