Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu

Policie chce údaje o klientech cestovek, ty se však zdráhají kvůli GDPR

  5:00aktualizováno  5:00
Během druhé poloviny května začnou platit dvě nařízení o nakládání s osobními daty, která si na první pohled protiřečí. Kromě směrnice EU o zabezpečení dat (tzv. GDPR) se cestovní kanceláře musí vypořádat s povinností posílat osobní údaje svých klientů policii. Jaký je správný postup, ale není jasné.
(ilustrační snímek)

(ilustrační snímek) | foto: GDPR

Firmy prodávající letenky a zájezdy tak řeší, jak předají policii informace, které jim jiné nařízení zakazuje uchovávat.

Smysl druhého opatření je pochopitelný: shromažďování dat o cestujících tzv. PNR (Passenger Name Register) má bezpečnostním orgánům usnadnit odhalování trestné činnosti a přispět v boji proti terorismu. Zjednodušeně řečeno, nařizuje prodejcům letenek, aerolinkám a cestovním kancelářím předávat policii řadu informací o cestujících už ve chvíli, kdy si koupí letenky.

Půjde mimo jiné o jméno a příjmení, datum rezervace letu, datum zamýšlené cesty, adresu, informace o způsobech platby včetně údajů o platební kartě, informace o počtu a rozměrech zavazadel, která s sebou bude cestující mít.

Hledání rizikových osob

„Údaje budou porovnávány s databázemi hledaných osob a rovněž budou nastaveny profily, které by měly odhalit podezřelé – tzv. profil rizikové osoby. Data nám pomohou mimo jiné odhalit podezřelé osoby právě pomocí výše uvedených rizikových profilů, cestovní historie a vztahů, které nejsou ihned zřejmé,“ vysvětluje smysl opatření mluvčí Národní policejní centrály proti organizovanému zločinu Jaroslav Ibehej.

KOMENTÁŘ: Nová ochrana osobních dat z EU je velký prostor pro buzeraci

Část z těchto dat dopravci předávají policii už nyní. „Jméno, číslo cestovního pasu včetně jeho platnosti, pohlaví a například datum narození posílají již dnes do 39 zemí,“ uvedl ředitel letenkového portálu Letuška.cz Josef Trejbal.

Doposud tyto informace byly odesílány až v momentě odbavení na letišti a nikoliv už při nákupu letenky. Nově tak policie může pro bezpečnost klíčové informace dostat i několik měsíců před datem plánovaného odletu.

Přísnější pravidla shodná s PNR nicméně už platí v některých státech, které jsou obecně citlivější na úroveň bezpečnosti letecké dopravy. České aerolinky tuto zkušenost mají například při letech do Velké Británie. Stejné informace v předstihu vyžadují rovněž USA, Kanada nebo Austrálie.

Problém podle cestovních kanceláří spočívá v tom, že sbíraná data v rámci GDPR vyžadují souhlas klienta, u nařízení pro zvýšení bezpečnosti se shodné informace shromažďují bez jeho vědomí. To podle cestovek odporuje prvnímu nařízení.

„Nikdo nám zatím nebyl schopný říct, jak máme tyto dva předpisy sloučit dohromady. Máme předávat informace, které současně nesmíme schraňovat,“ uvedl viceprezident Asociace cestovních kanceláří (ACK ČR) Jan Papež.

Úřady poradit neumějí

Přestože kanceláře měly na téma nových pravidel rozsáhlé školení, nikdo ze státní správy nebyl podle Papeže schopen cestovkám vysvětlit, jak mají technicky postupovat, aby oběma nařízením vyhověly. Problém je zejména při předávání údajů letecké společnosti, která kvůli PNR potřebuje prakticky všechny osobní údaje z pasu cestujícího. To ale podle GDPR nesmí cestovní kancelář bez předchozího souhlasu klienta schraňovat.

Jaká nařízení začnou v květnu platit

● GDPR (General Data Protection Regulation) je směrnice Evropské unie, která má za cíl chránit její obyvatele před zneužitím osobních údajů firmami nebo spolky, které pro své potřeby vytvářejí databáze lidí i s jejich citlivými údaji.

● Osobním údajem je vše, co vede k identifikaci konkrétního člověka. Jde například o jméno, e-mailovou adresu nebo o rodné číslo. Pod větším dohledem musí být také citlivé údaje, jako jsou například informace o zdravotním stavu nebo finanční situaci konkrétního člověka.

