Stížnost na správce nebo zpracovatele na porušení předpisů na ochranu osobních údajů

Úřad pro ochranu osobních údajů upozorňuje, že není oprávněn řešit záležitosti, které jsou nahodilými operacemi s osobními údaji a nejsou součástí systematických zpracování údajů, stejně jako zpracování údajů v rámci osobní potřeby:

ochranu majetku v domácnosti a na soukromém pozemku (vč. kamerových systémů bez nepřiměřeného dosahu na veřejné prostranství),
šikanování a nátlak na zaměstnance na pracovišti – jedná-li se o problém přesahující zpracování údajů, je nutno učinit oznámení inspektorátu práce,
podezření na zneužití identity – tuto trestnou činnost je třeba oznámit Policii ČR,
ochranu osobnosti podle občanského zákoníku, zejména v souvislosti s pomluvami a uváděním nepravdivých a nesprávných informací v tisku a na internetu – zde je nutno obrátit se na provozovatele médií (webů) a případně se domáhat omluvy a dalšího zadostiučení u soudu,
rodinné a domácí využívání údajů (záliby a koníčky).

Podání, které upozorňuje na podezření z porušení GDPR, musí obsahovat takové konkrétní informace, aby mohlo být vyhodnoceno a mohl být bez prodlení zvolen účinný a cílený postup. Jde zejména o:

označení subjektu podezřelého z porušení GDPR,
popis činnosti zahrnující zpracování osobních údajů, v jejímž průběhu mělo dojít k porušení GDPR,
uvedení osobních údajů (nebo alespoň jejich kategorií) zpracovaných v rozporu s GDPR,
listiny či jiné materiály (příp. jejich kopie), které dokládají vztah mezi oznamovatelem (stěžovatelem) a subjektem, který jeho osobní údaje měl chybně zpracovávat,
listiny či jiné materiály (příp. jejich kopie), vztahující se k vytýkanému zpracování osobních údajů,
případné uvedení odkazů na dostupné zdroje, které mohou svědčit o popisovaných skutečnostech,
identifikační údaje a také kontaktní údaje toho, kdo podává stížnost.

Pro podání stížnosti podle čl. 77 odst. 1 GDPR nebo podnětu dle § 31 odst. 1 zákona č. 110/2019 Sb., o zpracování osobních údajů, prosím, využijete Formulář pro podání stížnosti na porušení předpisů na ochranu osobních údajů. Jak pro stížnost ve smyslu čl. 77 odst. 1 GDPR, tak pro podnět dle § 31 odst. 1 zákona č. 110/2019 Sb. platí, že jej může podat pouze osoba přímo dotčená zpracováním svých osobních údajů. V případě, že chcete upozornit na možné porušení právních předpisů na ochranu osobních údajů při zpracování osobních údajů, které se nedotýká přímo Vaší osoby, využijte formulář pro podávání podnětu na porušení předpisů na ochranu osobních údajů.

Vyplněný formulář společně s dalšími relevantními podklady a přílohami lze zaslat datovou schránkou (ID DS Úřadu qkbaa2n) či písemně na adresu Úřadu. Formulář lze též zasílat na emailovou adresu posta@uoou.gov.cz, v takovém případě je však nutné opatřit formulář uznávaným elektronickým podpisem či tento email potvrdit zasláním ručně podepsaného formuláře poštou nebo osobně v podatelně Úřadu. V opačném případě tzv. neúplné podání dle § 37 odst. 4 zákona č. 500/2004 Sb., správní řád nebude moci být považováno za stížnost ve smyslu čl. 77 GDPR nebo podnět podle § 31 zákona č. 110/2019 Sb. V případě, že je podávána stížnost/podnět zmocněncem na základě plné moci, je nutné tuto plnou moc též přiložit.