Zveřejňování osobních údajů

Jako problematická se v praxi jeví situace, se kterou se Úřad opakovaně setkal, kdy inzerent protiprávně zveřejní údaje týkající se jiné fyzické osoby. Může se jednat o jméno a příjmení třetí osoby, o její kontaktní informace, telefonní číslo, e-mailovou adresu, nebo o její fotografii atd. Přitom není rozhodné, zda jsou tyto údaje zveřejněny jako informace o údajném inzerentovi (někdo podá inzerát pod cizím jménem či s cizími kontaktními údaji) nebo v samotném textu inzerátu, například i s dalším slovním doprovodem. S takovýmto zneužitím osobních údajů se lze setkat především u těch inzertních portálů, které nabízejí bezplatné služby a jejichž provozovatelé obvykle uvedené identifikační údaje či obsah inzerátu nijak nekontrolují ani neověřují. Povinnost kontrolovat obsah ukládaných informací nebo aktivně vyhledávat skutečnosti poukazující na protiprávní obsah uložené informace však provozovatel internetového inzertního portálu dle výslovné úpravy § 6 zákona č. 480/2004 Sb. nemá, a proto jej nelze za takovéto jednání bez dalšího činit odpovědným.

Nástroje pro ochranu práv dotčené osoby, tedy především toho, jehož osobní údaje byly na internetovém inzertním portálu neoprávněně zveřejněny, poskytuje zejména zákon č. 480/2004 Sb. jako zvláštní zákon, který se na zpracování informací, a tedy i osobních údajů, při poskytování služeb informační společnosti uplatní přednostně. Podle § 5 odst. 1 písm. b) zákona č. 480/2004 Sb. provozovatel portálu odpovídá za obsah informace uložené uživatelem, tedy i neoprávněně zveřejněné osobní údaje, pouze tehdy, pokud se prokazatelně dozvěděl o protiprávní povaze obsahu ukládaných informací nebo o protiprávním jednání uživatele a neprodleně neučinil veškeré kroky, které lze po něm požadovat k odstranění nebo znepřístupnění takovýchto informací.

Pokud se provozovatel služby internetového inzertního portálu dozví o zřejmě protiprávní povaze některé z uložených informací, je povinen tuto situaci řešit a to, jak vyplývá z § 5 odst. 1 písm. b) zákona č. 480/2004 Sb., neprodleně. Konkrétně musí učinit veškeré kroky, které lze po něm požadovat, k odstranění nebo znepřístupnění takovýchto informací. V každém případě, kdy je provozovatel věrohodně na možný protiprávní charakter uložených informací upozorněn, je povinen tyto alespoň znepřístupnit, tedy blokovat přístup k nim pro všechny uživatele, a přezkoumat jejich obsah a námitky proti jejich zveřejnění. Jestliže námitky posoudí jako důvodné či prokazatelné, je povinen dané informace zlikvidovat. Jedinou výjimkou, kdy je provozovatel oprávněn předmětné informace uchovat, nicméně vždy tak, aby nebyly veřejně dosažitelné, je situace, kdy bude provozovatel chtít využít tyto informace pro ochranu svých práv a právem chráněných zájmů v navazujícím řízení. Může se jednat například o uchování údajů pro potřeby orgánů činných v trestním řízení v případě podezření ze spáchání trestného činu, o soudní spor v případě řízení o náhradě škody atd.