Kontroly „Tečky“ za covidu byly nezákonné. Ministerstvo rezignovalo na ochranu soukromí

Kontroly aplikací čTečka za koronavirové pandemie byly podle Nejvyššího správního soudu (NSS) nezákonné. Podle rozsudku soudu totiž kontrolující osoba mohla získat citlivé osobní údaje o zdravotním stavu dotyčného. NSS verdikt z konce listopadu zveřejnil na své úřední desce. Aplikaci čTečka spustilo ministerstvo zdravotnictví v červnu 2021 spolu s aplikací Tečka, ministerstvo tehdy vedl Adam Vojtěch (za ANO). Povinnost používat aplikaci čTečka pak stanovilo mimořádné opatření ministra Vlastimila Válka (TOP 09). "Ministerstvo zdravotnictví naprosto bezprecedentním způsobem ohrozilo osobní údaje všech občanů," uvedla k tomu advokátka Denisa Sudolská, která zastupovala navrhovatele.

Navrhovatel se u soudu domáhal zrušení mimořádného opatření ministerstva zdravotnictví z konce roku 2021, kterým ministerstvo stanovilo povinnost prokazovat se při vstupu do vybraných zařízení bezinfekčností, a to na základě covid pasů, které kontrolor načetl pomocí aplikace "čTečka". Navrhovatel namítal, že prokazováním bezinfekčnosti dochází k zásahu práv na ochranu soukromí, kdy návštěvník či divák jako zákazník musel sdílet informace o svém zdravotním stavu s kontrolory.

"Na displeji každého číšníka nebo hoteliéra se zobrazovaly velice citlivé údaje včetně data narození a zdravotního stavu," uvedla advokátka Sudolská. Povinné zpracování osobních údajů pak probíhalo na základě předpisu, který se zpracováním osobních údajů vůbec nepočítal. "Každý, kdo provedl kontrolu, se stal zpracovatelem osobních údajů, aniž by o tom věděl," uvedla advokátka.

Ministerstvo pod vedením Vlastimila Válka uvedlo systém povinných kontrol do provozu, ale vůbec neřešilo ochranu osobních údajů. Podle verdiktu NSS dokonce "zcela rezignovalo" na ochranu soukromí občanů.

"Rozsudek de facto prohlásil za nezákonnou samotnou aplikaci 'čTečka´. Považuje ji za nástroj ohrožení ochrany soukromí občanů, který museli provozovatelé povinně využívat. Stranou nelze ponechat ani skutečnost, že tato povinnost se dotýkala nejen českých občanů, ale i všech cizinců, kteří v předmětné době využívali regulované služby," stojí v písemném komentáři z Advokátní kanceláře Sudolská.

Klient advokátní kanceláře mimo jiné namítal, že jako zákazník kadeřnictví a stravovacích služeb je povinen si nechat zkontrolovat údaje o zdravotním stavu, a nechat si tak nepřiměřeně zasahovat do práva na ochranu soukromí.

"K obdobným zásahům došlo také tehdy, když mu měly být poskytnuty ubytovací služby. Jemu a jeho rodině byl odepřen přístup do akvaparku," shrnuje návrh stěžovatele rozsudek Nejvyššího správního soudu.

NSS dal navrhovateli za pravdu. Podle rozsudku muselo být ministerstvu navíc zřejmé, že jsou kontrolující osobě zpřístupňovány k nahlédnutí osobní údaje. "Odpůrce (ministerstvo zdravotnictví - pozn.red.) proto pochybil, jestliže v odůvodnění mimořádného opatření nijak neidentifikoval právo na informační sebeurčení zákazníků, k jehož zásahu v souvislosti s používáním aplikace čTečka mohlo dojít. Jde totiž o základní a zjevný zásah, který byl povinen zohlednit," stojí v rozsudku.

K prokazování bezinfekčnosti lidí se používala aplikace "Tečka", která začala fungovat v červnu 2021. Sloužila pro uložení certifikátu o prodělaném covidu-19, potvrzení o negativním testu nebo očkování. Stažena byla do více než šesti milionů mobilních telefonů. Spolu s ní ministerstvo spustilo také aplikaci čTečka, kterou mohli ti, kteří museli tato potvrzení kontrolovat, například provozovatelé hotelů nebo restaurací, z QR kódu načíst potřebné informace. Ta měla více než 1,4 milionu stažení.

Po načtení příslušného QR kódu, který předložil zákazník, divák či návštěvník na displeji mobilního zařízení kontrolujícím osobám aplikace zpřístupnila nejen jméno kontrolované osoby, ale taktéž i datum narození a údaj o prodělaném očkování proti onemocnění covid-19, testu či prodělané nemoci covid-19, a konečně vyhodnotila, zda daná osoba splňuje nebo nesplňuje podmínky stanovené mimořádným opatřením ministerstva zdravotnictví. "Některé z těchto údajů jsou přitom zvlášť citlivé osobní údaje vypovídající o osobním stavu, jejichž zpracování až na výjimky předpisy zakazují," píše se v rozkladu z AK Sudolská.