Veřejné registry a odstranění údajů: co je (ne)možné
Veřejné registry – od obchodních a živnostenských evidencí přes katastr až po soudní rozhodnutí – plní funkci transparentnosti, právní jistoty a ochrany třetích stran. Současně však obsahují osobní údaje, které mohou být citlivé nebo zneužitelné. Tento článek vysvětluje, které zásahy do zveřejněných údajů jsou zpravidla realizovatelné (oprava, omezení, anonymizace, delisting), a které narážejí na zákonné povinnosti zveřejňování. Cílem je poskytnout praktický rámec pro jednotlivce i firmy, bez nabádání k obcházení zákona.
Právní rámec: transparentnost vs. ochrana osobních údajů
- GDPR a zákony o registrech: GDPR přiznává práva na přístup, opravu, omezení zpracování a v určitých případech i výmaz. Současně však některé zvláštní zákony ukládají povinnost zveřejnění informací (např. obchodní rejstřík, katastr, insolvenční rejstřík). Pokud existuje zákonná povinnost zveřejnění, právo na výmaz ustupuje tomuto účelu.
- Právní základ zveřejnění v registrech je typicky plnění zákonné povinnosti nebo výkon veřejné moci. Správce registru musí zveřejňovat rozsah údajů stanovený normou; tento rozsah se mezi registry liší.
- Oprava vs. výmaz: i tam, kde výmaz není možný, je oprava nepřesných údajů, doplnění nebo omezení zpracování (např. skrytí části údajů ve veřejném náhledu) často realizovatelné.
Typy registrů a realistická očekávání
- Obchodní rejstřík, živnostenský rejstřík: identifikační údaje jednatelů a podnikatelů se zveřejňují ex lege. Výmaz historických zápisů zpravidla není možný; po ukončení funkce lze požádat o aktualizaci stavu a v některých případech o omezení zobrazení rodných čísel/dat ve veřejném výstupu, pokud to umožňuje místní úprava.
- Katastr nemovitostí: vlastnická práva jsou veřejná. Utajení vlastníka obecně není možné; dosáhnout lze jen opravy chybných údajů a korekce listů vlastnictví. Kopie listů často získáte pouze s autentizací, což je procesní, nikoli materiální ochrana.
- Insolvenční/konkursní rejstřík: vysoký veřejný zájem. Většinou jen časově omezená publikace nebo přesun do archivu po uplynutí lhůty; úplný výmaz obvykle není možný.
- Soudní rozhodnutí: publikují se v anonymizované podobě; při chybné nebo nedostatečné anonymizaci lze žádat o dodatečnou anonymizaci a nápravu.
- Obchodní věstník/úřední oznámení: povinné zveřejnění s definovanou lhůtou; po uplynutí lhůty lze požádat o stažení z aktivní části či přesun do archivu s horší indexovatelností.
- WHOIS/domain registry: u fyzických osob jsou dnes běžné privacy/proxy služby; historické WHOIS záznamy u třetích stran jsou však obtížněji odstranitelné (řešit s každým zprostředkovatelem zvlášť).
- Telefonní seznamy a „bílé stránky“: obvykle poskytují opt-out či nezveřejněná čísla; lze požádat o úplné odstranění zveřejnění.
Primární zdroj vs. sekundární publikátoři
I když dosáhnete korekce v primárním registru, údaje mohou zůstat v sekundárních databázích (agregátory, „firemní katalogy“, OSINT portály, archivy, webová zrcadla). Postup má dvě větve:
- Nejprve primární zdroj: opravte/nechte anonymizovat originál. Jinak vás agregátoři oprávněně odmítnou s odkazem na „zdroj uvádí takto“.
- Poté sekundární zdroje: požádejte o aktualizaci nebo výmaz s odkazem na změnu v originálu a s prokázáním totožnosti a oprávnění.
