Otázka, či môže pracovník SBS požadovať a evidovať rodné číslo osoby, voči ktorej vykonal zásah, je citlivá z pohľadu ochrany osobných údajov. Pri bežnej evidencii vstupov a výstupov sa rodné číslo spravidla neuvádza, no pri zásahoch už vstupuje do hry osobitná právna úprava podľa zákona č. 473/2005 Z. z. a vykonávacej vyhlášky Ministerstva vnútra SR.
Cieľom článku je vysvetliť:
– v akých situáciách môže pracovník SBS vyžadovať preukázanie totožnosti,
– aké údaje môže a musí prevádzkovateľ SBS evidovať pri zásahu,
– ako je to konkrétne s rodným číslom osoby, proti ktorej bol zásah vedený.
2. Oprávnenia SBS podľa § 50 ods. 4 zákona č. 473/2005 Z. z.
Podľa § 50 ods. 4 zákona sú osoby poverené výkonom fyzickej ochrany oprávnené najmä:
– viesť evidenciu o vstupe a výstupe osôb a vozidiel (§ 50 ods. 4 písm. d)) a na tento účel vyžadovať preukázanie totožnosti alebo príslušnosti k ozbrojenému zboru,
– vyžadovať preukázanie totožnosti u osoby pristihnutej pri priestupku alebo trestnom čine súvisiacom s fyzickou ochranou (§ 50 ods. 4 písm. f)),
– vyžadovať preukázanie totožnosti osoby pristihnutej pri neoprávnenom vstupe alebo výstupe (§ 50 ods. 4 písm. g)),
– v nevyhnutných prípadoch aj predviesť osobu na strážne stanovisko do príchodu polície (§ 50 ods. 4 písm. i)).
Zákon teda jasne hovorí, že pracovník SBS môže požadovať preukázanie totožnosti, ale nerieši detailný rozsah údajov, ktoré sa zapíšu do evidencie. Ten je upravený v časti o povinnostiach prevádzkovateľa a vo vykonávacej vyhláške.
3. Povinnosti prevádzkovateľa strážnej služby (§ 56 zákona)
Podľa § 56 ods. 1 je prevádzkovateľ strážnej služby povinný okrem iného:
– dbať na ochranu osobných údajov v informačných systémoch (§ 56 ods. 1 písm. b)),
– viesť samostatnú evidenciu osôb poverených výkonom fyzickej ochrany v rozsahu vrátane rodného čísla zamestnanca (§ 56 ods. 1 písm. c)),
– viesť evidenciu zásahov uvedených v § 56 ods. 1 písm. f) a v § 50 ods. 4 písm. f), g) a i) (§ 56 ods. 1 písm. e)),
– zabezpečiť spracovanie záznamu o zásahu, ktorý vyhotoví a podpíše zasahujúca osoba (§ 56 ods. 1 písm. g)).
Dôležité je, že zákon výslovne ukladá povinnosť viesť evidenciu zásahov. Samotný obsah tejto evidencie potom rozpisuje vykonávací predpis – vyhláška Ministerstva vnútra SR.
4. Evidencia zásahov a záznam o zásahu (§ 20 vyhlášky)
Podľa § 20 vykonávacej vyhlášky prevádzkovateľ bezpečnostnej služby v evidencii zásahov vedie napríklad:
– dátum služby a druh služby,
– presné časové vymedzenie, miesto a dôvod zásahu,
– údaje o zasahujúcich osobách (priezvisko, meno, titul, adresa pobytu, číslo preukazu odbornej spôsobilosti),
– použité vecné bezpečnostné a iné technické prostriedky,
– pri osobe, proti ktorej bol zásah vedený: priezvisko, meno, titul, rodné číslo a adresu trvalého pobytu, ak táto osoba bola zistená; u osoby, ktorá nemá trvalý pobyt na území SR, aj adresu pobytu v SR.
Údaje uvedené v odseku 1 uvedie zasahujúca osoba aj v zázname o zásahu (§ 20 ods. 2 vyhlášky MV SR č. 634/2005 Z .z. v znení noviel).
Z toho jednoznačne vyplýva, že pri zásahu v zmysle § 50 ods. 4 písm. f), g) a i) má prevádzkovateľ zákonnú povinnosť evidovať aj rodné číslo osoby, proti ktorej bol zásah vedený, pokiaľ bola jej totožnosť zistená.
