DIGITÁLNÍ PLATFORMY – dřina, pot a daně / Jan Pichrt, Radim Boháč, Jakub Morávek (eds.)

– jiné způsoby ověření totožnosti lze poměrně snadno obejít a k zahájení výko nu práce prostřednictvím platformy ve většině případů dochází distančně bez možnosti osobního ověření totožnosti osoby, která je registrována k výkonu práce prostřednictvím platformy (a u níž bylo například dříve ověřeno, že spl ňuje předepsané kvalifikační či jiné požadavky); – práce prostřednictvím platformy (například přeprava osob) probíhá často pou ze v přímé interakci osoby vykonávající práci prostřednictvím platformy a třetí osoby, kdy znalost zdravotního či psychického stavu osoby vykonávající práci prostřednictvím platformy, byť předběžně zjištěná prostřednictvím automati zovaného zpracování osobních údajů, tj. s nutnou možností následného pře kouzkání zjištěného výsledku, se zdá jako vhodný bezpečnostní prvek ve vzta hu ke konečnému příjemci služby poskytované za pomoci platformy, ve vztahu k jeho zdraví a majetku, stejně jako ve vztahu ke zdraví a majetku třetích osob. 3. Práva subjektů údajů podle směrnice 2024/2831 Významným prvek v rámci konceptu záměrné a standardní ochrany dle obecného nařízení o ochraně osobních údajů je v případech vysoce rizikových zpracování osob ních údajů provedení předběžného posouzení vlivu na ochranu osobních údajů. Předběžné posouzení vlivu na ochranu osobních údajů, jak je upraveno čl. 35 GDPR a obsahově vymezeno vodítky Evropského sboru pro ochranu osobních údajů (dříve ještě WP 29) a stanovisky a metodickými doporučeními Úřadu pro ochranu osobních údajů, 8 ve své podstatě, zjednodušeně řečeno, spočívá v analýze zpracování osobních údajů, jeho jednotlivých kroků, a ve zhodnocení závažnosti a pravděpodob nosti rizik pro práva a svobody subjektu údajů, která mohou v souvislosti se zpra cováním osobních údajů vyvstat, spolu s opatřeními, která mohou taková opatření eliminovat anebo alespoň minimalizovat. Směrnice 2024/2831 ve svém čl. 8 právní úpravu obecného nařízení o ochraně osobních údajů doplňuje; respektive bude právní úpravu obecného nařízení o ochraně osobních údajů doplňovat transpoziční legislativa, až bude přijata. Do určité míry překvapivě směrnice zpracování osobních údajů digitální pra covní platformou prostřednictvím automatizovaného monitorovacího systému nebo automatizovaného rozhodovacího systému přímo neoznačuje za rizikové zpracování

8 Viz například pokyny vydané ještě WP 29 pro posouzení vlivu na ochranu údajů a stanovení, zda „je pravděpodobné, že zpracování údajů bude mít za následek vysoké riziko“ pro účely nařízení 2016/679 (WP248 revidované 4. října 2017), a dále například doplňující dokumentace Úřadu pro ochranu osob ních údajů, tj. Metodika obecného posouzení vlivu na ochranu osobních údajů ze dne 11. listopa du 2020 a o související Seznam druhů operací zpracování (ne)podléhající požadavku na posouzení vlivu na ochranu osobních údajů.

128