Veřejné registry: proč existují a odkud pocházejí osobní údaje
Veřejné registry slouží k transparentnosti právních vztahů, ochraně třetích osob a právní jistotě v obchodních či občanských vztazích. Základním principem je veřejnost – možnost nahlédnout do vybraných údajů bez prokazování právního zájmu. Z hlediska soukromí to znamená, že se v registrech běžně objevují osobní údaje (jméno, adresa, datum narození, funkce, podíly, vlastnická práva) a někdy i citlivé metadata (historie zápisů, vazby na spisy, čísla listů vlastnictví).
Typy veřejných registrů a typické údaje
- Obchodní rejstřík / rejstřík partnerů veřejného sektoru: statutární orgány, společníci, podíly, sídlo, základní kapitál, koneční uživatelé výhod.
- Živnostenský rejstřík: jméno podnikatele, místo podnikání, předměty činností a pozastavení.
- Katastrální / pozemkové registry: vlastníci nemovitostí, podíly, zatížení, zástavní práva (obvykle bez rodného čísla, s datem narození nebo jiným identifikátorem podle místní legislativy).
- Insolvenční / konkurzní registry: informace o platební neschopnosti, správci, přihlášených pohledávkách, usneseních soudů.
- Soudní rozhodnutí / justiční tabule: anonymizované rozsudky, vyhlášení o jednáních; stupeň anonymizace se liší.
- Registr smluv a povinně zveřejňované informace: smlouvy subjektů veřejného sektoru, faktury a objednávky, jména kontaktů.
- Profesní registry: licence a členství (lékaři, architekti, auditoři), disciplinární rozhodnutí.
Právní rámec: kde končí právo na vymazání
V EU platí, že GDPR uznává právo na vymazání (čl. 17), ale obsahuje výjimku pro případy, kdy je zpracování nezbytné k plnění právní povinnosti nebo k výkonu práva na svobodu projevu a informací či pro veřejný zájem v oblasti veřejného zdraví, archivnictví a výzkumu. U veřejných registrů je proto typická kolize mezi právem na soukromí a principem veřejnosti + zákonnými povinnostmi zveřejnění. Z toho vyplývá, že:
- Úplné vymazání často není možné, pokud zákon přímo nařizuje zveřejnění (např. zápis statutárního orgánu v obchodním rejstříku).
- Možná je však oprava, aktualizace, omezení zpracování, anonymizace nebo nezveřejnění části údajů, pokud to zákon připouští (např. adresa bydliště vs. korespondenční adresa).
- Ve sekundárních databázích (agregátory, „open data“ portály, komerční vyhledávače) je prostor pro uplatnění práv širší – tam lze často dosáhnout vymazání nebo delistingu, i když primární registr zůstává veřejný.
Primární vs. sekundární zdroj: dvě bojiště
- Primární registr (státní nebo zákonem pověřený subjekt): zpracovává údaje na základě zákona; možnosti zásahu jsou striktně stanoveny zákonem (oprava, doplnění, někdy „skrytí“ citlivé části).
- Sekundární šíření (komerční databáze, „people search“, SEO zrcadla): často zpracovávají na základě oprávněného zájmu; zde můžete uplatnit právo na vymazání, námitku proti profilování, delisting ve vyhledávačích („právo být zapomenut“ vůči vyhledávači), případně žádost o aktualizaci.
Co je typicky možné podle druhu registru
| Registr | Typický cíl | Reálná možnost zásahu |
|---|---|---|
| Obchodní/živnostenský | Skrytí soukromé adresy, oprava neaktuálních údajů | Oprava údajů, změna sídla/korespondenční adresy; vymazání po zániku subjektu se neprovádí zpětně – zůstává historie |
| Katastrální | Minimalizace identifikátorů ve výpisech | Obvykle ne vymazání, ale legislativně omezené zobrazení; chráněné údaje (např. rodné číslo) se nezveřejňují |
| Insolvenční | Stažení po ukončení řízení | Historie bývá veřejná; možné je dosáhnout anonymizace detailů podle pravidel soudu |
| Rozsudky | Silnější anonymizace | Žádost o dodatečnou anonymizaci citlivých údajů, zejména při nepřiměřeném zásahu do soukromí |
| Povinně zveřejňované smlouvy | Redakce osobních údajů | Možná redakce (např. podpisy, telefony) před zveřejněním; dodatečná anonymizace v odůvodněných případech |
Open data a indexace vyhledávači
I když je samotný registr zákonný, zpracování jako open data a jeho masová indexace vyhledávači mohou zvýšit riziko profilování a doxingu. Provozovatelé by měli používat data minimization, „noindex“ pro osobní stránky a zvážit míru detailu vs. veřejný zájem. Jako dotčená osoba můžete žádat sekundární zpracovatele o delisting a omezení opakované publikace.
Praktický postup: jak si uplatnit práva
- Identifikujte provozovatele (primární registr vs. sekundární web) a právní základ zpracování (zákon vs. oprávněný zájem).
- Určete přesný cíl: oprava, aktualizace, omezení zveřejnění, doplnění anonymizace, delisting ve vyhledávačích, vymazání u agregátorů.
- Připravte důkazy: odkazy/URL, screenshoty, referenční čísla spisů, prokázání neaktuálnosti nebo nepřiměřenosti zásahu.
- Podání žádosti (DSAR / RTBF) v písemné formě, s konkrétními články GDPR (např. čl. 16 – oprava; čl. 17 – vymazání; čl. 21 – námitka; čl. 18 – omezení).
- Sledujte lhůty: standardně odpověď do 1 měsíce (možné prodloužení o 2 měsíce při složitosti); u vyhledávačů obvykle rychleji.
- Odvolání / stížnost: pokud nejste spokojeni, obraťte se na dozorový úřad (DPA) nebo využijte soudní ochranu.
Argumenty, které zvyšují šanci na úspěch
- Neaktuálnost: údaje již nereflektují realitu a vyvolávají omyl (např. staré funkce, zaniklý závazek).
- Nepřiměřenost dopadu: mechanická indexace jmenovitých údajů bez ohledu na veřejný zájem (např. masové databáze „lidí“).
- Bezpečnostní riziko: zvýšené riziko pronásledování, domácího násilí, stalking – v některých jurisdikcích existují režimy confidential address.
- Chyba / nezákonnost: nezákonný rozsah zveřejněných údajů nad rámec zákona; absence právního základu u sekundárního provozovatele.
Časté limity a očekávání
- Historie zápisů: registry uchovávají historii kvůli právní jistotě; zpětné vymazání se běžně neprovádí.
- Identifikační minimum: jména a funkce statutárních orgánů jsou legitimně veřejná; jejich odstranění je výjimečné.
- Archivní a statistický režim: i po ukončení účelu mohou údaje pokračovat v archivním zpracování – zde se uplatňuje přísná anonymizace/pseudonymizace.
Šedá zóna: komerční agregátoři a „lidé v databázích“
Weby, které hromadně sbírají veřejná data a profilují osoby (propojení katastru, obchodního rejstříku, sociálních sítí), často nemají jasný zákonný důvod na rozšířené zveřejňování. Zde je téměř vždy na místě námitka dle čl. 21 GDPR a žádost o vymazání podle čl. 17. Pokud agregátor žádost ignoruje, je účinné současně požádat vyhledávače o delisting konkrétních URL pro vyhledávací dotaz obsahující vaše jméno.
Bezpečnostní rizika a prevence „doxingu“
- Adresy a mapy: zveřejněná adresa v kombinaci s katastrálními mapami usnadňuje fyzické sledování; zvažte právní nástroje k omezení sekundárního zveřejnění.
- Zlomyslné prolinkování: SEO „farmy“ vytvářejí profily osob – cíleně žádejte odstranění a nastavte alerty na nové výskyty (monitoring jmen/přezdívek).
- Účet ve vyhledávači: využívejte formuláře pro delisting osobních jmen; argumentujte neaktuálností a nepoměrem mezi veřejným zájmem a zásahem do soukromí.
Minimalizace budoucích zásahů: co můžete udělat předem
- Adresní strategie: tam, kde to zákon umožňuje, používejte korespondenční nebo virtuální adresu místo domovní (pozor na soulad s právem).
- Firemní nastavení: při založení společnosti zvažte odpovědnostní struktury a role, které minimalizují osobní údaje v zápisech.
- Smlouvy a dohody: před zveřejněním uplatňujte redakci osobních údajů a používání funkčních e-mailů (např. info@) místo osobních adres.
- Monitoring: nastavte si pravidelné kontroly vlastního jména a adresy; při novém výskytu jednejte rychle, dokud se obsah nerozšíří.
Ukázková kostra žádosti (DSAR/RTBF)
Pozn.: text upravte dle jurisdikce a adresujte konkrétnímu provozovateli.
- Předmět: Žádost o uplatnění práv dle GDPR – [Oprava/Vymazání/Omezení/Delisting]
- Identifikace: Jméno, kontakt, popis dotčených záznamů (URL, čísla spisů, datum).
- Právní základ: Odkaz na čl. 16/17/18/21 GDPR; vysvětlení neaktuálnosti/nepřiměřenosti/bezpečnostního rizika.
- Žádost: Přesný popis, co má provozovatel učinit (opravit údaj X, odstranit stránku Y z indexace, anonymizovat část Z).
- Dokládání: Přílohy s důkazy; preferujte needitovatelné formáty (PDF s časovou značkou).
- Lhůta a kontakt: Požadavek na odpověď v zákonné lhůtě; preferovaný kanál komunikace.
Rizika při neodborné anonymizaci
„Přeškrtání jména v PDF“ nestačí – text je často extrahovatelný. Nutná je redakce ve zdrojovém dokumentu nebo export s nevratnou anonymizací. Dbejte na to, aby nezůstala metadata (autor, historie revizí) a aby kontext neumožnil zpětnou reidentifikaci (např. kombinace data narození a obce).
Co dělat, pokud provozovatel nevyhoví
- Formální odvolání s poukazem na kritéria proporcionality a nezbytnosti.
- Stížnost na dozorový úřad (DPA) s dokumentací komunikace a dopadu na soukromí.
- Návrh na předběžné opatření při akutní hrozbě (např. ohrožení bezpečnosti osob).
- Paralelní delisting u vyhledávačů a zásah u sekundárních webů ke minimalizaci šíření.
Checklist: rychlá orientace před podáním žádosti
- Je zdroj primární (zákonný registr) nebo sekundární (agregátor/archiv)?
- Je cíl realistický (oprava/anonymizace/delisting) vzhledem k zákonné povinnosti?
- Mám důkazy o neaktuálnosti, omylu nebo nepřiměřeném zásahu?
- Které články GDPR jsou pro můj případ nejsilnější (16/17/18/21)?
- Komu zaslat paralelní žádost (vyhledávače, hostingy, SEO zrcadla)?
Mezi právní jistotou a lidskou důstojností
Veřejné registry
