Níže naleznete pravidla pro ochranu osobních údajů, kterými se řídí poskytování právních služeb.
Čí osobní údaje jsou zpracovávány?
V rámci poskytování právních služeb jsou zpracovávány osobní údaje těchto subjektů:
- osob, se kterými jsme uzavřeli Smlouvu o poskytování právních služeb či které nám udělili plnou moc k jejich zastupování;
- zaměstnanců advokátní kanceláře;
- smluvních partnerů advokátní kanceláře;
- zájemců o právní služby či jinou spolupráci s advokátní kanceláří;
- třetích osob, o nichž jsou osobní údaje zpracovávány v souvislosti s poskytováním právním služeb klientům.
O jaké druhy osobních údajů se jedná?
Při poskytování právních služeb jsou zpracovávány následující kategorie osobních údajů:
- identifikační údaje – osobní údaje sloužící k jednoznačné a nezaměnitelné identifikaci;
- kontaktní údaje – osobní údaje umožňující kontakt s fyzickou osobou;
- osobní údaje obsažené ve veřejně přístupných rejstřících a informačních systémech veřejné správy, seznamech či evidencích;
- osobní údaje získané v souvislosti s poskytováním právních služeb;
- ostatní údaje – údaje vznikající při poskytování právních služeb.
Proč dochází ke zpracování osobních údajů?
Pro účely poskytování právních služeb je advokát oprávněn zpracovávat osobní údaje bez udělení souhlasu, neboť je to nezbytné pro:
- splnění jeho povinností vyplývající z uzavřené smlouvy o poskytování právních služeb;
- splnění zákonných povinností, která se na advokáta vztahují;
- ochranu a prosazování oprávněných zájmů advokáta – zejména pro účely vedení evidence, vyřizování stížností, zajištění plnění povinností vůči klientům.
Zvláštní kategorie osobních údajů (údaje o zdravotním stavu) je advokát oprávněn zpracovávat bez udělení souhlasu tehdy, pokud je jejich zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků klienta.
V souladu se zákonem o advokacii advokát striktně zachovává mlčenlivost o všech skutečnostech, o nichž se dozvěděl v souvislosti s poskytováním právních služeb.
Jak dlouho jsou osobní údaje zpracovávány?
Veškeré osobní údaje jsou vždy zpracovávány pouze v nezbytně nutném rozsahu pro účely poskytování právních služeb a v rozsahu stanoveném právními předpisy.
Osobní údaje jsou uchovávány pouze po nezbytnou dobu, obvykle po dobu 10 let ode dne, kdy bylo poskytování právních služeb ukončeno.
Po uplynutí této zákonné doby zpracování jsou osobní údaje v listinné podobě skartovány, elektronické dokumenty neobnovitelně vymazány.
Jak jsou zpracovávané osobní údaje chráněny?
Při ochraně osobních údajů je vždy postupováno v souladu s požadavky právních předpisů, stavovských předpisů a dle oborových zvyklostí a standardů.
Získané osobní údaje jsou dále předávány výhradně subjektům, které advokátovi zaručují vysoký standard ochrany předaných osobních údajů. Jedná se zejména o:
- subjekty poskytující advokátovi účetní, daňové služby a IT služby,
- exekutory, notáře, znalce apod.
Osobní údaje nejsou předávány či prodávány třetím osobám, v případě IT služeb jsou preferovány služby s datacentry na území Evropské unie.
Jaká mají subjekty údajů práva?
- Právo na přístup k osobním údajům za účelem zjištění rozsahu zpracovávaných osobních údajů.
Na základě žádosti subjekt údajů od advokáta obdrží písemnou informaci o všech osobních údajích, které o Vás zpracovává, přičemž však nesmí být dotčena práva jiných osob. - Právo na opravu osobních údajů.
Na základě podnětu subjektu údajů budou opraveny či doplněny jakékoliv nepřesné, či neaktuální osobní údaje. - Právo na výmaz osobních údajů.
Toto právo může subjekt údajů uplatnit v případech stanovených v čl. 17 nařízení EU č. 2016/679 (známé pod zkratkou GDPR). Pokud je advokát dle jiného právního předpisu povinen osobní údaje zpracovávat, není možné žádosti o výmaz údajů vyhovět. - Právo na omezení zpracování osobních údajů.
Toto právo může být uplatněno ve vymezených případech, zejména pokud subjekt údajů popírá přesnost svých osobních údajů, uplatnil námitku proti zpracování osobních údajů advokátem, odmítá výmaz údajů z důvodu ochrany svých právních nároků či nesouhlasí s jejich výmazem a požaduje namísto toho omezení zpracování svých osobních údajů. - Právo na přenositelnost osobních údajů.
V případě, že je zpracování osobních údajů založeno na smlouvě, či její přípravě či na základě poskytnutého souhlasu a zpracování je prováděno automatizovaně, je možné osobní údaje předat v běžném, strojově čitelném formátu nebo přímo předat osobě, kterou subjekt údajů určí. Advokát neprovádí automatizované zpracování osobních údajů. - Právo vznést námitku proti zpracování osobních údajů.
V případě, že důvodem zpracování je oprávněný zájem advokáta, je povinen ukončit zpracování osobních údajů, pokud závažné oprávněné důvody pro zpracování na straně advokáta nepřevažují nad zájmy nebo právy a svobodami subjektu údajů.
Výše uvedená práva je možné uplatnit pouze písemně v listinné podobě zasláním na adresu sídla advokáta nebo prostřednictvím datové zprávy. Nejpozději do 30-ti dnů od doručení uplatnění některého z uvedených práv bude subjekt údajů informován o vyřízení žádosti a přijatých opatřeních.
Dozorový orgán v oblasti ochrany osobních údajů.
Každý má právo podat stížnost proti zpracování svých osobních údajů ze strany advokáta, nebo pokud se domníváte, že advokát porušuje své povinnosti vztahující se ke zpracování osobních údajů, a to dozorovému orgánu, kterým je:Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz