Vymezení Informačního systému veřejných rejstříků
Informační systém veřejných rejstříků (dále také „ISVR“) je informační systém veřejné správy, jehož správcem je Ministerstvo spravedlnosti. ISVR slouží k správě a administraci dat vedených ve veřejných rejstřících, evidenci svěřenských fondů a evidenci skutečných majitelů (dále také souhrnně jako „registry“). ISVR zajišťuje fungování řady procesů spojených s provozováním registrů, a to jak ze strany uživatelů na soudech, které předmětné registry vedou, tak ze strany uživatelů z řad veřejnosti.
Informační systém veřejných rejstříků je technologickou platformou pro elektronické vedení
- veřejných rejstříků právnických a fyzických osob podle zákona č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob a o evidenci svěřenských fondů, ve znění pozdějších předpisů (dále jen „zákon č. 304/2013 Sb.“), kterými jsou:
- spolkový rejstřík
- nadační rejstřík
- rejstřík ústavů
- rejstřík společenství vlastníků jednotek
- obchodní rejstřík
- rejstřík obecně prospěšných společností
- evidence svěřenských fondů podle zákona č. 304/2013 Sb.
- evidence skutečných majitelů podle zákona č. 37/2021 Sb., o evidenci skutečných majitelů (dále jen „zákon č. 37/2021 Sb.“)
Osobní údaje
Identifikace a kontaktní údaje správců osobních údajů (společní správci podle čl. 26 GDPR)
- Ministerstvo spravedlnosti, se sídlem Vyšehradská 16, 128 12 Praha 2, tel.:221997111, ID DS: kq4aawz, email: posta@msp.justice.cz
- Rejstříkové soudy – krajské soudy a Městský soud v Praze dle místní příslušnosti
- kontaktní údaje příslušných soudů jsou k dispozici na portále www.justice.cz
Pověřenec pro ochranu osobních údajů
- Funkci pověřence pro ochranu osobních údajů vykonává Mgr. Jan Panoš, se sídlem Vyšehradská 16, 128 12 Praha 2, e-mail: poverenec@msp.justice.cz
Účel a právní základ zpracování
Právním základem zpracování osobních údajů podle GDPR je plnění právní povinnosti, kterou ministerstvu a soudům při správě informačního systému veřejné správy, respektive vedení příslušných registrů, ukládají dále uvedené právní předpisy [čl. 6 odst. 1 písm. c) GDPR].
- Zákon č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob a o evidenci svěřenských fondů
- Zákon č. 37/2021 Sb., o evidenci skutečných majitelů
- Zákon č. 6/2002 Sb. o soudech, soudcích, přísedících a státní správě soudů a o změně některých dalších zákonů (zákon o soudech a soudcích)
- Zákon č. 111/2009 Sb., o základních registrech
- Zákon č. 365/2000 Sb., o informačních systémech veřejné správy
- Zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti)
Kategorie subjektů osobních údajů
- subjekty zapsané v uvedených registrech
- subjekty uváděné v podkladech pro zápis, změnu či výmaz údajů zapisovaných do registrů
- subjekty uváděné v listinách zakládaných do sbírky listin (v případě veřejného rejstříku a evidence svěřenských fondů)
- subjekty, kterým je umožňován dálkový přístup k neveřejným údajům v evidenci svěřenských fondů a evidenci skutečných majitelů
Kategorie zpracovávaných osobních údajů
- jméno a sídlo nebo adresa místa pobytu, popřípadě také bydliště, liší-li se od adresy místa pobytu, zapsané osoby
- bez ohledu na důvod zápisu, datum narození, rodné číslo, bylo-li jí přiděleno (rodné číslo se neuvádí v opisu z veřejného rejstříku ani se neuveřejňuje)
- identifikační číslo
- další informace o fyzických osobách vymezené:
- v zákoně č. 304/2013 Sb., o veřejných rejstřících, zejména v
- 25 odst. 1, § 29, § 34, § 38, § 39, § 48, § 54, § 65d-65g, § 66, § 81, § 95, § 108–118
- v zákoně č. 37/2021 Sb., o evidenci skutečných majitelů, zejména v
- § 12, § 13, § 17, § 34, § 37 a § 38
- v zákoně č. 304/2013 Sb., o veřejných rejstřících, zejména v
Kategorie příjemců osobních údajů
- fyzická nebo právnická osoba, orgán veřejné moci nebo jiný subjekt, kteří nahlíží do veřejně přístupných registrů (orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření vykonávaného na základě právního předpisu se podle GDPR za příjemce nepovažují)
- zpracovatel osobních údajů – společnost Asseco Central Europe, a.s. jako dodavatel informačního systému a společnost Seyfor, a.s. jako subdodavatel informačního systému – v případě nutných úprav a údržby systému v nezbytně nutném a kontrolovaném rozsahu nahlédnutí
Výjimky z veřejné dostupnosti údajů stanoví příslušný právní předpis (např. § 15–16 zákona č. 37/2021 Sb.).
