Osobní údaje dnes představují stejnou hodnotu jako finanční majetek. Obsahují historii investic, identifikační dokumenty, daňové informace, údaje o rodině i zdrojích příjmů. Přesto mnoho klientů stále předpokládá, že ukončením smlouvy jejich data jednoduše zmizí ze všech systémů.
Aktualizovaný přehled rozhodovací praxe Evropského sboru pro ochranu osobních údajů (EDPB) ukazuje jiný obrázek. Neodhaluje masové porušování GDPR, ale upozorňuje na něco mnohem méně viditelného – společnosti často selhávají při samotném vyřizování žádostí klientů. Právě dobře nastavené interní procesy dnes rozhodují o tom, zda bude právo na výmaz skutečně fungovat.
Proč většina problémů nevzniká kvůli zákonu?
EDPB analyzoval 551 přeshraničních rozhodnutí týkajících se práva na výmaz a dalších 80 rozhodnutí o právu vznést námitku. Překvapivým zjištěním je, že většina případů nesouvisela s úmyslným zneužíváním osobních údajů. Opakovaly se především stejné provozní chyby – žádosti se ztratily mezi odděleními, systémy nebyly vzájemně propojené, zaměstnanci postupovali rozdílně nebo klient vůbec nedostal vysvětlení, proč některé údaje nelze odstranit.
Pro investora je to důležitější informace, než se může na první pohled zdát. Citlivé údaje totiž obvykle nezpracovává jediná společnost. Mohou být uloženy v několika interních systémech, předány technickému providerovi nebo uchovávány z důvodu zákonných povinností. Výmaz proto není jediné kliknutí, ale řízený proces, který musí být správně navržený.
„Důvěru nevytváří společnost tím, že slíbí vaše data smazat. Důvěru vytváří tím, že dokáže přesně vysvětlit, která data smaže, která musí uchovat a proč.“
Dalším častým nedostatkem bylo ověřování totožnosti žadatele. Některé společnosti automaticky požadovaly kopii občanského průkazu nebo pasu bez ohledu na okolnosti. EDPB však připomíná, že dodatečné ověření identity má být výjimkou, nikoli pravidlem. Pokud neexistují důvodné pochybnosti o totožnosti klienta, plošné vyžadování dalších dokladů odporuje zásadě minimalizace osobních údajů.
Co to znamená pro správu vašeho majetku?
Právo na výmaz neznamená, že finanční instituce musí odstranit úplně všechny informace. Banky, investiční společnosti i další regulované subjekty mají zákonnou povinnost uchovávat část dokumentace například kvůli účetním předpisům, prevenci praní peněz, daňovým pravidlům nebo ochraně právních nároků.
Rozhodující není samotné uchování údajů, ale transparentnost. Pokud společnost část dokumentace ponechá, měla by klientovi jasně vysvětlit právní důvod, rozsah uchovaných údajů i dobu jejich uchování. Právě tato otevřenost je jedním z hlavních znaků kvalitní správy citlivých informací.
Praktické doporučení
Než požádáte o výmaz osobních údajů, položte si tři jednoduché otázky:
- Které údaje chci skutečně odstranit? Marketingová sdělení, klientský účet nebo kompletní dokumentaci?
- Existuje zákonný důvod pro jejich další uchování? Ve finančním sektoru bývá odpověď často ano.
- Obdržel jsem srozumitelné vysvětlení? Pokud společnost odmítne část údajů vymazat, měla by vždy uvést konkrétní právní důvod.
Největší hodnotou ochrany osobních údajů není samotný výmaz. Je jí jistota, že přesně víte, kde vaše data zůstávají, proč tam zůstávají a kdo za jejich ochranu odpovídá.
V Aisa International sledujeme evropskou regulatorní praxi průběžně a pomáháme klientům porozumět tomu, jak změny ovlivňují správu jejich finanční dokumentace i dlouhodobou ochranu majetku. Naší rolí není technicky provádět výmaz údajů v systémech třetích stran, ale poskytovat nezávislý compliance oversight a strategický pohled na procesy, které stojí za bezpečnou správou citlivých informací.
FAQ
Musí společnost vždy vymazat všechny moje údaje?
Ne. Pokud jí právní předpis ukládá určitou dokumentaci uchovávat, může část údajů ponechat. Musí však vysvětlit proč a na jak dlouho.
Může po mně firma automaticky požadovat kopii občanského průkazu?
Ne. Dodatečné ověření totožnosti má být přiměřené a odůvodněné konkrétní situací.
Jaká je nejčastější chyba při vyřizování žádostí o výmaz?
Podle rozhodovací praxe EDPB nejde o odmítání výmazu, ale o špatně nastavené interní procesy, technické chyby a nedostatečnou komunikaci s klientem.
Jak poznám, že moje žádost byla správně vyřízena?
Společnost by měla jasně sdělit, které údaje odstranila, které uchovává a z jakého právního důvodu.
Jakou roli hraje Aisa International?
Aisa International poskytuje nezávislé investiční poradenství a compliance oversight. Pomáhá klientům porozumět regulatorním změnám a jejich dopadům na správu citlivých finančních informací, nikoli technicky provádět výmaz osobních údajů.
