Veřejné registry a odstranění údajů: co je (ne)možné
Veřejné registry – od obchodních a živnostenských evidencí přes katastr až po soudní rozhodnutí – plní funkci transparentnosti, právní jistoty a ochrany třetích stran. Současně však obsahují osobní údaje, které mohou být citlivé nebo zneužitelné. Tento článek vysvětluje, které zásahy do zveřejněných údajů jsou zpravidla realizovatelné (oprava, omezení, anonymizace, delisting), a které narážejí na zákonné povinnosti zveřejňování. Cílem je poskytnout praktický rámec pro jednotlivce i firmy, bez nabádání k obcházení zákona.
Právní rámec: transparentnost vs. ochrana osobních údajů
- GDPR a zákony o registrech: GDPR přiznává práva na přístup, opravu, omezení zpracování a v určitých případech i výmaz. Současně však některé speciální zákony ukládají povinnost zveřejňovat informace (např. obchodní rejstřík, katastr, insolvenční rejstřík). Tam, kde existuje zákonná povinnost zveřejnění, právo na výmaz ustupuje tomuto účelu.
- Právní základ zveřejnění v registrech je typicky plnění zákonné povinnosti nebo výkon veřejné moci. Správce registru musí zveřejňovat rozsah údajů stanovený normou; tento rozsah se mezi registry liší.
- Oprava vs. výmaz: i tam, kde výmaz není možný, je obvykle možné opravit nepřesné údaje, doplnit informace nebo omezit zpracování (např. skrýt část údajů ve veřejném náhledu).
Typy registrů a realistická očekávání
- Obchodní rejstřík, živnostenský rejstřík: identifikační údaje jednatelů a podnikatelů se zveřejňují ex lege. Výmaz historických zápisů je zpravidla nemožný; po ukončení funkce lze žádat o aktualizaci stavu a v některých případech o omezení zobrazení rodných čísel/dat ve veřejném výstupu, pokud to umožňuje místní legislativa.
- Katastr nemovitostí: vlastnická práva jsou veřejná. Utajení vlastníka obecně nelze dosáhnout; lze pouze opravit chybné údaje a korigovat listy vlastnictví. Kopie listů vlastnictví se často získává pouze s autentizací, což je procesní, nikoli materiální ochrana.
- Insolvenční/konkursní rejstřík: s vysokým veřejným zájmem. Většinou jen časově omezené zveřejnění nebo přesun do archivu po uplynutí lhůty; úplný výmaz běžně není možný.
- Soudní rozhodnutí: publikují se anonymizovaná; při chybné či nedostatečné anonymizaci lze požadovat dodatečnou anonymizaci a nápravu.
- Obchodní věstník/úřední oznámení: povinné zveřejnění s definovanou lhůtou; po uplynutí lhůty lze požadovat stažení z aktivní části nebo přesun do archivu s horší indexovatelností.
- WHOIS/domain registry: pro fyzické osoby jsou běžné privacy/proxy služby; historické WHOIS záznamy u třetích stran však bývají obtížně odstranitelná (řešit individuálně s každým provozovatelem).
- Telefonní seznamy a „bílé stránky“: zpravidla nabízejí opt-out nebo nezveřejněná čísla; je možné požádat o úplné odstranění zveřejnění.
Primární zdroj vs. sekundární publishři
I když dosáhnete opravy v primárním registru, údaje mohou zůstat v sekundárních databázích (agregátory, „firemní katalogy“, OSINT portály, archivy, webová zrcadla). Postup má dvě větve:
- Nejprve primární zdroj: opravte nebo nechte anonymizovat originál. Jinak vás agregátoři oprávněně odmítnou s odkazem na „zdroj uvádí takto“.
- Poté sekundární zdroje: zažádejte o aktualizaci nebo výmaz s odkazem na změnu v originálu a doložením identity a oprávnění.
