Článek
Přijedete do hotelu, předáte občanku kvůli check-inu a recepční ji místo krátkého opsání údajů položí na skener nebo ji vyfotí telefonem. Pro spoustu lidí je to tak běžná situace, že je ani nenapadne se zeptat, zda hotel opravdu potřebuje celou kopii dokladu.
Potřebovat občanský průkaz vidět a potřebovat si ho celý kopírovat ale nejsou stejné věci. Aktuální zákon o občanských průkazech výslovně zakazuje pořizovat kopii občanského průkazu bez souhlasu jeho držitele. Současně připouští nahlédnutí do dokladu tam, kde ověření totožnosti vyžaduje nebo umožňuje právní předpis.
Jinými slovy: recepce může mít legitimní důvod z dokladu ověřit a zapsat potřebné údaje. Z toho ale automaticky nevzniká právo uložit si fotografii celé občanky.
Hotel skutečně některé údaje potřebuje. Celý průkaz ale obsahuje mnohem víc
U placeného pobytu ukládá zákon o místních poplatcích poskytovateli evidenční povinnost. Do evidenční knihy se zapisuje například začátek a konec pobytu, jméno a příjmení, adresa, datum narození a číslo a druh průkazu totožnosti. U cizinců se navíc uplatňují další povinnosti podle zákona o pobytu cizinců.
To je legitimní důvod, proč se recepční na doklad dívá. Jenže aktuální český občanský průkaz obsahuje i další údaje: pohlaví, státní občanství, místo narození, rodné číslo, podobu, podpis, údaje o vydání dokladu a v čipu také biometrická data. Plná fotografie nebo sken proto zachytí výrazně širší balík informací, než kolik hotel pro běžnou evidenci potřebuje.
A právě tady začíná problém ochrany osobních údajů: právní titul k tomu, aby hotel některé údaje opsal, není automaticky právním titulem k tomu, aby si ponechal obraz celého dokladu.
Zákon používá jednoduchou větu: kopie bez souhlasu je zakázaná
§ 39 zákona č. 269/2021 Sb. zakazuje mimo jiné odebírat občanský průkaz při vstupu do objektu, přijímat ho jako zástavu a pořizovat jeho kopii bez souhlasu držitele. Zároveň zakazuje bez souhlasu zpracovávat údaje z průkazu, s výjimkou nahlédnutí při zákonem vyžadovaném nebo umožněném ověření totožnosti.
To je docela dobré praktické rozdělení: podívám se na občanku a ověřím, kdo přede mnou stojí, je jedna operace. Udělám si její digitální kopii a uložím ji do systému, je operace druhá.
ÚOOÚ už hotel kvůli skenování průkazů kontroloval
Není to jen teoretický problém. Úřad pro ochranu osobních údajů zveřejnil kontrolu hotelu, který při uzavírání smluv o ubytování pořizoval skeny občanských a dalších průkazů totožnosti. Provozovatel tvrdil, že má souhlasy hostů, ale nedokázal je doložit.
Úřad dospěl k závěru, že pro zpracování osobních údajů obsažených na skenech neměl hotel žádný právní důvod. Nešlo tedy o situaci, kdy by samotná existence ubytovací smlouvy automaticky ospravedlnila archiv celé občanky.
To je důležitá zpráva i pro hosta: věta „potřebujeme to do systému“ sama o sobě není právní titul.
Souhlas není kouzelné slovíčko, které vyřeší všechno
Zákon sice říká, že kopii lze pořídit se souhlasem držitele, ale ani tady není dobré přemýšlet stylem „podepsal jsem, hotovo“. Podle pravidel GDPR musí být souhlas skutečně svobodný, konkrétní a prokazatelný.
Pokud je kopie dokladu pro samotné ubytování zbytečná a hotel říká, že bez ní pokoj nedostanete, může být sporné, zda je takový souhlas vůbec dobrovolný. ÚOOÚ právě u hotelového případu řešil, že deklarované souhlasy nebylo možné doložit a že ke skenům nebyl jiný právní důvod.
