Sdělování osobních údajů o nakažených osobách koronavirem COVID-19

26/3 2020

ÚMOb

Moravskoslezský kraj a jeho hejtman dle § 14 až 16 zákona č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (dále jen „krizový zákon“) patří mezi orgány krizového řízení; stejně tak mezi tyto orgány patří obce a jejich starostové (viz § 21 a § 22 krizového zákona).

V rámci komunikace mezi dalšími orgány krizového řízení jsou kraji zprostředkovány osobní údaje lidí nakažených koronavirem COVID-19.

Výše zmíněné osobní údaje jsou kraji předávány od Krajské hygienické stanice Moravskoslezského kraje se sídlem v Ostravě, a to za účelem koordinační činnosti kraje jako orgánu krizového řízení. Kraj však tyto údaje není oprávněn dále sdělovat, a to z důvodu absence zákonného zmocnění k takovému zpracování osobních údajů.

V rámci vyhlášeného nouzového stavu a krizových opatření není nijak upozaděna platná právní úprava v oblasti ochrany soukromí a osobních údajů fyzických osob, a to zejména dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) [dále jen „obecné nařízení“].

Kraj není v pozici správce osobních údajů nakažených osob dle čl. 4 odst. 7 obecného nařízení, jelikož je pouze příjemcem těchto údajů (čl. 4 odst. 9 obecného nařízení) a není oprávněn určovat účely a prostředky dalšího zpracování těchto údajů, např. sdělení dalším osobám.

Správcem zmíněných osobních údajů je tedy krajská hygienická stanice. Při zpracování osobních údajů se samozřejmě na hygienickou stanici vztahují veškeré platné právní předpisy včetně obecného nařízení.

Jakékoliv sdělování osobních údajů lidí nakažených koronavirem COVID-19 je velmi rizikovým zpracováním a mohlo by znamenat významný zásah do jejich soukromí, který nelze opřít o žádný adekvátní právní důvod.

Dle pokynu Hlavního hygienika ČR je navíc pravomoc k veškeré komunikaci s obcemi (resp. jejich starosty) ohledně osob nakažených koronavirem COVID-19 svěřuje výhradně do rukou ředitelů krajských hygienických stanic (příp. jimi pověřených zástupců). Dle výše uvedeného pokynu navíc nesmí být sděleny starostům obcí kromě počtu nakažených osob v dané obci žádné osobní údaje těchto lidí.

S ohledem na výše uvedené tak není možné sdělování jakýchkoliv osobních údajů obcím ani jejich starostům o lidech nakažených koronavirem COVID-19, ani ze strany kraje (či jeho hejtmana) a ani ze strany krajských hygienických stanic.