5. Rodné číslo vs. ochrana osobných údajov
Rodné číslo je podľa osobitných predpisov všeobecne použiteľný identifikátor. Z pohľadu GDPR a zákona č. 18/2018 Z. z. platí, že rodné číslo možno spracúvať len vtedy, ak je to nevyhnutné na dosiahnutie daného účelu a ak na to existuje zákonný dôvod (napr. osobitný predpis) alebo výslovný súhlas dotknutej osoby.
V prípade evidencie zásahov je takýmto zákonným dôvodom práve § 56 zákona č. 473/2005 Z. z. a § 20 vyhlášky, ktoré presne určujú, že sa uvádza aj rodné číslo osoby, proti ktorej bol zásah vedený.
Právny základ spracúvania rodného čísla pri zásahu je teda plnenie zákonnej povinnosti prevádzkovateľa – nejde o dobrovoľný súhlas, ale o povinnosť vyplývajúcu z osobitného predpisu.
6. Rozdiel: bežná evidencia vstupov vs. zásah
Je potrebné rozlišovať dve úplne odlišné situácie:
a) Bežná evidencia vstupov/výstupov (návštevná kniha)
Pri uplatňovaní oprávnenia podľa § 50 ods. 4 písm. d) (evidencia vstupu a výstupu) SBS môže vyžadovať preukázanie totožnosti a do knihy vstupov zvyčajne zapisuje meno a priezvisko, číslo dokladu totožnosti, čas príchodu a odchodu a prípadne firmu alebo oddelenie, ktoré osoba navštívila.
Neexistuje však osobitný predpis, ktorý by prikazoval zapisovať rodné číslo návštevníka, preto sa rodné číslo pri bežnej evidencii vstupov nevyžaduje ani neeviduje.
b) Zásah podľa § 50 ods. 4 písm. f), g), i)
Pri zásahu (napr. osoba pristihnutá pri priestupku, neoprávnený vstup, obmedzenie osobnej slobody do príchodu polície) je prevádzkovateľ podľa § 56 ods. 1 písm. e) a § 20 vyhlášky povinný viesť evidenciu zásahov a do nej uviesť aj rodné číslo osoby, proti ktorej bol zásah vedený, ak bola zistená.
V týchto prípadoch teda pracovník SBS môže rodné číslo vyžadovať a zapísať – nie na základe svojvôle, ale preto, že to výslovne vyžaduje osobitný predpis.
7. Čo z toho plynie pre prax SBS
Prehľadne:
– pri bežnej kontrole vstupu: rodné číslo sa nevyžaduje ani neeviduje, postačujú menej invazívne údaje,
– pri zásahu podľa § 50 ods. 4 písm. f), g) a i): rodné číslo sa eviduje, pretože to vyplýva z § 56 zákona a § 20 vyhlášky.
V bezpečnostnej dokumentácii prevádzkovateľa (interné smernice, záznamy o spracovateľských činnostiach) je potrebné jasne rozlíšiť spracúvanie údajov pri vstupe do objektu (rodné číslo sa nespracúva) a spracúvanie údajov pri zásahu (rodné číslo sa spracúva na základe osobitného predpisu).
8. Záver
Odpoveď na otázku, či môže pracovník SBS vyžadovať a evidovať rodné číslo osoby, voči ktorej vykonal zásah, závisí od konkrétnej situácie.
– pri bežnej evidencii vstupov a výstupov: rodné číslo sa nevyžaduje a neeviduje, lebo na to neexistuje osobitný právny základ a nie je to primerané účelu,
– pri zásahu podľa § 50 ods. 4 písm. f), g) a i): prevádzkovateľ má podľa § 56 zákona a § 20 vyhlášky povinnosť evidovať aj rodné číslo osoby, proti ktorej bol zásah vedený, ak bola zistená.
Pre prax SBS možno zhrnúť jednoduché pravidlo:
SBS nemá dôvod požadovať rodné číslo pri bežnom vstupe do objektu, ale pri zásahu vedenom proti konkrétnej osobe ide o zákonom vyžadovaný údaj, ktorý musí byť uvedený v evidencii zásahov a v zázname o zásahu.