Neznamená to, že hotel nikdy a za žádných okolností nesmí kopii dokladu pořídit. Znamená to, že musí mít konkrétní právní základ a nemůže si širší sběr osobních údajů odvodit jen z toho, že poskytuje ubytování.
Proč na jedné fotografii občanky záleží
Z pohledu hosta může působit jedna fotka občanky neškodně. Jenže plná kopie spojuje na jednom místě identifikační údaje, podobu, podpis, rodné číslo a další informace. To je přesně typ dat, která mají při úniku mnohem větší hodnotu než samotné jméno a číslo pokoje.
ÚOOÚ ve své výroční zprávě připomíná zásadu minimalizace: správce má zpracovávat jen údaje přiměřené, relevantní a omezené na nezbytný rozsah. Celá kopie dokladu proto není neutrální technická zkratka. Je to podstatně širší zpracování osobních údajů.
Modelový check-in: co je ještě normální a kdy bych se začal ptát
Představím si běžný víkendový pobyt v českém hotelu. Recepční požádá o občanský průkaz, zkontroluje jméno a identitu, zapíše datum narození, adresu a číslo dokladu do evidence a občanku hned vrátí. Takový postup odpovídá tomu, že hotel plní svoji evidenční povinnost.
Druhá varianta: recepční občanku položí na skener a řekne, že obraz dokladu zůstane uložený v hotelovém systému. V tu chvíli bych se zeptal na tři věci: proč je celá kopie potřeba, na jakém právním základě ji hotel pořizuje a jak dlouho ji bude uchovávat.
Pokud odpověď zní jen „děláme to tak vždycky“, je to spíš provozní zvyk než vysvětlení zákonnosti.
Co bych udělal přímo na recepci
• Občanský průkaz bych k ověření totožnosti normálně předložil.
• Pokud chce recepce doklad kopírovat nebo fotografovat, zeptal bych se, proč nestačí opsat zákonem potřebné údaje.
• Zeptal bych se na právní titul, účel a dobu uchování celé kopie.
• Pokud je kopie založena na souhlasu, ověřil bych si, zda lze souhlas odmítnout bez ztráty samotného ubytování.
• Při podezření na neoprávněné zpracování lze podat podnět Úřadu pro ochranu osobních údajů.
Spor dne: pohodlí hotelu proti množství vašich dat
Z pohledu hotelu je snadné pochopit, proč je sken pohodlný. Recepční nemusí nic ručně opisovat a provozovatel má jeden obrázek, ze kterého lze údaje kdykoli znovu vytáhnout. Z pohledu hosta ale právě tato jednoduchost znamená, že hotel drží mnohem víc dat, než možná potřebuje.
A tady podle mě stojí rozumná hranice: rychlejší check-in není sám o sobě dostatečný důvod k tomu, aby se z občanského průkazu stal další soubor v hotelové databázi. Pokud zákon potřebuje několik údajů, má se řešit několik údajů - ne automaticky celý dokument.
Verdikt: občanku ukázat ano, její kopii brát jako samozřejmost ne
Hotel má legitimní důvody vaši totožnost ověřit a některé údaje evidovat. Proto nedává smysl na recepci bojovat už proti samotnému předložení dokladu.
Stejně tak ale nedává smysl přijmout jako automatické pravidlo, že když hotel občanku potřebuje vidět, může si ji rovnou celou uložit. Český zákon tyto dvě situace výslovně rozlišuje a ÚOOÚ už ukázal, že právě u hotelů může neoprávněné skenování představovat problém.
Nejjednodušší otázka na recepci proto zní: co přesně potřebujete zapsat - a proč potřebujete ještě fotografii celého dokladu?
Metodika a omezení
Text vychází z aktuálního znění zákona č. 269/2021 Sb., o občanských průkazech, ze zákona č. 565/1990 Sb., o místních poplatcích, a z kontrolní praxe Úřadu pro ochranu osobních údajů. U cizinců mohou mít ubytovatelé další evidenční povinnosti podle zákona o pobytu cizinců. Konkrétní právní titul ke zpracování dat může záviset na okolnostech konkrétního ubytování. Článek není individuální právní poradenství.
Zdroje
