Názory k článku Umožňuje GDPR naskenovat osobní doklady zákazníků? Odpovídáme v poradně

Ono je to snadne, zakaznik autopujcovny ktery nesouhlasi s oskenovanim svych dokladu auto nedostane... podnikatel si muze vybrat s kym uzavre smlouvu a s kym ne, to je proste praxe.

A tuto praxi je nutné změnit. Bude-li podnikatel porušovat zákon, musí být umožněno jej za to potrestat.

Odmítnout poskytnout službu, může být v tomto případě ošemetné.

Bohužel by jste se divil. Majitel autopůjčovny může být zažalován za duševní újmu nebo diskriminaci. Zeptejte se Šabatové nebo Křečka, tam se to řešilo ohledně fiktivního pronájmu bytu, kde to byla výslovná buzerace úřadu ombudsmana. Bohužel to je reálný stav v tomto absurdistánu.

Autopujcovna nemusi mit pojisteni, je to na zvazeni kazdeho podnikatele. Ja jako zakaznik nemusim souhlasit s uzavrenim pojisteni, nebo poskytnuti mych odobnich udaju tretim stranam. Krome toho vetsina autopujcoven nevlastni vozidla ktere pujcuji. Tudiz udaje ktere potrebuje autopujcovna ke svemu provozu si muze definovat sama (treba i v souladu s podminkami pojistovny).

Na toto pozor - Např. u e-shopů je dnes běžná praxe, že pokud zákazník neodškrtne "podmínky", tak se nákup nedokončí. Nově (po 25.5., pokud jde o zpracování osobních údajů) to musí být tak, že objednávka proběhne, i když klient odmítne dát souhlas se zpracováním osobních údajů. V tom případě je e-shop zpracovává na základě oprávněného zájmu po nezbytnou dobu (musí např. vědět, kam poslat zásilku a na jaké údaje vystavit doklad, údaje pak samozřejmě má v účetnictví, protože ze zákona musí). U půjčoven aut je to podobné. Opište si, co potřebujete - co si obhájíte. Kopírování celých dokladů je sice méně pracné, ale když si bude někdo ztěžovat u UOOU, těžko jim vysvětlíte, že potřebujete nutně kopii celého dokladu.

Důkazem je podpis na smlouvě o zapůjčení vozidla. Z dokladu si opíšeš příslušné nutné nacionále do smlouvy. Ona kopie občanky něco vyřeší? Samozřejmě že ne. Když bude chtít podvodník udělat podvod, tak ho udělá a kopie občanky tomu nijak nezabrání. A o tom právě GPRD je. Shromažďují se nesmyslně osobní data, často se zneužívají, ale podstata problému je obvykle úplně někde jinde.

Ten podpis je uredne overeny?

Tak jasně, že máte svá práva. Si pořiďte např. kamerový záznam. Když někomu půjčíte auto a on ho za 3 dny nevrátí, tak máte toho člověka natočeného. Zde je doporučená doba záznamu (podle některých právních výkladů) maximálně 7 dnů, pokud to ale svedete na to, že potřebujete např 14 dnů kvůli odpovědnosti za škodu (pro případné vyvinění zaměstnanců), tak bych se nebál i 14 dnů. Chce si to jen dobře zdůvodnit. :-) Sice s tím kamerovým záznamem budete mít více papírování, ale to v tomto případě stojí za to. Navíc v tomto je GDPR na Vaší straně - oprávněný zájem na Vašem majetku převáží nad právem zloděje na ochranu osobních údajů. Jen to chce neudělat stejnou chybu, jako majitel prodejny s elektrokoly, který dostal pokutu za zveřejnění fotky zloděje. Ten neměl na internetu tvrdit, že hledá zloděje elektrokola. Měl hledat např. "důležitého svědka", mohl mít s UOOU lepší vyjednávací pozici, "svědek" by podle mě prošel.