„Právo být zapomenut“ vs. indexace vyhledávači
- Delisting (odstranění z výsledků vyhledávání pro vaše jméno) se liší od výmazu na zdrojové stránce. Vyhledávače posuzují rovnováhu mezi ochranou soukromí a veřejným zájmem.
- Podmínky úspěchu: neaktuálnost, nepřiměřenost, irelevance pro veřejný zájem, disproporční újma. U veřejných funkcí je kravka přísnější.
- Vyrovnání se s cache: kromě delistingu lze požádat o odstranění cache/snippetu po aktualizaci zdroje. Pokud zdroj odstranil obsah, vyhledávač většinou cache aktualizuje po reindexaci; lze urychlit podáním žádosti s důkazem změny.
Co se typicky dá dosáhnout
- Oprava nepřesností: nesprávná jména, adresy, identifikátory, chybné právní stavy (např. zaniklé orgány společnosti).
- Doplnění kontextu: zveřejnění informace o ukončení funkce či podnikání, aby vyhledávače zobrazovaly aktuální stav.
- Dodatečná anonymizace v publikovaných rozsudcích a věstnících, pokud jsou zveřejněny nad rámec pravidel (např. zbytečné rodné číslo, přesná adresa).
- Omezení viditelnosti: snížení detailu ve veřejném náhledu (maskování data narození, částečné skrytí identifikátoru) – je-li to zákonem a praxí daného registru umožněno.
- Delisting z vyhledávačů na konkrétní dotazy obsahující vaše jméno, pokud převažuje soukromí a neaktuálnost nad veřejným zájmem.
Co se zpravidla dosáhnout nedá
- Úplný výmaz zákonem povinně zveřejňovaných informací (např. vlastnictví nemovitosti, statutární funkce během jejich trvání).
- Retroaktivní utajení historických skutečností, pokud stále existuje důvod právní jistoty třetích stran (např. věřitelé, navazující řízení).
- Skrytí vůči konkrétní osobě v rámci veřejného registru – přístup je buď veřejný, nebo chráněný zákonem stanoveným režimem.
Postup krok za krokem (praktický rámec)
- Identifikujte zdroj: je problém v primárním registru, v agregátoru nebo „jen“ ve výsledcích vyhledávání?
- Určte právní titul: nepřesnost (čl. 16 GDPR), neaktuálnost a nepřiměřenost (delisting), nadměrný rozsah zveřejnění versus zákonná povinnost.
- Připravte důkazy: aktuální výpis ze systému, rozhodnutí o ukončení funkce, potvrzení o zániku živnosti, korekce údajů na zdroji.
- Podání žádosti správci registru: formálně a věcně – požádejte o opravu/omezení/anonymizaci. Sledujte zákonné lhůty a proces odvolání.
- Řešení vyhledávačů: požádejte o delisting pro dotčené URL s argumentací neaktuálnosti/nepřiměřenosti.
- Kontaktování agregátorů: zašlete doklad o změně v originálu; požádejte o refresh/odstranění záznamu. Využijte jejich privacy formuláře.
- Archivace a cache: po změně zdroje požádejte o reindex/cache removal; u webových archivů se řiďte jejich politikami (ně vždy odstraní).
- Eskalace: pokud správce nereaguje, obraťte se na dozorový orgán pro ochranu osobních údajů nebo využijte právní prostředky.
Argumentační rámec v žádosti
- Konkrétnost: přesná URL, identifikátory, data, čísla spisu/zápisu, screenshoty.
- Proporcionalita: vysvětlete, proč je aktuální zveřejnění nepřiměřené vzhledem k cíli registru (např. veřejný zájem již pominul).
- Minimalizace: navrhněte mírnější opatření než výmaz – anonymizaci části údajů, zkrácení osobních identifikátorů, doplnění kontextu.
- Riziko: popište reálná rizika (stalking, vydírání, podvody), pokud jsou relevantní a doložená (ohlášení, tiket incidentů).