„Právo být zapomenut“ vs. indexace ve vyhledávačích
- Delisting (odstranění z výsledků vyhledávání pro vaše jméno) se liší od výmazu na zdrojové stránce. Vyhledávače posuzují rovnováhu mezi soukromím a veřejným zájmem.
- Podmínky úspěchu: neaktuálnost, nepřiměřenost, irelevance pro veřejný zájem, disproporční poškození. U veřejných funkcí je laťka vyšší.
- Vyrovnání se s cache: kromě delistingu lze požádat o odstranění cache/snippetu po aktualizaci zdroje. Pokud zdroj odstranil obsah, vyhledávač obvykle cache aktualizuje po reindexaci; zrychlit lze podáním žádosti s důkazem změny.
Co se typicky dá dosáhnout
- Oprava nepřesností: špatná jména, adresy, identifikátory, chybné právní stavy (např. zaniklé orgány společnosti).
- Doplnění kontextu: zveřejnění informace o ukončení funkce či ukončení podnikání, aby vyhledávače zobrazovaly aktuální stav.
- Dodatečná anonymizace v publikovaných rozsudcích a věstnících, pokud jsou zveřejněny nad rámec pravidel (např. zbytečné rodné číslo, přesná adresa).
- Omezení viditelnosti: snížení detailu ve veřejném náhledu (maskování data narození, částečné skrytí identifikátoru) – pokud to umožňuje zákon a praxe daného registru.
- Delisting z vyhledávačů pro konkrétní dotazy obsahující vaše jméno, pokud převažuje soukromí a neaktuálnost nad veřejným zájmem.
Co se zpravidla dosáhnout nedá
- Úplný výmaz zákonem povinně zveřejňovaných informací (např. vlastnictví nemovitosti, statutární funkce během jejich trvání).
- Retroaktivní utajení historických skutečností, pokud stále existuje důvod právní jistoty třetích stran (např. věřitelé, navazující řízení).
- Skrytí vůči specifické osobě v rámci veřejného registru – přístup je buď veřejný, nebo chráněný zákonem stanoveným režimem.
Postup krok za krokem (praktický rámec)
- Identifikujte zdroj: je problém v primárním registru, v agregátoru nebo „jen“ ve výsledcích vyhledávání?
- Určte právní titul: nepřesnost (čl. 16 GDPR), neaktuálnost a nepřiměřenost (delisting), nadměrný rozsah zveřejnění vs. zákonná povinnost.
- Připravte důkazy: aktuální výpis ze systému, rozhodnutí o ukončení funkce, potvrzení o zániku živnosti, korekce údajů na zdroji.
- Podání žádosti poskytovateli registru: formálně i věcně – žádejte opravu/omezení/anonymizaci. Sledujte zákonné lhůty a proces odvolání.
- Řešte vyhledávače: požádejte o delisting pro dotčené URL s argumentací neaktuálnosti/nepřiměřenosti.
- Kontaktujte agregátory: pošlete jim důkaz změny v originálu; žádejte refresh/odstranění záznamu. Využijte jejich privacy formuláře.
- Archivace a cache: po změně zdroje požádejte o reindex/cache removal; u webových archivů se řiďte jejich politikami (ne vždy odstraní).
- Eskalace: pokud správce nereaguje, obraťte se na dozorový orgán pro ochranu osobních údajů nebo využijte právní prostředky.
Argumentační rámec v žádosti
- Konkrétnost: přesné URL, identifikátory, datumy, čísla spisů/zápisů, snímky obrazovky.
- Proporcionalita: vysvětlete, proč je aktuální zveřejnění nepřiměřené vzhledem k účelu registru (např. veřejný zájem již pominul).
- Minimalizace: navrhněte mírnější opatření než výmaz – anonymizaci části údajů, zkrácení osobních identifikátorů, doplnění kontextu.
- Riziko: popište reálná rizika (stalking, vydírání, podvody), pokud jsou relevantní a doložená (ohlášení, tiket incidentů).
