Ochrana soukromí vlastníků automobilů a ochrana osobních údajů v kontextu trhu se ojetými vozidly

Nákup ojetého automobilu může skrývat celou řadu rizik - podle statistik až 80 % inzerátů na inzertních portálech obsahuje neúplné či zavádějící informace. Nejčastější problémy zahrnují zatajenou historii havárií, nepřesné údaje o počtu najetých kilometrů nebo skrytý počet předchozích majitelů. Společná iniciativa sdružení SOVA a pojišťovny D. A. S. právní ochrana je krokem k informovanosti a ochraně spotřebitelů při nákupu ojetých vozidel.

Kořeny a význam spolupráce v oblasti právní ochrany

„Navázání spolupráce s D. A. S. je dalším důležitým krokem v naší misi podporovat informovanost a ochranu spotřebitelů,“ uvedl zástupce D. A. S. Právní ochrana. D. A. S. je první a dosud jediná specializovaná pojišťovna tohoto druhu v České republice a nabízí expertní podporu při reklamacích ojetých vozidel. Spolupráce se SOVA má umožnit lepší prevenci podvodů a klidnější průběh nákupu vozidel.

„Jsme přesvědeni, že díky našim zkušenostem a síti odborníků dokážeme klientům zajistit klidný a bezpečný průběh nákupu,“ dodává Tomáš Smolík, ředitel úseku likvidace škod. Součástí partnerství bude také edukační kampaň na sociálních sítích zaměřená na prevenci a zvýšení povědomí o možných podvodech.

GDPR a ochrana údajů v SVJ a související oblasti

Od 25.5.2018 je v České republice účinné nařízení GDPR. I když hlavní cíl GDPR je chránit osobní údaje občanů EU před systematickým sledováním, vztahuje se nařízení i na nepodnikatelské subjekty, jako jsou společenství vlastníků jednotek (SVJ). Každé SVJ nakládá s osobními údaji a členové výboru či předseda SVJ jsou povinni zajistit implementaci GDPR, aby se vyhnuli odpovědnosti za škodu způsobenou SVJ při výkonu své funkce.

Prověřit, zda SVJ předává osobní údaje třetím osobám (např. poskytnout osobám, s jejichž údaji SVJ nakládá, základní informace o zpracování) a analyzovat, zda jsou údaje dostatečně zabezpečeny. Nejčastější zpracovávané údaje bývají jméno, příjmení, adresa trvalého pobytu, doručovací adresa, číslo bytu a číslo bankovního účtu. Souhlas se zpracováním údajů se u SVJ uplatní jen výjimečně - hlavní důvod je plnění zákonných povinností (účetnictví, vyúčtování, správa domu).

Pro fyzické osoby, které SVJ dodávají výrobky či služby, se zpracování uskutečňuje primárně na základě smlouvy, případně GDPR vyžaduje zpracování jen v nezbytné míře. SVJ musí mít jasně definované právní důvody pro každý účel zpracování, a dále vést záznamy o zpracování a informační memorandum pro členy SVJ. Dokumentace musí být pravidelně aktualizována a implementována do vnitřního chodu SVJ.

Tipy pro SVJ a ochranu dat

• Uzavřít s každým zpracovatelem smlouvu o zpracování osobních údajů v souladu s GDPR.
• Pro elektronické dokumenty zvážit šifrování a nastavení přístupových práv; pro listinné dokumenty zajistit uzamykatelné skříně.
• Vedení záznamů o zpracování a informační memoranda uživatelům na shromáždění a na domovní nástěnku.
• Průběžně vyhodnocovat změny v zpracování a aktualizovat dokumentaci.
• V případě kamerových systémů platí mírnější pravidla: GDPR se nevztahuje na kamery bez možnosti identifikace osoby; systém s identifikací osob podléhá registraci a ochraně údajů.

Praktické ukázky z praxe firemně zaměřené na ochranu údajů

Společnost Autopůjčovna Praha s.r.o. uvádí, že zpracování osobních údajů se týká zejména rezervací vozidel, uzavření nájemní smlouvy a komunikace s klientem. Zpracovávány jsou identifikační a kontaktní údaje, údaje o vozidle, adresa a platební údaje. S ohledem na GDPR uvádí, že údaje mohou být sdíleny s pojišťovnami, zpracovateli a dalšími oprávněnými subjekty, s jejichž službami spolupracují. Doba uchovávání je stanovena zákonem (např. účetní a daňové povinnosti).

Společnost Cebia poskytuje služby zaměřené na prověřování a zabezpečování vozidel a podrobuje se GDPR ve všech aspektech zpracování údajů. Zpracování údajů je rozděleno na účely, pro které lze údaje zpracovat bez souhlasu, a účely, pro které je vyžadován souhlas (marketing, nabídky partnerů, automatizované rozhodování a profilování). Zpracování se týká také údajů z Centrální evidence exekucí a dalších interních systémů. Uchovávání a přístup k údajům vyžaduje přísné technicko-organizační opatření.

Práva subjektu a povinnosti správců údajů

Subjekty údajů mají právo na přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitky proti zpracování založenému na oprávněném zájmu. Při podezření na porušení GDPR lze podat stížnost u dozorového orgánu. Správci údajů musí vypracovat a udržovat dokumentaci o zpracování a informovat subjekty o způsobu a důvodech zpracování.

V případě mezinárodních převodů datapříjemce mimo EHP se zavádějí zvláštní záruky pro zachování odpovídající úrovně ochrany údajů a vždy musí být jasně uvedeno, kdy a proč došlo k takovému přenosu.

Praktické doporučení pro majitele vozidel a SVJ

• Pravidelně kontrolujte a aktualizujte zásady ochrany osobních údajů na sociálních médiích a webových stránkách souvisejících služeb.
• Ověřte si, zda poskytovatelé služeb (účetní firmy, správci objektů, IT dodavatelé) mají uzavřené smlouvy o zpracování údajů.
• Vytvářejte a udržujte informační memorandum pro členy SVJ a zajistěte jeho zveřejnění na vhodných místech.
• K kamerovým systémům používaným ve SVJ spravujte pouze záznamy s identifikací osob, jinak systém nemusí podléhat striktním pravidlům registrace a zpracování.

Praktická tabulka: PŘEHLED OCHRANY ÚDAJŮ

Celkově lze říct, že bezpečnost dat je kontinuální proces vyžadující pravidelné aktualizace procesů, školení personálu a jasné právní základy pro každý účel zpracování. Společný cíl SOVA a D. A. S. je zvyšovat povědomí, minimalizovat rizika a zajistit, aby spotřebitelé mohli nákup ojetého vozidla provádět s důvěrou v dodržování zákonných norem.

tags: #soukromi #vlastnici #automobilu