"Mimořádným opatřením nově uloženou povinnost provozovatelům vést evidenci zákazníků pro potřeby případného epidemiologického šetření bez stanovení konkrétního účelu a dalších parametrů zpracování a naplnění všech zásad ochrany osobních údajů (…) považuje úřad za nepřípustnou," napsali ochránci dat.
Stanovisko se týká mimořádného opatření, které nařizuje provozovatelům holičství, kadeřnictví, pedikúr, manikúr, kosmetických, masérských a obdobných regeneračních nebo rekondičních služeb vést evidenci zákazníků pro potřeby případného epidemiologického šetření.
Úřad pro ochranu osobních údajů (ÚOOÚ) upozornil na to, že řada těchto provozovatelů doposud žádné zpracování údajů o svých zákaznících provádět nemusela a nemá pro vedení podobné evidence dostatek zkušeností ani technické podmínky.
Uložená povinnost zpracovávat osobní údaje je podle úřadu nekonkrétní. Nespecifikuje totiž mimo jiné účel zpracování, rozsah údajů ani dobu jejich uchovávání. Není tak zřejmé, jestli mají provozovatelé evidovat údaje umožňující identifikaci člověka - tedy jméno a příjmení, datum narození, adresu a případně telefonní číslo - či zda se má využívat například rodné číslo.
Stejně tak podle ÚOOÚ není jasné, zda má být součástí evidence i klíčový údaj vypovídající o výsledku testování. Úřad upozornil na to, že údaj vypovídající o zdravotním stavu spadá do zvláštní kategorie osobních údajů, jejichž ochraně je zapotřebí věnovat zvláštní pozornost.
ÚOOÚ poukázal i na to, že pandemický zákon nezmocňuje ministerstvo zdravotnictví k tomu, aby mohlo provozovatelům uložit povinnost vést evidenci zákazníků.
Při návštěvě kadeřnictví, kosmetiky, pedikúry či dalších služeb spojených s péčí o tělo budou muset zákazníci předložit doklad o negativním PCR nebo antigenním testu na covid. Vláda původně rozhodla, že test musí být z certifikovaného odběrového místa, ministr zdravotnictví však následně uvedl, že se klienti budou moci prokázat i testy ze zaměstnání nebo školy.
