Právní informace a ochrana osobních údajů

Tato stránka shrnuje výchozí pozici zpracovanou vývojovým týmem. Není to právní stanovisko ani dokončené DPIA — před zahájením produkčního zpracování je nutná revize právníkem.

Zdroje dat

Insolvenční rejstřík (zákon č. 182/2006 Sb.) a sbírka listin obchodního rejstříku (zákon č. 304/2013 Sb.). Oba jsou veřejné a jejich zveřejnění ukládá zákon. Systém nepoužívá žádné neveřejné zdroje a k jejich čtení nepotřebuje žádné přihlašovací údaje.

Právní titul

Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR: analýza trhu s pohledávkami pro investiční rozhodování. Veřejná dostupnost není plošné povolení k neomezené replikaci — test proporcionality stojí na třech věcech, z nichž každá je implementovaná, ne jen deklarovaná:

• Minimalizace. Rodná čísla, zdrojem echované datum narození a adresy dlužníků se nikdy neukládají jako údaj a nikdy se nelogují. Vyskytovat se mohou jen v řízených úložištích obsahu dokumentů: v PDF, v textu stran z OCR a ve vytěžených výsledcích, které se nepřepisují (citace a u starších výsledků identifikátor věřitele, jak ho přečetl model). Identifikátor věřitele, který by mohl nést rodné číslo, se nikde nezobrazuje. Citace pohledávek se indexují a exportují; rodné číslo s lomítkem nebo desetimístné s platným datem a kontrolním součtem se v nich nahrazuje, chybně přečtené číslo, jiný zápis nebo datum narození v nich zůstat může.
• Účelové omezení. Data slouží interní analytice zadavatele. Nejsou určena k republikaci, dalšímu prodeji ani k rozhodování o jednotlivých fyzických osobách mimo tento účel.
• Přiměřenost rozsahu. V1 pokrývá konkursy právnických osob a podnikajících fyzických osob. Oddlužení nepodnikajících fyzických osob — největší objem rejstříku a nejvyšší citlivost proti nejnižší hodnotě — je záměrně mimo rozsah.

Retence

Replika událostí a projekce trvají po dobu účelu; soudní dokumenty po dobu analytické relevance s roční revizí; logy 30 dní a neobsahují osobní údaje. Pole, která se pouze parsují, nemají žádnou retenci, protože se jako údaj nikdy neukládají (co z nich může zůstat v dokumentech a citacích, říká minimalizace výše). Ukončení účelu spouští mazání úložiště dokumentů a projekce.

Práva subjektů údajů

Na žádost o přístup systém odpoví tím, co o subjektu drží, a odkud to má — dokument a stránku. Pokud se kopie liší od rejstříku, opraví se; pokud je chybný sám rejstřík, je subjekt odkázán na soud, protože tento systém rejstřík nepřebíjí. Výmaz a námitka se posuzují proti testu oprávněného zájmu individuálně.

Odpovědět na tato práva jde jen díky tomu, že provenience je povinná. Systém bez ní na žádost o přístup poctivě odpovědět neumí.

Provozní podmínky zdroje

Ministerstvo spravedlnosti může omezit konzumenta, který překročí 3000 požadavků denně nebo 50 za minutu. Lokální limiter je vynucený před odesláním požadavku a smí být nastavený jen přísněji, nikdy volněji. Totéž platí pro přiměřenou zátěž při stahování ze sbírky listin.