Poradna: Zoufalství z půjčovny: Jak chránit osobní údaje?
Jsem opravdu zoufalý a nevím, co si počít! Jak je možné, že online půjčovna v ČR, která všechno dělá přes internet a zboží posílá prostřednictvím firmy X, může shromažďovat a zpracovávat moje osobní údaje, když si chci půjčit nějaké věci? Zde jsou údaje, které chtějí: moje jméno, e-mail s nějakým ověřením, telefonní číslo, adresa bydliště, a dokonce i to, kde si chci vyzvednout zboží! A co mě dostává do kolen, je, že musím potvrdit, že jsem starší 18 let a všechno, co jsem napsal v objednávce, je pravda. K tomu chtějí, abych nahrál svůj občanský průkaz a platil kartou. Jak si mohu být jistý, že to všechno je v souladu s GDPR? Potřebuji vědět, jestli je tohle množství údajů opravdu nezbytné a jestli to stačí k ověření mé totožnosti a právní vymahatelnosti smlouvy. A pokud by došlo ke sporu ohledně nevrácení věci, bude dostatečná ta hromada údajů a důkazů, které požadují? Co když by bylo potřeba ještě něco přidat z hlediska technických nebo právních opatření? Jsem z toho opravdu špatný a chci mít jistotu!
Online půjčovna může shromažďovat vaše osobní údaje, pokud je to skutečně nezbytné pro uzavření, plnění a případné vymáhání smlouvy – a pokud vás o všem jasně informuje a dokáže vaše data dostatečně zabezpečit.
Klíčové body
Požadované osobní údaje mají právní základ, pokud jsou skutečně nezbytné pro smlouvu.
Půjčovna je povinna minimalizovat zpracované údaje a chránit je před zneužitím.
Kopie dokladů a platební údaje jsou často odůvodněné – ale jen pokud existuje přímý účel a bezpečné zpracování.
Transparentnost a informační povinnost je nezbytná pro soulad s GDPR.
V soudním sporu jsou identifikační data často rozhodujícím důkazem.
Doporučení
Zkontrolujte, zda půjčovna poskytuje jasné informace o tom, proč a jak údaje zpracovává.
Ptejte se na zabezpečení uložených dat, omezení přístupu a dobu uchování.
Neposkytujte více údajů, než je nezbytně nutné – pokud některé údaje nejsou objektivně potřebné, požadujte jejich vynechání.
Předáte-li kopii dokladu, opatřete ji pokud možno vodoznakem či poznámkou o účelu použití.
Pokud máte pochybnosti, obraťte se na Úřad pro ochranu osobních údajů nebo na právníka.
Právní analýza
Shrnutí právní situace
Váš dotaz se týká rozsahu a oprávněnosti zpracování osobních údajů online půjčovnou v České republice, která požaduje shromáždění širokého spektra údajů včetně vašeho jména, adresy, ověření věku, kopií dokladů totožnosti a platebních údajů. Otázky směřují k souladu s GDPR, nezbytnosti požadovaných údajů a důkaznímu využití těchto údajů v případě sporu (například o vrácení věci) – včetně technických a právních opatření k ochraně údajů.
Relevantní právní úprava
Podle § 1721, § 1728, § 1741 a § 2894 zákona č. 89/2012 Sb. (občanského zákoníku) je nutné, aby smluvní strany při uzavírání smluv jednaly svobodně, poskytly si nezbytné informace a garantovaly pravdivost údajů, což je relevantní pro ověřování totožnosti a vymáhání práv. § 7 a § 10 zákona č. 634/1992 Sb. (zákon o ochraně spotřebitele) nařizuje férovost a srozumitelnost smluvních ujednání, včetně ochrany před zneužívajícími podmínkami. Povinnost shromáždit údaje musí být přiměřená účelu, což je požadavek i podle GDPR (Nařízení EU 2016/679). Pokud jde o soudní řízení o případném sporu, § 79 a § 142 zákona č. 99/1963 Sb. (občanský soudní řád) stanoví požadavky na potřebné identifikační údaje při vymáhání závazků a povinnost předložení důkazů. Podle trestního zákoníku (§ 209, § 210 z.č. 40/2009 Sb.) jsou zneužití nebo podvodné jednání s údaji postihovány.
