SDEU potvrzuje ochranu osobních údajů fyzických osob v rámci právnických osob a apeluje na diferencovaný přístup k žádostem o informace

Rozhodnutí Soudního dvora Evropské unie ve věci C-710/23 a následný rozsudek Nejvyššího správního soudu ve věci 10 As 102/2023 potvrzují, že jména, podpisy a kontaktní údaje fyzických osob jednajících za právnickou osobu představují osobní údaje podle GDPR. Současně soudy zdůrazňují potřebu diferencovaného přístupu při posuzování žádostí o informace podle zákona o svobodném přístupu k informacím, přičemž povinnost informovat dotčené osoby nesmí být mechanická, ale založená na konkrétním posouzení reálného zásahu do osobní sféry.

Pan L. H. podal u Ministerstva zdravotnictví žádost o poskytnutí informací podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím. Konkrétně požadoval smlouvy k nákupu testů na přítomnost onemocnění covid-19 u testované osoby, které uzavřelo Ministerstvo zdravotnictví, a dále certifikáty těchto pořízených testů prokazující oprávněnost jejich používání v EU, resp. v České republice, v rozsahu ozna . . .