Zásady ochrany osobních údajů
AML
V případě využití služby advokátní úschovy finančních prostředků a jiného majetku je advokát povinen identifikovat své klienty na základě osobních dokladů (občanský průkaz, cestovní pas…). Tato povinnost vyplývá ze zákona č. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu.
GDPR
Advokát jakožto správce osobních údajů, které mu budou poskytnuty klientem na základě smlouvy o právním zastoupení, se zavazuje, že bude tyto osobní údaje klienta zpracovávat v souladu s právními předpisy, především se zákonem č. 85/1996 Sb. (zákon o advokacii) a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.
- Správcem osobních údajů je advokát.
- Právním základem je smlouva o poskytování právních služeb; zpracování probíhá za účelem poskytování právních služeb podle smlouvy uzavřené s klientem.
- Klient nemá povinnost osobní údaje poskytnout, bez nich však nemůže být uzavřena smlouva o právní pomoci a na konkrétní důsledky neposkytnutí údajů bude klient vždy upozorněn.
- Advokát nejmenoval pověřence pro ochranu osobních údajů, protože není orgánem veřejné moci či veřejným subjektem, hlavní činnosti nespočívají v operacích zpracování, které by vyžadovaly rozsáhlé pravidelné a systematické monitorování osob, ani v rozsáhlém zpracování zvláštních kategorií údajů.
- Advokát zpracovává osobní údaje vlastními prostředky, přičemž k jejich ochraně používá mechanické, elektronické a organizační prostředky zabezpečení; v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem; nedochází k automatickému individuálnímu rozhodování.
- Pokud je to potřebné pro poskytování plnění, mohou mít k osobním údajům přístup také třetí strany, jako jsou orgány veřejné moci (např. soudy, správní orgány), poskytovatelé údržby informačního systému, další příjemci dle potřeb a pokynů klienta. V takovém případě přijme advokát smluvní, technická a organizační opatření, aby zajistil, že osobní údaje budou zpracovávány pouze v nezbytném rozsahu a výhradně v souladu s platnou právní úpravou.
- V některých případech zpracovává advokát osobní údaje za účelem dodržování zákonů a dalších právních předpisů, např. za účelem plnění daňových povinností a zákonných povinností. V případech stanovených platnými zákony a jinými předpisy může být advokát povinen zpřístupnit osobní údaje správním nebo dozorovým orgánům.
- Doba, po kterou budou osobní údaje uchovávány, je určena důvodem zpracování; osobní údaje budou zpracovávány po dobu platnosti smlouvy o poskytování právních služeb a po jejím skončení s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 85/1996 Sb. (zákon o advokacii), zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě) a Nařízení GDPR.
Práva klienta
- Právo na přístup k osobním údajům — klient má právo od správce získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány. Klient má také právo, aby správce bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje; neúplné osobní údaje má právo kdykoli doplnit.
- Právo na výmaz osobních údajů — povinnost správce zlikvidovat osobní údaje, které o klientovi zpracovává, pokud jsou splněny určité podmínky a klient o to požádá.
- Právo na omezení zpracování — v určitých případech může klient požádat o omezení zpracování svých osobních údajů. Proti zpracování založenému na oprávněných zájmech správce, třetí strany nebo nezbytnému pro splnění úkolu ve veřejném zájmu má klient právo kdykoli vznést námitku.
- Právo na přenositelnost údajů — možnost získat osobní údaje poskytnuté správci v běžném a strojově čitelném formátu a předat je jinému správci, nebo pokud je to technicky možné, požádat o předání mezi správci.
- Právo odvolat souhlas se zpracováním osobních údajů se neuplatní, jelikož osobní údaje klienta jsou zpracovávány z důvodu plnění smlouvy uzavřené s klientem, nikoli na základě souhlasu se zpracováním.
- V případě nespokojenosti se zpracováním osobních údajů může klient podat stížnost přímo advokátovi, nebo se obrátit na Úřad pro ochranu osobních údajů. Více informací o právech klienta je k dispozici na internetových stránkách Úřadu (www.uoou.cz).