Vendo,

problém se zpracováním rodných čísel bude od 25.5.2018 s ú­činností Nařízení GDPR ještě větší než dosud.

Podle § 17e/2 zákona č. 133/2000 Sb. lze za neoprávněné využívání rodných čísel udělit pokutu až 10 mil. Kč.

Na tomto webu slíbil TN., že se o použití r.č. hluboce zamyslí a napíše na co přišel:

http://www.portalsvj.cz/…ach-bd-a-svj#…

Nedivím se mu, že ještě něco nepublikoval. Situace je velmi nepřehledná.

Podle GDPR čl. 6/1/a se r.č. mohou zpracovávat se souhlasem subjektu údajů. Ale musíte subjektu údajů sdělit účel zpracování. A to asi bude problém, zejména u některých.

Podle GDPR čl. 6/1/c se r.č. mohou zpracovávat bez souhlasu pokud je zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Zde nevím, zda by šel použít obecný § 1189 NOZ.

Podle GDPR čl. 6/1/f se r.č. mohou zpracovávat bez souhlasu pokud je zpracování nezbytné pro účely oprávněných zájmů příslušného správce, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů… To už vypadá nadějněji.

Doporučuji se obrátit na WEB SVJ, podle jakého odstavce čl. 6 GDPR bude zpracování r.č. zákonné.

Stejnou otázku můžete položit na ÚOOÚ, tam je halda úředníků, která to má na starosti.

Hezký den!

Pavel