● Firmy zpracovávající osobní údaje musí klienty nově požádat o souhlas s jejich zpracováváním. Zároveň jim musí vysvětlit důvod, proč tato data shromažďují, a nevyužívané údaje okamžitě vymazat.

● PNR (Passenger Name Register) je naopak bezpečnostní opatření, které shromažďování citlivých dat pro potřeby policejních orgánů vyžaduje.

● Tato data od aerolinek bude policie porovnávat s databázemi hledaných osob. Cílem je mimo jiné zabránit teroristickým útokům.

I samotné vydávání souhlasu se zpracováním bude pro cestujícího i zpracovatele údajů velice nekomfortní. Kanceláře totiž od nich budou muset vyžadovat souhlas s nakládáním s jejich údaji pro řadu úkonů. Data totiž poskytují hotelům, pojišťovnám, průvodcům, leteckým společnostem nebo zahraničním ambasádám, pokud pro ně vyřizují víza.

Žádost o souhlas tak bude muset obsahovat výčet všech úkonů, pro které kanceláře data potřebují. Druhou částí problému jsou složitá pravidla pro uchovávání těchto dat, která však bude v praxi obtížné dodržovat nebo jejich dodržování vynutit u obchodních partnerů.

Naopak data spadající do PNR se budou shromažďovat v policejní databázi, ke které budou mít přístup policejní složky ze zemí Evropské unie. Země mimo EU by k těmto datům mít přístup neměly. Sběr bude probíhat automaticky, využijí se informace z rezervačních a odbavovacích systémů leteckých dopravců. Kromě obyvatel EU se budou shromažďovat údaje o osobách přilétajících do EU, nařízení se tak musí podrobit všechny letecké společnosti, které působí na území Unie.

Kvůli nařízení, které začne naráz platit po celé EU, musí v Česku dojít k novelizaci tří zákonů, o Policii ČR, o civilním letectví a také o ochraně osobních údajů.

Policisté zaměření na boj s organizovaným zločinem uvádějí, že budou schopni data začít využívat okamžitě po zavedení nových pravidel 25. května.




Nejčtenější

Skupina J&T odvolala představenstvo CEFC Europe, Číňané nezaplatili dluhy

Jaroslav Tvrdík na stadionu v Edenu

Československá finanční skupina J&T ztratila trpělivost s čínskou společností CEFC Group (Europe). Do firmy, kterou v...

Místo peněz rum? Američané si utahují z Česka kvůli splátce komunistického dluhu

Kubánský rum Ron.

Američtí filmaři si vystřelili z České republiky ohledně vyjednávání ministerstva financí o možném splácení kubánského...



Tvrdík lže, místo peněz dává předběžná opatření, vzkázal Tkáč z J&T

Generální ředitel finanční skupiny J&T Patrik Tkáč

Spolumajitel J&T banky Patrik Tkáč veřejně uvedl, že někdejší člen představenstva CEFC Europe Jaroslav Tvrdík „klame.“...

E-shop CZC dal v reklamě facku Alzákovi. Zdůrazňuje, že je dvojka trhu

Hrdá dvojka. CZC.cz si v reklamě dovolil narážku na svou nejvážnější konkurenci...

Online trhu s počítači a elektronikou dominuje Alza. S velkým odstupem se jí dívá na záda e-shop CZC. A právě z toho se...

PŘEHLEDNĚ: Ceny bytů v Česku stále rostou. Proč a jaký bude další vývoj

(ilustrační snímek)

Ceny bytů v Česku vzrostly za poslední čtyři roky v průměru o více než čtyřicet procent a trend stále pokračuje....

Další z rubriky

Konec války. Číňané splatili svůj dluh J&T

Sídlo čínské společnosti CEFC v Šanghaji

Skupina J&T dostala od čínské CITIC Group 11,5 miliardy Kč, které jí dlužila čínská CEFC. Uvedla to agentura ČTK s...

Řešením je čistá energie, představil exministr nový koncept elektromobility

Společnost OIG Power spolu s ČEZ a BMW představila koncept elektromobility...

Firma OIG Power bývalého ministra průmyslu a obchodu Martina Kuby nedávno představila projekt nové dobíjecí stanice pro...

Zjednodušili jsme podmínky, firmy se teď o dotace poperou, tvrdí Hüner

Ministr průmyslu a obchodu Tomáš Hüner

V nejbližší době začnou do Česka opět proudit evropské peníze na dotace pro podnikatele. Tvrdí to ministr průmyslu...

Najdete na iDNES.cz