č. j. 31 A 129/2021 - 55
[OBRÁZEK]ČESKÁ REPUBLIKA
ROZSUDEK
JMÉNEM REPUBLIKY
Krajský soud v Brně rozhodl v senátě složeném z předsedkyně JUDr. Jaroslavy Skoumalové a soudců Mgr. Petra Sedláka, Ph.D. a JUDr. Václava Štencla, MA v právní věci
žalobce: Y. K., nar. X
bytem X
právně zastoupen advokátem JUDr. Milanem Štembergem
sídlem Cyrila Boudy 1444, 272 01 Kladno
proti
žalovanému: Nejvyšší státní zastupitelství
sídlem Jezuitská 585/4, 660 55 Brno
o žalobě na ochranu proti nečinnosti žalovaného ve věci žádosti o sdělení informací o zpracování osobních údajů
takto:
Odůvodnění:
I. Předmět řízení
II. Obsah žaloby
III. Vyjádření žalovaného
IV. Replika žalobce
V. Jednání
VI. Posouzení věci krajským soudem
„[13] Písemná informace o vyřízení žádosti o přístup k osobním údajům poskytnutá podle § 30 odst. 4 zákona o zpracování osobních údajů sice není výsledkem správního řízení vedeného podle správního řádu či jiného procesního předpisu, což však bez dalšího neznamená, že ji není možné posoudit jako rozhodnutí ve smyslu § 65 odst. 1 s. ř. s. Takový úkon správního orgánu, jímž se zakládají, mění, ruší nebo závazně určují práva a povinnosti žalobce, totiž podle usnesení rozšířeného senátu Nejvyššího správního soudu ze dne 10. 7. 2018, č. j. 9 As 79/2016 - 41, „je do určité míry formalizovaný projev vůle správního (dohledového) orgánu, který obsahuje zákonem stanovené náležitosti. Formální znaky rozhodnutí ve smyslu § 65 s. ř. s. jako znaky vymezující nezbytné vlastnosti přezkoumávaného aktu ... vyplývají z těch míst dílu prvního části druhé soudního řádu správního, která se týkají např. časových podmínek podání žaloby (oznámení rozhodnutí jako zásadně písemného aktu) či vlastností, které tento akt nutně musí mít, aby obstál v přezkumu (přezkoumatelnost; náležitosti, které vylučují, že by šlo o akt nicotný). Těmito formálními znaky (srov. zejména § 71, 72 a 76 s. ř. s.) tedy jsou: i) předepsaná formalizovaná podoba úkonu, který obvykle obsahuje výrok a odůvodnění; ii) skutečnost, že úkon je vydáván v rámci formalizovaného postupu, byť nemusí jít o řízení ve smyslu správního řádu či daňového řádu; iii) o průběhu a výsledku postupu je pořizována dokumentace, iv) výsledný úkon je oznamován účastníkům řízení (srov. L. Jemelka, M. Podhrázký, P. Vetešník, J. Zavřelová, D. Bohadlo, P. Šuránek.: Soudní řád správní. Komentář. 1. vydání. Praha: C. H. Beck, 2013, s. 487-521).“.
[14] Úkon spravujícího orgánu učiněný vůči subjektu údajů podle § 30 odst. 4 zákona o zpracování osobních údajů přitom všechny tyto čtyři základní podmínky neboli formální znaky rozhodnutí podle § 65 odst. 1 s. ř. s. splňuje. Je vydáván v alespoň do určité míry formalizovaném řízení upraveném v § 28 a 30 zákona o zpracování osobních údajů, který musí být ukončen v šedesátidenní lhůtě od podání žádosti (druhá podmínka citovaného judikátu). Dále má konkrétního adresáta, jímž je žadatel o přístup ke svým osobním údajům a kterému je informace v písemné podobě doručena (čtvrtá podmínka). Rovněž jde o materializovaný akt obsahující stanovené náležitosti, jimiž je odůvodnění a poučení o možnosti požádat Úřad pro ochranu osobních údajů o ověření zákonnosti zpracování osobních údajů, podat mu stížnost nebo žádat o soudní ochranu (první podmínka). Konečně se o průběhu a výsledku žádosti o přístup k osobním údajům vede dokumentace, kterou je třeba uchovat po stanovenou dobu (třetí podmínka).
[15] Nelze proto přisvědčit závěru městského soudu, že žalobou napadený úkon není způsobilý zasáhnout do práv stěžovatele, a nepředstavuje tak rozhodnutí ve smyslu § 65 odst. 1 s. ř. s. Písemná informace učiněná podle § 30 odst. 4 zákona o zpracování osobních údajů je totiž ve svých důsledcích prakticky zamítavým rozhodnutím o žádosti o přístup k osobním údajům. Je zřejmé, že kdyby správní orgán takové žádosti vyhověl, pak by byl stěžovatel plně uspokojen a neměl by žádný důvod brojit proti takovému rozhodnutí správní žalobou. Uvedeným úkonem, byť není výslovně označen jako rozhodnutí ani není výsledkem řízení vedeného podle správního řádu, tak žalovaná autoritativně rozhodla o stěžovatelově žádosti o přístup k osobním údajům, které ve vztahu k němu zpracovává.
