S pořizováním kopií občanských průkazů počítá zákon o občanských průkazech. Podle něj je nutné, aby s pořízením souhlasil držitel občanského průkazu. Banka nebo pojišťovna si ale občanku mohou okopírovat i bez souhlasu. Ovšem jen v některých případech
Podle zákona o občanských průkazech je pro pořízení kopie vyžadován souhlas držitele. Souhlas je zároveň jedním z možných titulů pro zpracování osobních údajů v souladu s Nařízením o ochraně osobních údajů (GDPR). Ze stanovisek Úřadu pro ochranu osobních údajů vyplývá, že není možné vyžadovat ke zpracování údajů souhlas, pokud tomu, kdo s údaji nakládá, svědčí jiný právní titul.
Subjekty povinné podle AML zákona
Tzv. AML zákon (zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu) požaduje, aby tzv. povinné osoby (banky, pojišťovny, realitní kanceláře, advokátní kanceláře a další subjekty vymezené v AML zákoně) provedly v určitých situacích identifikaci klientů. Mají totiž zabezpečit takové nastavení procesů, aby byly schopny kontrolovat původ finančních prostředků.
„V Evropské unii má kontrola původu peněz vysokou prioritu. Zkoumá se, zda peníze nepochází z trestné činnosti, podvodů, drog, nelegálního hazardu apod. A tak existují AML předpisy, které nastavují pravidla, jak mají povinné osoby postupovat při jednání se svými klienty a nakládání s jejich prostředky. Chcete-li znát původ peněz, musíte znát osoby, které peníze předávají,“ vysvětluje advokát Jiří Hradský z advokátní kanceláře SEDLÁKOVÁ LEGAL.
Podle Hradského není pořízení kopie občanského průkazu zákazníka podle AML zákona povinností. Povinné osoby tak mohou učinit, aby předešly protiprávní činnosti. „Pravidla pro to, kdy pořizovat kopie je následující: kopie občanského průkazu se pořizuje v rizikových případech. Čím rizikovější případ, tím odůvodněnější kopie bude. To, jak poznat rizikový obchod, musí být nastaveno v systému vnitřních zásad, který musí mít vydaný každá osoba povinná podle AML zákona,“ dodává Hradský. Pokud lze provést zjednodušenou identifikaci a kontrolu, kopii občanky povinná osoba pořizovat nemá.
Co na to Finanční analytický úřad?
Finanční analytický úřad vydal v srpnu 2023 metodický pokyn č. 8 ke Kopírování průkazů totožnosti podle AML zákona. V pokynu zdůrazňuje, že AML zákon je speciální vůči zákonu o občanských průkazech a je možné pořídit kopii občanky i bez souhlasu.
Pracovník tak musí vždy provést posouzení rizikovosti případu. A je-li tak velká, že průkaz okopírovat lze, je pak právním titulem ke zpracování osobních údajů podle GDPR tzv. „splnění úkolu prováděného ve veřejném zájmu“, tedy titul podle čl. 6 odst. 1 písm. e) GDPR.
„V souhrnu tudíž platí, že povinná osoba může občanské průkazy a cestovní doklady pro účely AML zákona (a pouze pro tyto účely) kopírovat i bez souhlasu jejich držitele, pokud z jejího hodnocení rizik a posouzení vlivu na ochranu osobních údajů podle čl. 35 GDPR plyne, že v daném případě mají být průkazy totožnosti kopírovány,“ dovozuje Finanční analytický úřad.
