Obecné nařízení o ochraně osobních údajů (GDPR), ale i další legislativa související s ochranou soukromí dokáže leckoho pěkně potrápit. Je složitá na pochopení, obecná pravidla navíc často doplňují abstraktní pojmy. S porozuměním mohou pomoci i závěry z pololetních kontrol, které pravidelně provádí Úřad pro ochranu osobních údajů (Úřad). Třeba i z těch, které provedl v prvním pololetí loňského roku a jejichž výsledky v nedávné době zveřejnil.
Občanské průkazy a pořizování kopií
Hned při dvou kontrolách se Úřad zaměřil na pořizování kopií občanských průkazů. Občanský průkaz totiž obsahuje údaje, které svou povahou mohou být pro subjekty údajů rizikové. Z tohoto důvodu existuje také samostatný zákon,[1] jenž reguluje, jakým způsobem je možné tyto kopie pořizovat. Pořízení kopií zakazuje § 39 písm. c) zákona o občanských průkazech. Dle důvodové zprávy je . . .