[16] Dále z ničeho nevyplývá, že by se subjekt údajů musel v souvislosti s vyřízením své žádosti o přístup k osobním údajům obrátit na Úřad pro ochranu osobních údajů před podáním žaloby proti úkonu správního orgánu učiněného podle § 30 odst. 4 zákona o zpracování osobních údajů. Odstavec třetí téhož ustanovení totiž žádost o ověření zákonnosti zpracování osobních údajů ani stížnost podanou tomuto úřadu nepovažuje za řádný opravný prostředek v rámci řízení vedoucího k písemné informaci o vyřízení žádosti podané podle § 28 zákona o zpracování osobních údajů. Navíc Úřad pro ochranu osobních údajů podle § 54 odst. 2 zákona o zpracování osobních údajů ve vztahu ke zpracování osobních údajů podle hlavy III, nejde-li o zpracování osobních údajů prováděné soudy a státními zastupitelstvími, a) provádí dozor nad dodržováním povinností stanovených zákonem při zpracování osobních údajů, b) ověřuje zákonnost zpracování osobních údajů na podnět subjektu údajů podle § 31, c) přijímá podněty a stížnosti na porušení povinností stanovených zákonem při zpracování osobních údajů a informuje o jejich vyřízení. Pravomoci Úřadu pro ochranu osobních údajů jsou tedy na úseku ochrany osobních údajů jen kontrolní a dozorové. Podnět či stížnost k tomuto úřadu proto není řádným opravným prostředkem podaným ve smyslu § 5 ve spojení s § 68 písm. a) s. ř. s. proti informaci o vyřízení žádosti o přístup k osobním údajům a jedná se pouze o prostředek směřující k uplatnění dozorčí pravomoci úřadu, se kterým nejsou bez dalšího spojeny účinky návrhu na zahájení řízení. Žadatel tedy není povinen před podáním žaloby proti uvedenému rozhodnutí správního orgánu uplatnit podnět, resp. podat stížnost k Úřadu pro ochranu osobních údajů. Jedná se toliko o jeho právo, jehož může, ale nemusí využít, aniž by to mělo vliv na závaznost rozhodnutí podle § 30 odst. 4 zákona o zpracování osobních údajů. Případné uplatnění tohoto práva logicky nemá ani vliv na běh lhůty pro podání žaloby proti rozhodnutí správního orgánu zakotvené v § 72 odst. 1 s. ř. s., která počne běžet doručením informace žadateli o vyřízení jeho žádosti podané podle § 28 zákona o zpracování osobních údajů.
[17] I když by tedy bylo z praktického hlediska vhodnější, aby proti úkonu učiněnému podle § 30 odst. 4 zákona o zpracování osobních údajů, jímž nebylo žádosti o přístup k osobním údajům zcela vyhověno, bylo možné podat řádný opravný prostředek k Úřadu pro ochranu osobních údajů, nezbývá než konstatovat, že takovou možnost zákonodárce nevyužil a při transpozici nařízení GDPR do vnitrostátního právního předpisu jen vyjmenoval prostředky nápravy tohoto postupu spravujícího orgánu, aniž by je přizpůsobil příslušným institutům českého právního řádu.
[18] Lze tedy shrnout, že písemná informace o vyřízení žádosti o přístup k osobním údajům poskytnutá podle § 30 odst. 4 zákona o zpracování osobních údajů, je rozhodnutím ve smyslu § 65 odst. 1 s. ř. s., přičemž stížnost či podnět k Úřadu pro ochranu osobních údajů směřující proti tomuto rozhodnutí nejsou řádnými opravnými prostředky podle § 5 ve spojení s § 68 písm. a) s. ř. s.
[19] Ke stejnému závěru ostatně dospěl Nejvyšší správní soud v rozsudku ze dne 9. 8. 2018, č. j. 9 Azs 49/2018 - 50, ve vztahu k informaci o vyřízení žádosti o sdělení osobních údajů vztahujících se k osobě žadatele, která se poskytovala podle § 83 odst. 5 zákona č. 273/2008 Sb., o Policii České republiky, ve znění účinném do 23. 4. 2019, za obdobných podmínek jako v zákoně o zpracování osobních údajů.“
VII. Shrnutí a náklady řízení
Poučení:
Proti tomuto rozhodnutí lze podat kasační stížnost ve lhůtě dvou týdnů ode dne jeho doručení. Kasační stížnost se podává u Nejvyššího správního soudu. V řízení o kasační stížnosti musí být stěžovatel zastoupen advokátem; to neplatí, má-li stěžovatel, jeho zaměstnanec nebo člen, který za něj jedná nebo jej zastupuje, vysokoškolské právnické vzdělání, které je podle zvláštních zákonů vyžadováno pro výkon advokacie.
Brno 7. září 2022
JUDr. Jaroslava Skoumalová v. r.
předsedkyně senátu