POKUTA ZA ZVEŘEJNĚNÍ SPZ NA SOCIÁLNÍCH SÍTÍCH?
Pokuta za zveřejnění SPZ na sociálních sítích: UOOU potvrdil přestupek, sankci ale snížil
Úřad pro ochranu osobních údajů (UOOU) řešil případ, kdy zastupitel městské části zveřejnil na sociální síti Twitter (dnes X) seznam 32 registračních značek automobilů. Úřad posoudil, že se jedná o osobní údaje, jejichž zveřejnění nebylo podloženo žádným právním důvodem dle GDPR.
Jak případ začal
Správní řízení bylo zahájeno poté, co si tři fyzické osoby stěžovaly na zveřejnění fotografií s plně čitelnými SPZ. Příspěvek na síti Twitter byl dostupný od července do prosince 2022. Zastupitel tvrdil, že tím chtěl otevřít veřejnou debatu o parkování v Praze a že SPZ není „plnohodnotný“ osobní údaj.
Argumenty obviněného
- SPZ považoval za nepřímý identifikátor, který sám o sobě nepostačuje k určení vlastníka vozidla.
- Tvrdil, že jednal z oprávněného zájmu – chtěl upozornit na údajné obcházení pravidel parkování.
- Namítal, že k faktickému poškození práv občanů nedošlo a že pokuta je nepřiměřeně vysoká.
Závěry UOOU
Odvolací orgán potvrdil, že:
- SPZ je osobním údajem, neboť jej lze propojit s konkrétní fyzickou osobou prostřednictvím registru vozidel.
- Zveřejněním na sociální síti došlo ke zpracování osobních údajů bez právního důvodu podle čl. 6 GDPR.
- Argumentace oprávněným zájmem neobstála – zveřejnění SPZ nebylo vhodným ani nezbytným prostředkem k dosažení deklarovaného cíle.
- Skutek naplnil znaky přestupků podle § 62 odst. 1 písm. b) a c) zákona o zpracování osobních údajů.
Sankce
Původně byla zastupiteli uložena pokuta ve výši 40 000 Kč. Předseda UOOU po přezkumu přihlédl k polehčujícím okolnostem – zejména že se jednalo o SPZ jako nepřímý identifikátor a že k přestupku došlo z nedbalosti – a snížil pokutu na 10 000 Kč.
Význam rozhodnutí
Tento případ potvrzuje, že i registrační značka je osobním údajem, který podléhá ochraně dle GDPR. Správci či veřejně činné osoby nesmí tyto údaje zveřejňovat bez právního důvodu. Rozhodnutí také ukazuje, že při posuzování sankce hraje roli míra škodlivosti, povaha osobního údaje i postavení pachatele.