Vyjádření ÚOOÚ k otázce plnění informační povinnosti při zpracování osobních údajů v obchodních podmínkách nebo obdobných dokumentech

V rámci obchodní činnosti řada subjektů při sjednávání smluv se zákazníky využívá obchodních podmínek, kdy některá ujednání o právním vztahu mezi podnikatelem a zákazníkem nejsou sjednána přímo ve smlouvě, ale je odkázáno na další dokument. Obecné náležitosti využití tohoto právního institutu jsou upraveny předpisy soukromého práva. V řadě případů jsou obchodní podmínky využity i pro sjednávání podmínek dalších právních vztahů, které k předmětu smlouvy nemají přímý vztah, či k plnění povinností vyplývajících z veřejnoprávní regulace. Úřad pro ochranu osobních údajů (dále jen „Úřad“) se s takovýmto postupem setkává především v souvislosti s informováním zákazníka o zpracování jeho osobních údajů a při vymáhání souhlasu s dalším zpracováním osobních údajů nad rámec běžného smluvního vztahu.

I s ohledem na poznatky z dozorové praxe, kdy je využívání obchodních podmínek pro plnění povinností vyplývajících z obecného nařízení o ochraně osobních údajů (dále též jen „obecné nařízení“), v nikoli výjimečných případech spojeno s nedostatečným či nesprávným plněním zákonných požadavků, Úřad považuje za vhodné se k otázce plnění informační povinnosti při zpracování osobních údajů v obchodních podmínkách nebo obdobných dokumentech blíže vyjádřit, viz. Metodika k plnění informační povinnosti a k souvisejícím ujednáním vůči zákazníkům