Ochrana osobních údajů používaných policií a orgány činnými v trestním řízení (od roku 2018)

KLÍČOVÉ BODY

Směrnice požaduje, aby údaje shromažďované donucovacími orgány byly:

• zpracovány zákonným a korektním způsobem,
• shromažďovány pro určité, výslovně vyjádřené a legitimní účely a byly zpracovány pouze způsobem, který je s těmito účely v souladu,
• přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelům, pro které jsou zpracovávány,
• přesné a v případě potřeby aktualizované,
• uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány,
• náležitě zabezpečeny, včetně ochrany před neoprávněným či protiprávním zpracováním pomocí vhodných technických nebo organizačních opatření.

Lhůty

Členské státy musí určit přiměřené lhůty pro výmaz osobních údajů nebo pro pravidelný přezkum potřeby uložení osobních údajů.

Dotčené osoby (subjekty údajů)

Směrnice požaduje, aby donucovací orgány jasně rozlišovaly mezi osobními údaji různých kategorií osob, včetně:

• osob, u nichž existují závažné důvody se domnívat, že spáchaly trestný čin nebo se jej chystají spáchat,
• osob odsouzených za trestný čin,
• obětí trestného činu nebo osob, u kterých některé skutečnosti vedou k domněnce, že by obětí trestného činu mohly být,
• osob, které jsou stranami v souvislosti s trestným činem, včetně možných svědků.

Informování subjektů údajů a přístup k údajům

Osoby mají právo na to, aby jim příslušné donucovací orgány zpřístupnily – a v některých případech i poskytly – určité informace, mezi něž patří tyto:

• jméno a kontaktní údaje příslušného orgánu, který rozhoduje o účelu a způsobu zpracování údajů,
• účel zpracování jejich údajů,
• práv podat stížnost u příslušného dozorového úřadu a kontaktní údaje tohoto úřadu,
• existence práva požadovat přístup ke svým osobním údajům a jejich opravu nebo odstranění, jakož i práva omezit zpracování svých osobních údajů.

Fyzické osoby mají právo získat od příslušných orgánů potvrzení o tom, zda jsou jejich osobní údaje zpracovávány, a právo na přístup k těmto údajům a informacím souvisejícím s jejich zpracováním.

Zabezpečení a vedení logů

Vnitrostátní orgány musí provést vhodná technická a organizační opatření, aby zajistily úroveň zabezpečení osobních údajů odpovídající danému riziku. Pokud jde o automatizované zpracování, musí být zavedena opatření, jako např.:

• zabránit neoprávněným osobám v přístupu k zařízení využívanému pro zpracování,
• zabránit neoprávněnému čtení, kopírování, pozměňování nebo odstraňování nosičů údajů¹,
• zabránit neoprávněnému vkládání osobních údajů a neoprávněnému prohlížení, pozměňování nebo mazání uložených osobních údajů.

Vnitrostátní orgány musí vést logy s informacemi, jako je datum a čas přístupu k osobním údajům a jména osob, které do údajů nahlížely nebo kterým byly údaje zpřístupněny. Logy se používají zejména pro ověření zákonnosti zpracování, zajištění bezpečnosti a neporušenosti zpracování a pro účely trestního řízení.

Zrušení

Tato směrnice nahradila rámcové rozhodnutí 2008/977/SVV o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech s účinností ode dne 6. května 2018.

Přezkum

Evropská komise vydala sdělení s názvem „Další postup při uvádění acquis dřívějšího třetího pilíře do souladu s pravidly pro ochranu údajů“ v červnu 2020.

První zpráva o hodnocení a přezkumu směrnice má být předložena do 5. května 2022.