Osobní údaje a GDPR: protiprávní zpracování
autoři: Mgr. Michal Nulíček, LL.M., FCIArb, Mgr. Filip Beneš
Subjekt údajů podal na Statutární město Brno stížnost na protiprávní zpracování osobních údajů u Úřadu pro ochranu osobních údajů (Úřad). Důvodem bylo předávání osobních údajů společnosti Google, k němuž docházelo při registraci v aplikaci BrnoID. Úřad však na stížnost ve lhůtě 30 dnů nereagoval, a tak subjekt údajů podal žalobu na nečinnost. Úřad v řízení argumentoval, že stížnost považoval za podnět ve smyslu § 42 správního řádu a současně namítal, že stížnost nebyla dostatečně určitá.
Městský soud v Praze ve věci sp. zn. 11 A 17/2025-51 s odkazem na rozhodnutí SDEU C-26/22 a C-64/22 (Land Hessen) konstatoval, že stížnost subjektu údajů ve smyslu čl. 77 GDPR nelze vnímat jako prostý podnět ve smyslu správního řádu. Jedná se o stížnost, na kterou je Úřad coby správní orgán povinen reagovat (tj. rozhodnout ve věci samé) ve lhůtách stanovených správním řádem. Na námitku Úřadu, že stížnost nebyla dostatečně určitá, poté Městský soud poukázal opět na čl. 77 a preambuli GDPR, dle kterých má dozorový orgán vystupovat vůči subjektům údajů vstřícně. Jestliže Úřad stížnost považoval za neurčitou, byl povinen subjekt údajů vyzvat k doplnění stížnosti tak, aby ji mohl řádně vyřídit. (Více informací zde)
