Informační povinnost správce Insolvenčního rejstříku vůči subjektu údajů

podle ustanovení článku 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne
27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o
volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně
osobních údajů), tzv. GDPR (dále jen „GDPR")

Totožnost a kontaktní údaje správců (společní správci podle čl. 26 GDPR)

•  Ministerstvo spravedlnosti, se sídlem Vyšehradská 16, 128 12 Praha 2,

  tel.: 221997111, ID DS: kq4aawz, email: posta@msp.justice.cz

•  Insolvenční soudy, které vedou insolvenční řízení - kontaktní údaje příslušných soudů
  jsou k dispozici na portále www.justice.cz

  Subjekt údajů může vykonávat svá práva podle GDPR u každého ze správců i vůči každému z nich.

Pověřenec pro ochranu osobních údajů

•  Výkonem funkce pověřence pro ochranu osobních údajů je pověřen Mgr. Jan Panoš, se
  sídlem Vyšehradská 16, 128 12 Praha 2, e-mail: poverenec@msp.justice.cz

Účel a právní základ zpracování

•  Zákon č. 6/2002 Sb. o soudech, soudcích, přísedících a státní správě soudů a o změně
  některých dalších zákonů (zákon o soudech a soudcích)
•  Zákon č. 312/2006 Sb. o insolvenčních správcích
•  Zákon č. 182/2006 Sb. o úpadku a způsobech jeho řešení (insolvenční zákon), (dále
  jen „IZ")

♦♦♦ Podle § 419 IZ, je insolvenční rejstřík informačním systémem veřejné správy,

jehož správcem je Ministerstvo spravedlnosti (dále jen „ministerstvo").

♦ Podle § 419 odst. 2 IZ insolvenční rejstřík obsahuje seznam insolvenčních
správců, seznam dlužníků a insolvenční spisy.

♦♦♦ Údaje do seznamu dlužníků zapisuje insolvenční soud (§ 420 IZ) jakmile nastanou
účinky spojené se zahájením insolvenčního řízení, nejpozději však do 7 dnů po
tomto okamžiku; není-li mu některý z těchto údajů v uvedené době znám, zapíše
jej insolvenční soud do seznamu dlužníků, jakmile v insolvenčním řízení vyjde
najevo.

♦♦♦ Insolvenční soud zveřejňuje v insolvenčním rejstříku rozhodnutí, podání a další
informace (§ 421 IZ), přičemž insolvenční soud může na žádost fyzické osoby
rozhodnout, že některé z osobních údajů této fyzické osoby, obsažené v podání,
nebudou v insolvenčním rejstříku veřejně přístupné.

♦♦♦ Nejde-li o fyzickou osobu, která učinila podání, zveřejní se u takové fyzické
osoby v insolvenčním rejstříku jen její jméno a příjmení (§ 422 IZ).

Právním základem zpracování osobních údajů podle GDPR je plnění právní povinnosti,

kterou ministerstvu ukládají uvedené právní předpisy [čl. 6 odst. 1 písm. c) GDPR].

Příjemce (kategorie příjemců) osobních údajů

•  Zpracovatel osobních údajů - společnost CCA Group a.s. jako dodavatel informačního
  systému Insolvenčního rejstříku
•  Orgány veřejné moci
•  Veřejnost - podle § 419 IZ je Insolvenční rejstřík veřejně přístupný s výjimkou údajů,
  o kterých tak stanoví tento zákon

Předání do zahraničí

•  Zveřejňování povinných informací o všech insolvenčních řízeních zahájených v EU na
  Evropském portálu e-justice ve smyslu čl. 24 Nařízení Evropského parlamentu a Rady
  (EU) 2015/848 ze dne 20. května 2015 o insolvenčním řízení.

Doba, po kterou mohou být osobní údaje zveřejněny v Insolvenčním rejstříku

•  Doba, po kterou mohou být osobní údaje zveřejněny, je stanovena v § 425 IZ.

  ♦♦♦ Po uplynutí 5 let od nabytí právní moci rozhodnutí, jímž bylo skončeno
  insolvenční řízení, vyškrtne insolvenční soud dlužníka ze seznamu dlužníků a
  údaje o něm v insolvenčním rejstříku znepřístupní.

  ♦ Skončí-li insolvenční řízení rozhodnutím podle § 142 IZ, vyškrtne insolvenční
  soud dlužníka ze seznamu dlužníků a údaje o něm v insolvenčním rejstříku
  znepřístupní do 15 dnů od doručení žádosti dlužníka; dlužník je oprávněn
  požádat o vyškrtnutí nejdříve po uplynutí 3 měsíců od právní moci rozhodnutí.
  ♦♦♦ Při uchovávání znepřístupněných údajů se postupuje podle zvláštního právního
  předpisu^[I].

  ♦♦♦ Je-li podán opravný prostředek proti pravomocnému rozhodnutí podle § 142,
  ponechá insolvenční soud dlužníka v seznamu dlužníků a údaje o něm
  přístupné v insolvenčním rejstříku po dobu projednání opravného prostředku.

Práva subjektu údajů

GDPR umožňuje subjektům osobních údajů v závislosti na konkrétních právních titulech
zpracování osobních údajů uplatnit následující práva:

•  právo na přístup k osobním údajům (čl. 15 GDPR)
•  právo na jejich opravu (čl. 16 GDPR)
•  právo na výmaz (čl. 17 GDPR)
•  právo na omezení zpracování (čl. 18 GDPR)
•  právo podat proti správci stížnost u dozorového úřadu (čl. 77 GDPR)

  Podle čl. 21 odst. 1 GDPR má subjekt osobních údajů právo z důvodu své konkrétní situace
  právo kdykoliv vznést námitku proti zpracování osobních údajů, pokud jsou zpracovávány na
  základě právního titulu oprávněného zájmu nebo plnění úkolu prováděného ve veřejném
  zájmu nebo při výkonu veřejné moci včetně profilování.

-------------------------------------------------------------------------------------------------------------------------------------------------

^[I] Zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů