Ochrana spotřebitele

19. ledna 2023

Spotřebitelé si zvykli, že mají rozsáhlá práva týkající se jejich vlastních osobních údajů. Svá práva sice nevyužívají příliš často, ale poučení spotřebitelé vědí, jak svých práv v oblasti ochrany osobních údajů dosáhnout. Velké množství dat, která spotřebitel, ale nejenom on, svou činností a používáním chytrých, k internetu připojených zařízení, vytváří, ale nemusí mít charakter osobních údajů. Tato data je naopak vhodné a prospěšné sdílet, aby se zajistilo jejich férové a transparentní využití i jinými osobami. K tomuto cíli prochází evropským legislativním procesem návrh Aktu o datech. dTest se před světovým Dnem zpracování osobních údajů, který připadá na 28. leden, podíval na návrh Aktu o datech z hlediska práv spotřebitelů a z hlediska ochrany osobních údajů.

Lidé i stroje produkují obrovské množství dat, které je zpracováváno jejich zařízeními a aplikacemi provozovanými na těchto zařízeních. Ten, kdo má k těmto datům přístup, má velkou moc a může využívat data ke svým účelům, ať už jsou tyto účely dobré nebo špatné. Proto je důležité vědět, co se s našimi daty děje, zda a za jakých podmínek jsou tato data zpracovávána a sdílena s jinými osobami. „Poučení spotřebitelé si všimli, že v novele občanského zákoníku, účinné od 6. ledna 2023, je stanovena odpovědnost prodávajícího vůči spotřebiteli za interoperabilitu,“ uvádí Eduarda Hekšová, ředitelka spotřebitelské organizace dTest a doplňuje: „A právě interoperabilita je jedním z hlavních témat chystaného evropského nařízení s názvem Akt o datech.“

Interoperabilita znamená, že výrobky musí být navrženy, vyrobeny a související služby poskytovány tak, aby data vytvářená jejich používáním byla standardně, snadno, bezpečně a případně přímo přístupná jejich uživateli. Akt o datech pak dá tomuto uživateli možnost, aby mu tato data byla na jeho žádost zpřístupněna a aby byla poskytnuta bez zbytečného odkladu, bezplatně, ve stejné kvalitě, jaká je k dispozici pro držitele dat, a případně nepřetržitě a v reálném čase, kterou obvykle bude zejména jiný výrobce nebo jiný poskytovatel služby.

Akt o datech dále bude řešit podmínky předávání dat příjemcům dat mimo žádostí uživatelů, a to na základě jiných zákonných nebo smluvních důvodů. „Spotřebitelské organizace postup návrhu Aktu o datech pozorně sledují,“ sděluje Eduarda Hekšová a vysvětluje: „Důležité je, aby žádným z chystaných evropských nařízení, včetně nařízení Aktu o datech, neoslabilo postavení subjektů údajů podle GDPR a aby spotřebitelé měli možnost plné kontroly nad daty, která vytvářejí, a aby měli spotřebitelé i nástroje k vynutitelnosti svých práv k těmto datům.“

Návrh Aktu o datech byl Evropskou komisí předložen již v únoru loňského roku a v současné době existuje v tzv. kompromisním znění ze dne 8. prosince 2022. Evropské spotřebitelské organizace navrhují, aby byly v Aktu o datech zájmy spotřebitelů v několika oblastech ještě více chráněny. „Byli bychom rádi, kdyby byl Akt o datech doplněn o seznam zakázaných ustanovení do spotřebitelských smluv, jako je například spojování nezbytných a nepotřebných účelů zpracování dat dohromady,“ konstatuje Eduarda Hekšová a uzavírá: „Také je potřeba zpřísnit znění zákazu tmavých vzorů (dark patterns – chování výrobků a aplikací, která spotřebitele skrytě vedou k rozhodnutí, která by jinak neučinil) pro třetí strany a držitele údajů. Nechceme, aby se Akt o datových službách stal zadními vrátky pro jinak protiprávní zakázaná jednání, a to zejména ve vztahu k osobním údajům uživatelů.“

Zajímají Vás vaše práva v oblasti ochrany osobních údajů? Setkali jste se s protiprávním jednáním ve vztahu k vašim osobním údajům? Mnoho užitečných informací naleznete na stránkách Úřadu pro ochranu osobních údajů www.uoou.cz. Spotřebitelé se také mohou pro radu a konzultaci obrátit na bezplatnou spotřebitelskou poradnu dTestu, a to elektronicky na www.dtest.cz/spotrebitelska-poradna nebo telefonicky na číslo 299 149 009.