Předávání osobních údajů do zahraničí
- volné zpřístupnění právními předpisy vymezených údajů v rámci dálkového přístupu do veřejných rejstříků a evidencí vyplývá ze:
- Směrnice Evropského parlamentu a Rady 2009/101/ES ze dne 16. 9. 2009 o koordinaci ochranných opatření, která jsou na ochranu zájmů společníků a třetích osob vyžadována v členských státech od společností ve smyslu čl. 48 druhého pododstavce Smlouvy, za účelem dosažení rovnocennosti těchto opatření
- Směrnice Evropského parlamentu a Rady (EU) 2017/1132 ze dne 14. června 2017 o některých aspektech práva obchodních společností
- Směrnice Evropského parlamentu a Rady (EU) 2015/849 ze dne 20. května 2015 o předcházení využívání finančního systému k praní peněz nebo financování terorismu, o změně nařízení Evropského parlamentu a Rady (EU) č. 648/2012 a o zrušení směrnice Evropského parlamentu a Rady 2005/60/ES a směrnice Komise 2006/70/ES
- Směrnice Evropského parlamentu a rady (EU) 2018/843 ze dne 30. května 2018, kterou se mění směrnice (EU) 2015/849 o předcházení využívání finančního systému k praní peněz nebo financování terorismu a směrnice 2009/138/ES a 2013/36/EU
Doba, po kterou mohou být osobní údaje zveřejněny
- Veřejné rejstříky právnických a fyzických osob vedené dle zákona č. 304/2013 Sb.
- jednotlivé zápisy do veřejného rejstříku se provádějí tak, že se zapisovaná skutečnost zapíše do tohoto rejstříku s uvedením data, ke kterému k zápisu došlo. Výmaz takové skutečnosti se provádí tak, že se učiní záznam o provedení výmazu s uvedením data, ke kterému k výmazu došlo. Uvedený postup umožňuje kdykoli následně zjistit, jaké skutečnosti kdy byly do veřejného rejstříku zapsány.
- je-li určitý údaj o subjektu do veřejného rejstříku zapsán, pak v něm již zůstane zaznamenán trvale, a to i tehdy, pokud bude takový údaj vymazán v rámci změny zápisu. Výmaz některého údaje z veřejného rejstříku neznamená, že bude tento údaj definitivně odstraněn, způsobuje pouze to, že se již neobjeví v aktuálním výpisu z rejstříku a je pouze nadále evidován jako neaktuální s vyznačeným výmazem k uvedenému datu (v úplném výpisu podtržením vyznačen jako neaktuální).
- kontinuitě vedení záznamů ve veřejném rejstříku odpovídá obsah sbírky listin, kde jsou povinně publikovány veškeré listiny, na jejichž základě byly jednotlivé záznamy prováděny, a to i zpětně, neboť jen tak je možné prověřit, zda i k datu prohlížení již vymazané údaje byly původně zapsány v souladu se skutečným stavem
- Evidence skutečných majitelů podle zákona č. 37/2021 Sb.
- podle § 18 zákona č. 37/2021 Sb. jsou údaje o skutečném majiteli v evidenci skutečných majitelů přístupné podle § 14 až 17 do 5 let ode dne zániku právnické osoby nebo právního uspořádání.
Způsob zpracování
Zpracování osobních údajů subjektů údajů v Informačním systému veřejných rejstříků není založeno na rozhodnutí založeném výhradně na automatizovaném zpracování, včetně profilování (čl. 22 GDPR).
Informační systém veřejných rejstříků splňuje všechny podmínky bezpečnosti podle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů a technická, organizační a personální opatření jsou stanovena interními předpisy Ministerstva spravedlnosti.
Práva subjektů osobních údajů
Zápis a vedení údajů ve veřejných rejstřících a evidencích spadá do oblasti výkonu rozhodovacích pravomocí soudů.
V této oblasti může subjekt osobních údajů uplatnit následující práva:
- právo na přístup k osobním údajům (čl. 15 GDPR)
- právo na jejich opravu (čl. 16 GDPR)
Naopak v oblasti těchto pravomocí nelze uplatnit či lze uplatnit v omezeném rozsahu tato práva:
- právo na výmaz (právo být zapomenut) – (čl. 17 GDPR)
- právo na přenositelnost osobních údajů (čl. 20 GDPR)
- právo podat stížnost u dozorového úřadu (čl. 77 GDPR)
- právo vznést námitku proti zpracování (čl. 21 odst. 1 GDPR)
Právo na omezení zpracování (čl. 18 GDPR) náleží subjektu osobních údajů pouze v případě, že:
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití
- správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků
Podnět (stížnost) na zpracování osobních údajů jednotlivými rejstříkovými soudy podle § 122d zákona č. 6/2002 Sb., o soudech a soudcích, lze uplatnit u místně příslušného nadřízeného vrchního soudu.
Podněty lze též uplatnit u pověřence pro ochranu osobních údajů.