Č. j.: MZDR 12398/2020-1/MIN/KAN
MIMOŘÁDNÉ OPATŘENÍ
Ministerstvo zdravotnictví jako správní úřad příslušný podle § 80 odst. 1 písm. g) zákona č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů, ve znění pozdějších předpisů (dále jen „zákon č. 258/2000 Sb.“), nařizuje postupem podle § 69 odst. 1 písm. i) a odst. 2 zákona č. 258/2000 Sb. k ochraně obyvatelstva a prevenci nebezpečí vzniku a rozšíření onemocnění COVID-19 způsobené novým koronavirem SARSCoV-2 toto mimořádné opatření:
I.
a) Podnikatelům zajišťujícím veřejnou mobilní komunikační síť (dále jen „operátoři“) se nařizuje předat Ministerstvu zdravotnictví nebo pověřené krajské hygienické stanici (dále jen „příjemce“) výsledky zpracování provozně lokalizačních údajů souvisejících s provozem určeného telefonního čísla za stanovené období (dále souhrnně jen „údaje“) uživatele určeného mobilního telefonního čísla (dále jen „subjekt údajů“), a to v souladu s bodem II.
b) Bankám se nařizuje předat příjemci údaje o době a místě použití elektronického platebního prostředku osob (dále jen „údaje“), které se nacházely v oblasti vydefinované příjemcem na základě údajů získaných dle bodu I písm. a), případně výsledky zpracování těchto údajů, a to v souladu s bodem II.
II.
Zpracování a předání údajů podle bodu I. se nařizuje provést jen na vyžádání příjemce a jen pro určené mobilní telefonní číslo, přičemž příjemce je oprávněn údaje vyžádat jen pokud subjekt údajů je osobou nakaženou koronavirem SARS-CoV-2 a dále výslovně a jednoznačně potvrdí předem svůj souhlas se zpracováním údajů podle tohoto mimořádného opatření. Před vyslovením souhlasu musí být uživatel příjemcem zřetelně a jasně informován alespoň o tom, že:
- údaje nebo výsledky zpracování budou subjekty podle bodu I. předávány příjemci, který bude jejich správcem,
- výlučným účelem zpracování údajů je provedení epidemiologického trasování přenosu COVID-19 a k provedení identifikace rizikových skupin obyvatelstva až na úrovni jednotlivých uživatelů ohrožených COVID-19,
- operátorem budou zpracovány a předány provozně lokalizační údaje za dobu maximálně tří týdnů zpětně a v případě bank budou zpracovány a předány některé existující údaje o využití elektronického platebního prostředku
- subjekt údajů je oprávněn vzít souhlas kdykoli zpět.
Údaje podle bodu I. lze uchovávat pouze po dobu nezbytně nutnou pro splnění účelu. Tato doba nesmí být nikdy delší…