Speciální kategorie případů
- Oběti domácího násilí, ohrožení: v některých jurisdikcích existují programy důvěrného adresování nebo procesy na omezení zveřejnění adresy; vyžaduje se dokumentace rizika a rozhodnutí orgánu.
- Nezletilí: zvláštní pravidla pro publikaci údajů; neúmyslná identifikace v rozsudcích má být anonymizována; žádost o opravu/anonymizaci je legitimní.
- Veřejní funkcionáři: vyšší práh veřejného zájmu; často možné jen doplnění kontextu, nikoli delisting.
Technické aspekty: indexace a trvání stop
- Robots a meta tagy: registrům pomáhá vyvažovat soukromí snížením indexovatelnosti citlivých částí (noindex, noarchive), pokud to neohrožuje účel.
- Stabilní URL: změny struktury bez přesměrování mohou nechat v indexu „siroty“. Po korekci žádejte reindexaci.
- Open data: licence by měly definovat, že sekundární publikátoři musí reflektovat opravy a odstranění (proces „takedown“).
Etika a hranice „obcházení omezení“
Je legitimní chránit soukromí a žádat o opravu, anonymizaci či delisting v souladu se zákonem. Není legitimní manipulovat s registry, falšovat dokumenty, obcházet autentizaci nebo úmyslně narušovat dostupnost veřejných údajů. Při řešení citlivých situací preferujte právní cesty a oficiální procesy.
Vzor stručné zdvořilé žádosti (k úpravě podle kontextu)
„Tímto žádám o opravu/omezení zveřejnění/anonymizaci údajů v záznamu [identifikátor/URL] z důvodu nepřesnosti/neaktuálnosti/nepřiměřeného rozsahu. Jsem dotčená osoba [jméno, identifikace]. Přikládám dokumenty prokazující aktuální stav [např. ukončení funkce dne DD.MM.RRRR]. Navrhuji opatření [např. maskování data narození/doplnění informace o ukončení]. Prosím o vyřízení žádosti a informování o přijatých krocích.“
Checklist pro jednotlivce
- Pečlivě si seznamte URL/ID problematických záznamů a pořiďte archivní snímky (pro potřeby dokazování).
- Ověřte aktuální stav v primárním registru a připravte důkazy (výpisy, rozhodnutí).
- Nejprve žádejte opravu/anonymizaci u správce registru; teprve poté řešte vyhledávače a agregátory.
- V žádostech uplatňujte proporcionalitu a navrhujte mírnější opatření (maskování, doplnění kontextu).
- Pokud neuspějete, využijte dozorový orgán nebo právní zastoupení.
Checklist pro správce registrů a portálů
- Zveřejněte transparentní postupy pro opravy, anonymizaci a námitky včetně lhůt a kontaktů.
- Implementujte privacy-by-design: minimalizujte zobrazované identifikátory ve veřejném náhledu; plné hodnoty pouze po přihlášení/oprávnění.
- Vedení protokolů změn a feedů pro agregátory, aby reflektovaly opravy a výmazy.
- Zaveďte noindex/noarchive na citlivé části, pokud to neohrožuje účel transparentnosti.
- Vypracujte politiku re-use otevřených dat s povinností sekundárních publikátorů synchronizovat opravy.
Praktické tipy, které často pomohou
- Doplňte „konec příběhu“: pokud se u jména zobrazuje starý zápis, zajistěte, aby byl jasně viditelný i jeho aktuální konec (zánik funkce, vypořádání).
- Minimalizujte propojení se jménem: u sekundárních portálů požádejte o zobrazení jen iniciál nebo obchodního jména, pokud to není v rozporu s předpisem.
- Monitorujte – nastavte si upozornění na zmínky jména/firmy; rychlá reakce výrazně zvyšuje úspěch oprav.
Shrnutí
Odstranění údajů z veřejných registrů má limity dané zákonem a veřejným zájmem. Ve většině případů je