Tak to máte zcela zcestný názor. Zmiňovaný záznam z prodejny elektrokol mohl předat pouze policii a ta jediná ho mohla zveřejnit a je celkem jedno, zda dotyčného pak označí za podezřelého či svědka. Vy ale záznam nikdy k ničemu použít nemůžete. Můžete např. zákazníkovi říct, že máte záznam a že ho v případě šetření předáte policii nebo použijete u soudu a je pak na dotyčném, zda to nechá dojít tak daleko, ale nikdy ten záznam nemůžete použít sami o sobě, jinak budete mít problém s ÚOOÚ.

Kopírovat osobní doklady je možné i dnes pouze se souhlasem jejich držitele (a třeba notář takovou kopii vůbec nemůže ověřit). A souhlas podmíněný uzavřením smlouvy GDPR neuznává celkem logicky jako svobodný (oblíbený názor o tom, že se každý může svobodně rozhodnout smlouvu neuzavřít je dobrý na akademickou debatu třeba mezi druhé a třetí pivo, ale v praxi prostě neprojde). Je jen pár vyjímek kdy se doklady kopírují podle zákona, typicky 253/2008 (což se týká pouze subjektů co mu podléhají). Možná pak ještě situace kdy je kopie dokladu opravdu nezbytná pro plnění smlouvy (např. rezervace hotelu někde v Tramtárii kde to prostě vyžadují přes českou cestovku).

T-Mobile si při uzavření smlouvy taky vyžaduje kopii OP. A nedokáže zdůvodnit, proč... A potom s toho vznikne tohle: http://www.ceskatelevize.cz/porady/1097429889-cerne-ovce/218452801080205/video/598088

Ano, T-mobile, už od dob Pegase je stále stejný. A nebylo mi nic platné, obrátit se na Telekomunikační úřad! Ale bohužel mě televize nenapadla.

Banky to fotí na základě zákona 253/2008.

A jak to tedy je s ubytováním a hotely? Tam téměř vždy vyžadují občanku. A druhá věc jsou emaily? Když mi zákazník, pošle email, kde má osobní údaje jako je adresa/telefon, jméno? Je to také osobní údaj?

Jedna věc je opsat si OP údaje nutné pro ubytování a něco jiného plácnout OP/CP na skener a uložit si kopii.
K tomu abyste mne ubytoval nepotřebujete vědět jestli jsem svobodný a jak se jmenujou moje dětí, atd.

Jestli jste svobodný jste si zadal do občanky dobrovolně jako vedlejší údaj a děti a manželku už tam poměrně dlouhou dobu nejde dostat žádným způsobem. Takže vám zbývá k utajení akorát tak místo, kde jste se narodil.

Těch údajů, které nejsou potřeba je více. Především s jedná o fotografii, jež může poskytnout informaci o rasovém původu. Též o místo narození, podpis a rodné číslo. Ofotit si občanku znamená zadělat si na průšvih.

Co vy všechno nevymyslíte. Rasový původ z fotky.
Takže když u nás pak přespí Gejza Lakatoš s Eržikou a podepíšou se do knihy +++ , tak je pro jistotu máme začmárat?

A jak má zaměstnavatel vyřídit pojistnou událost? Když mu šikovný zaměstnanec zlikviduje vozidlo? Pojišťovny bez doložení kopie ŘP škodu neproplatí...

Když jsem barman a přijde mi tam někdo, komu očividně nebylo 18 let a GDPR mě omezuje abych si od někoho vzal OP, jak mám postupovat? Přece nemůžu nalít nezetilému, ale jak mám zjistit jeho vek?

Stačí nahlédnout do OP, nemusíte si ji kopírovat/skenovat. V tomto případě sice zpracováváte osobní údaje, ale pouze jednorázově, příležitostně a podle zákona. Když Vám OP nechce ukázat a máte podezření ve smyslu "očividně nebylo 18 let", nenalijete. Není v tom žádný problém.