ÚOOÚ prověří rezervační systém k očkování kvůli chybnému nakládání s daty

"Ověříme, jakým způsobem je nakládáno s osobními údaji občanů České republiky, kteří se registrují přes Centrální rezervační systém pro očkování proti COVID-19, a zda je toto nakládání s osobními údaji v souladu s obecným nařízením (GDPR)," uvedl předseda ÚOOÚ Jiří Kaucký.

Kontrolu systému se úřad rozhodl zahájit na základě obdržených stížností, které obsahovaly podezření o porušení předpisů ochrany osobních údajů při jejich zpracování. Předmětem kontroly bude podle ÚOOÚ zejména posouzení oprávněnosti předávání osobních údajů, tedy zejména rodných čísel pojištěnců, do USA prostřednictvím souborů cookies, prověření bezpečnostních záruk takového předávání, jakož i plnění informační povinnosti při zpracovávání osobních údajů v rámci rezervačního systému.

ÚOOÚ v této souvislosti obdržel dne 20. ledna ohlášení porušení zabezpečení osobních údajů od ministerstva zdravotnictví a Národní agentury pro komunikační a informační technologie. Podle něj "chybou při funkcionalitě rezervačního systému" provozovaného soukromým dodavatelem mělo dojít k zobrazení čísla pojištěnce (a tím také rodného čísla) a následnému přenosu do systému Google Analytics a sdílení se společností Google. Podle ohlášení již byla přijata vhodná opatření k nápravě.

ÚOOÚ přijatá opatření podrobí detailní kontrole a posoudí dostatečnost a vhodnost, případně nařídí, aby správce nebo zpracovatel systému učinily další potřebné kroky. Součástí šetření úřadu bude i ověření, zda jsou při zpracování osobních údajů dodržovány závěry z rozsudku Evropského soudního dvora, které omezily přenos osobních údajů mimo Evropskou unii.