Události související s novými občanskými průkazy a jejich strojově čitelnými údaji se stávají širším tématem jak pro veřejné orgány, tak pro soukromé subjekty.
Co jsou strojově čitelné údaje a nosič dat?
Vyhláška a stanoviska Úřadu pro ochranu osobních údajů zdůrazňují: Dříve používané ochranné mechanismy se nyní šíří ve státním i soukromém sektoru, kde podmiňují služby. Se zákazem zpracování údajů se nepočítá.
Prokazovat totožnost je povinnost v bance, v dopravě, při volbách, v kasinu, na policii nebo při ubytování v hotelu a na dalších místech. Vyplývá to ze stanoviska ÚOOÚ k zavádění nových občanských průkazů se strojově čitelnými údaji.
Struktura údajů
Předně jsou to údaje uvedené v občanském průkazu v podobě bezprostředně čitelné člověkem. A za třetí jde o „data elektronicky uložená v občanském průkazu („s využitím nosiče dat“ - bezkontaktního elektronického čipu)“.
„Je odpovědností správce, aby si uložil a dále zpracoval pouze ty osobní údaje na občanském průkazu sub.“ Jenže doba, technologie i politika se mění. V nové době už se nepočítá se zákazem zpracování osobních dat čitelných strojem.
Právní rámec a povinnosti pro poskytovatele služeb
„Vzhledem k tomu, že postupem času se vyvinulo vícero technologií, které mohou strojově využívat osobní údaje, aniž by je musel subjekt ručně opisovat.“ I nadále výjimku z tohoto bude znamenat zvláštní právní předpis, který stanovuje povinnost poskytnutí.
Jde o zákon potírající terorismus a praní špinavých peněz tím, že každý se musí ve finanční instituci, pojišťovně identifikovat a banka musí jeho data ukládat: „Prokázání totožnosti je v řadě případů zákonnou povinností.“
Banky, investiční společnosti, pojišťovny, auditoři, daňoví poradci nebo účetní mají povinnost identifikovat klienta podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu.
Vydávání cestovních dokladů a jejich údaje
V rámci vydávání cestovních dokladů obsahují cestovní pasy strojově čitelné údaje a nosič dat s biometrickými údaji. Cestovní doklady vydávané s dobou platnosti delší než 1 rok obsahují vždy strojově čitelné, biometrické a další údaje stanovené zákonem, včetně digitálního zpracování fotografie občana a jeho podpisu.
Žádost o vydání cestovního pasu obsahujícího strojově čitelné údaje a nosič dat s biometrickými údaji lze na území Slovenské republiky podat na Velvyslanectví ČR v Bratislavě. Na žádost žadatele doplní pracovník zastupitelského úřadu nepovinné údaje (tituly).
Součástí zpracování žádosti je vlastnoruční podpis občana určený k jeho dalšímu digitálnímu zpracování. Nebude možné, aby občan při podání žádosti o vydání cestovního pasu obsahujícího strojově čitelné údaje a nosič dat s biometrickými údaji na zastupitelském úřadě současně žádal o vydání matričního dokladu ze zvláštní matriky v Brně nebo vydání osvědčení o státním občanství.
Různé podmínky vydání a lhůty
Jestliže žádost je podána u zastupitelského úřadu, cestovní doklad se vydává ve lhůtě do 120 dnů. Všechny zastupitelské úřady ČR v zahraničí nadále budou přijímat žádosti o vydání cestovního pasu bez strojově čitelných údajů a bez biometrických údajů, jehož dobu platnosti novela omezuje na 6 měsíců. Tento cestovní pas, je-li žádost podána u zastupitelského úřadu, se vydá ve lhůtě do 60 dnů.
Občanovi mladšímu 5 let se vydá cestovní pas bez nosiče dat s biometrickými údaji a bez strojově čitelných údajů, který neobsahuje digitální zpracování fotografie ani podpisu občana.
Praktické dopady na občany a soukromé subjekty
Do cestovního pasu nelze od 1. Od 1. září 2006 nelze provádět změny údajů o občanu mladším 15 let zapsaném v cestovním dokladu rodiče s výjimkou cestovního průkazu.
Prokázání totožnosti je často zákonnou povinností pro získání služeb nebo uplatnění práv, a to v různých oblastech veřejného i soukromého sektoru.
Minimalizace dat a ochrana soukromí
Podle ÚOOÚ by měla platit zásada minimalizace dat, tedy předávání dat nezbytných a jen ve vztahu k předmětné činnosti. I v těchto případech tedy soukromý subjekt nejen nemá získat údaje, které ke své činnosti nepotřebuje, ale má mít přístup jen k takovým, které potřebuje.
Při vydání povolení je zohledněno hledisko ochrany osobních údajů v podobě jedné z podmínek, kterou je zajištění dodržování ochrany osobních údajů. V souladu s ochranou osobních údajů je například i to, kdy by se fyzická osoba mohla při vydání občanského průkazu rozhodnout, zda chce své osobní údaje poskytovat soukromým poskytovatelům služeb nebo nikoliv.
Specifika slovenských a českých postupů
V souvislosti s vydáním cestovních dokladů na zastupitelských úřadech a náležitostmi k biometrickým údajům existují specifika, jako je délka platnosti pasů a podmínky pro vydání pasu bez strojově čitelných údajů. Tyto specifika se týkají mezinárodních smluv, národních vyhlášek a postupů jednotlivých států a úřadů.
Praktické shrnutí kroků pro občany
V rámci nových postupů se občan při podání žádosti musí řídit předepsanými formuláři a požadavky na identifikaci a zpracování údajů. Z hlediska ochrany osobních údajů je důležité, že udržitelný přístup zahrnuje minimalizaci dat a transparentnost vůči žadateli.