Speciální kategorie případů
- Oběti domácího násilí, ohrožení: v některých jurisdikcích existují programy důvěrného adresování nebo procesy na omezení zveřejnění adresy; vyžaduje se dokumentace rizika a rozhodnutí orgánu.
- Nezletilí: speciální pravidla pro publikaci údajů; neúmyslná identifikace v rozsudcích by měla být anonymizována; žádost o opravu/anonymizaci je legitimní.
- Veřejní činitelé: vyšší práh veřejného zájmu; často je možné jen doplnění kontextu, nikoli delisting.
Technické aspekty: indexace a trvanlivost stop
- Robots a meta tagy: registrům pomáhá vyvažovat soukromí snížením indexovatelnosti citlivých částí (noindex, noarchive), pokud to neohrožuje účel.
- Stabilní URL: změny struktury bez přesměrování mohou zanechat v indexu „siroty“. Po korekci požádejte o reindexaci.
- Open data: licence by měly definovat, že sekundární publishři musí reflektovat opravy a výmazy (proces „takedown“).
Etika a hranice „obcházení omezení“
Je legitimní chránit soukromí a požadovat opravu, anonymizaci či delisting v souladu se zákonem. Není legitimní manipulovat s registry, falšovat dokumenty, obcházet autentizaci nebo úmyslně narušovat dostupnost veřejných údajů. Při řešení citlivých situací upřednostněte právní cesty a oficiální procesy.
Vzor stručné slušné žádosti (k úpravě dle kontextu)
„Tímto žádám o opravu/omezení zveřejnění/anonymizaci údajů v záznamu [identifikátor/URL] z důvodu nepřesnosti/neaktuálnosti/nepřiměřeného rozsahu. Jsem dotčená osoba [jméno, identifikace]. Přikládám dokumenty prokazující aktuální stav [např. ukončení funkce dne DD.MM.RRRR]. Navrhuji opatření [např. maskování data narození/doplnění informace o ukončení]. Prosím o vyřízení žádosti a informování o přijatých krocích.“
Checklist pro jednotlivce
- Přesně si seznamte URL/ID problematických záznamů a vytvořte archivní snímky (pro potřeby dokazování).
- Ověřte aktuální stav v primárním registru a připravte důkazy (výpisy, rozhodnutí).
- Nejprve požadujte opravu/anonymizaci u správce registru; až poté řešte vyhledávače a agregátory.
- V žádostech uplatňujte proporcionalitu a navrhujte mírnější opatření (maskování, doplnění kontextu).
- Pokud neúspěšné, využijte dozorový orgán nebo právní zastoupení.
Checklist pro správce registrů a portálů
- Zveřejněte transparentní postupy pro opravy, anonymizaci a námitky včetně lhůt a kontaktů.
- Zavádějte privacy-by-design: minimalizujte zobrazované identifikátory ve veřejném náhledu; kompletní údaje jen po přihlášení/oprávnění.
- Udržujte protokoly změn a feedy pro agregátory, aby reflektovaly opravy a výmazy.
- Implementujte noindex/noarchive na citlivé části, pokud to neohrožuje účel transparentnosti.
- Vypracujte politiku re-use otevřených dat s povinností sekundárních publisherů synchronizovat opravy.
Praktické tipy, které často pomohou
- Doplňte „konec příběhu“: pokud se při jménu zobrazuje starý zápis, zajistěte, aby bylo jasně viditelné i jeho aktuální ukončení (zánik funkce, vypořádání).
- Minimalizujte spojení s jménem: u sekundárních portálů požadujte zobrazení jen iniciál nebo obchodního jména, pokud to není v rozporu s předpisem.
- Monitorujte – nastavte si upozornění na zmínky jména či firmy; rychlá reakce výrazně zvyšuje úspěšnost oprav.
Shrnutí
Odstranění údajů z veřejných registrů má limity dané zákonem a veřejným zájmem. Ve většině případů je reálnější dosá
