Z webu mojedatovaschranka.cz zmizel odkaz na stažení seznamu držitelů datových schránek nepodnikatelů s jejich osobními údaji. Stalo se tak po zásahu Úřadu pro ochranu osobních údajů, který uveřejnění takového seznamu označil za nepřijatelné, a to i ve vztahu k nařízení GDPR.
Na problém jako první v březnu upozornila Lupa v seriálu Jak na datovku. V jednom z dílů jsme poukázali na to, že na webu provozovaném tehdy ministerstvem vnitra jsou k dispozici ke stažení na jedno kliknutí také kompletní seznamy držitelů datových schránek orgánů veřejné moci, právnických osob a živnostníků. Ti na rozdíl od nepodnikatelů nemají na výběr a jejich údaje jsou do souborů o velikosti několika stovek megabajtů exportovány automaticky.
Nepodnikatelé pak v nastavení mohli požádat, aby do souboru nebyli zahrnuti. Platil pro ně ale princip opt-out, pokud tedy neudělaĺi nic, jejich osobní údaje, včetně aktuálního místa trvalého pobytu, se staly přístupnými pro každého.
Vnitro: zveřejnění nám ukládá zákon
Ministerstvo vnitra tehdy tvrdilo, že mu zveřejnění seznamů ve formátu otevřených dat, tedy dostupných kompletně na jedno kliknutí, nařizuje zákon a odmítalo tato data z webu stáhnout. Tehdejší ředitel odboru eGovermentu ministerstva vnitra Roman Vrba krátce předtím, než přešel do nového působiště ve Státní pokladně Centra sdílených služeb, připustil, že lze uvažovat o tom, aby tento katalog dat byl přístupný až na základě přihlášení.
Na situaci reagoval i vicepremiér pro digitalizaci Ivan Bartoš, který sliboval do konce dubna předložit novelu zákona se změnou rozsahu zveřejňovaných dat. Paradoxně ale přišel s tím, aby u fyzických osob bylo nově v seznamech k dispozici i datum jejich narození.
Ačkoliv Bartoš chtěl všechny ostatní údaje odstranit, pro zájemce, kteří si dříve stáhli původní soubor s trvalým bydlištěm, případně sídlem podnikání, by změna představovala možnost si tyto osobní údaje zkompletovat a mít je i s datem narození. Bartoš nakonec žádnou novelu do konce dubna předložit nestihl.
Pozdě, ale přece
Teprve 9. května se jeho návrh objevil v eKlepu Úřadu vlády. Pokud bude přijat, pak aktuální změna na portálu datových schránek není poslední. Návrh totiž počítá s tím, že o odstranění ze seznamu budou moci požádat i fyzické osoby podnikající, pokud o to požádají.
Datové schránky si od ministerstva vnitra od dubna převzala Digitální a informační agentura (DIA). Ta o změně v rozsahu zveřejňovaných otevřených dat neinformovala. Přestože příslušný soubor z webu zmizel, na homepage portálu datových schránek paradoxně zůstává odkaz na dřívější oznámení ministerstva vnitra, které zveřejňování hájí a přináší fyzickým osobám videonávod, jak v nastavení export zakázat.
Ministerstvo vnitra se k záležitosti odmítlo vyjádřit s tím, že odbor eGovermentu byl zrušen a není, kdo by dotazy zodpověděl.
Reakci DIA zjišťujeme.