Corona.gov.sk - osobné údaje

Stručné zhrnutie

• Web corona.gov.sk v príjazdovom formulári požaduje celé meno, číslo totožnosti, e‑mailovú adresu a telefónne číslo.
• Podobné príjazdové formuláre so žiadosťou o osobné údaje používajú aj iné krajiny; v diskusii boli spomenuté formuláre do Čiech a do Grécka.
• Navrhované ochranné postupy zahŕňajú neposkytnutie údajov, vytvorenie samostatného e‑mailu pre registráciu a uplatnenie požiadaviek podľa GDPR (spracovanie len za konkrétnym účelom alebo so súhlasom); tieto postupy boli v diskusii prezentované ako možnosti, nie ako právne potvrdené riešenia.

Q: Aké údaje žiada corona.gov.sk v príjazdovom formulári?
A: Corona.gov.sk v diskusii uvádzaný formulár požaduje celé meno, číslo totožnosti, e‑mailovú adresu a telefónne číslo.

Q: Ktoré krajiny požadujú podobné príjazdové formuláre s osobnými údajmi?
A: V diskusii boli konkrétne spomenuté príjazdové formuláre do Čiech a do Grécka ako príklady formulárov, ktoré „chcú tiež všetko“.

Q: Má štát právo žiadať osobné údaje pri vstupe z inej krajiny podľa GDPR?
A: V diskusii boli dva pohľady: niektorí diskutujúci tvrdili, že údaje sa môžu zbierať so súhlasom a na konkrétny účel v súlade s GDPR; iní vyjadrovali obavy o rozdiel medzi poskytnutím údajov leteckej spoločnosti a priamym poskytovaním štátu.

Q: Ako môžem minimalizovať zdieľanie osobných údajov pri online registrácii pre cestovanie?
A: Navrhované kroky v diskusii zahŕňali vytvorenie samostatného e‑mailu pre registrácie, nepridávanie telefónneho čísla na Facebook, nezdielať citlivé informácie cez SMS a e‑mail a prihlasovať sa na sociálne siete len cez web a odhlasovať sa po ukončení.

Q: Čo robiť, ak nechcem poskytnúť údaje v príjazdovom formulári?
A: V diskusii odporúčali „nedaj“ (neposkytnúť údaje) alebo počkať na zmenu pravidiel; zároveň niekoľko diskutujúcich pripomenulo, že štátne inštitúcie už často disponujú osobnými údajmi cez zamestnávateľov, banky a Sociálnu poisťovňu.

Q: Ako funguje súhlas podľa GDPR pri online formulároch podľa diskusie?
A: Diskutujúci s praxou v GDPR uviedli, že spracovanie osobných údajov musí mať zákonný účel alebo súhlas osoby a že organizácie smú údaje spracúvať len na účel, na ktorý bol súhlas udelený, pričom sa spomínali aj záznamy o poučení oprávnených osôb.

Závery z diskusie

Zhoda

• corona.gov.sk žiada v príjazdovom formulári výrazné osobné údaje (meno, číslo totožnosti, e‑mail, telefón).
• Viacerí diskutujúci potvrdili, že aj iné krajiny požadujú podobné údaje pri vstupe (spomenuté Čiechy, Grécko).

Sporné názory

• Niektorí diskutujúci tvrdia, že zber takýchto údajov je legitímny so súhlasom a podľa GDPR; iní považujú žiadosť o číslo totožnosti a telefón za zbytočne invazívnu a neprimeranú.

Otvorené otázky

• Má corona.gov.sk alebo iné štátne inštitúcie právny a proporčný dôvod vyžadovať číslo totožnosti pri bežnom cezhraničnom cestovaní?
• Do akej miery sú alternatívne opatrenia (samostatný e‑mail, neposkytnutie údajov) prakticky použiteľné bez obmedzenia cestovania?

Spomenuté značky a firmy

corona.gov.sk, Facebook, banka, Sociálna poisťovňa, daňový úrad, DigiD

Spomenuté produkty a metódy

GDPR, príjazdový formulár, internet banking, samostatný e‑mail pre registráciu, SMS, e‑mail, záznam o poučení, súhlas so spracovaním osobných údajov, COVID test, očkovanie (plne zaočkovaná)

Miesta a osoby

Čiech, Grécko, NL, Slovensko