Relevantní judikatura
Soudní praxe potvrzuje, že požadavky na osobní údaje při online smlouvách jsou legitimní pouze tehdy, jsou-li nezbytné a přiměřené. Judikatura zdůrazňuje, že pro identifikaci klienta, vyloučení podvodů a případné vymáhání nároků má půjčovna oprávněný právní základ pro zpracování údajů – typicky pro plnění smlouvy ve smyslu článku 6 GDPR. Transparentní informování a minimalizace údajů jsou klíčové. Například rozsudky Okresního soudu v Ostravě (31 C 8/2025-28), Okresního soudu v Jihlavě (18 C 133/2025-46) či Okresního soudu v Litoměřicích (15 C 165/2025-73) potvrzují, že uchovávání kopií dokladů a platebních údajů je akceptovatelné za splnění povinnosti zabezpečení a omezení doby uchování na nezbytnou míru. Spory o nevrácení věci nebo neplnění smlouvy byly často rozhodovány ve prospěch těch subjektů, které měly kompletní a ověřené smluvní a identifikační podklady k dispozici (viz např. 14 C 141/2025-115 nebo 19 C 258/2020-275).
Právní hodnocení
Silné stránky vaší situace:
- Půjčovna jedná v souladu s občanským zákoníkem a zákonem o ochraně spotřebitele, pokud požaduje jen ty údaje, které jsou skutečně nezbytné pro uzavření a plnění smlouvy a pro svou obranu v případě podvodu nebo sporu.
- Přiměřenost a omezenost údajů je stěžejní – zákon i judikatura tolerují např. kopii občanského průkazu pro identifikaci, ale vyžadují příslušná bezpečnostní opatření (šifrování, omezený přístup).
- Příliš široký sběr neodůvodněných údajů může být vnímán jako nadměrný a problematický z pohledu GDPR – musí být vždy doložena nezbytnost (například ne všechny půjčovny potřebují místo vyzvednutí, pokud je zboží zasíláno jinam).
- Půjčovna musí prokazatelně plnit povinnost informovat o zpracování údajů (informační povinnost, práva subjektu údajů, možnost podat stížnost) a chránit údaje technicky i organizačně.
Možné výsledky
Za předpokladu, že půjčovna zpracovává jen potřebné údaje, poskytne jasné informace o zpracování a chrání data před zneužitím, je její postup většinově v souladu se zákonem i s judikaturou. V opačném případě se vystavuje riziku sankcí od Úřadu pro ochranu osobních údajů. V soudním sporu o nevrácení věci budou požadované údaje (za splnění výše zmíněných pravidel) postačovat pro identifikaci protistrany i pro prokázání existence smluvního vztahu.
Další kroky
Hodnocení rizika
Střední- Typ údajů – zpracování kopie občanského průkazu je citlivější než běžné údaje.
- Možnost sankce při nedostatečné ochraně a informovanosti (např. chyby v zabezpečení).
- Riziko odmítnutí uzavření smlouvy při neposkytnutí požadovaných údajů.
- Soudní důkazní hodnota dat je za dodržení zákonných požadavků dostatečně silná.
Klíčové skutečnosti
- Případ se týká online půjčky (spotřebitelský úvěr) uzavřený distančně přes internet a zasílání zboží prostřednictvím firmy X.
- Žadatel je požadován shromažďovat osobní údaje: jméno, e-mail s ověřením, telefon, adresa bydliště, místo vyzvednutí zboží, potvrzení věku nad 18 let, pravdivost údajů v objednávce, nahrání občanského průkazu a platba kartou.
- Žadatel se ptá, zda takto rozsáhlé zpracování osobních údajů je v souladu s GDPR a zda množství údajů je nezbytné pro ověření totožnosti a právní vymahatelnost smlouvy.
- Popis se zmiňuje o možné sporu ohledně nevrácení zboží a otázku, zda shromážděné údaje a důkazy budou stačit pro prokázání pohledávky.
- Dotazuje se na to, zda jsou nutná technická nebo právní opatření nad rámec uvedených údajů a jejich zpracování.
Relevantní právní ustanovení
Máte podobnou otázku?
Zeptejte se našeho AI právního asistenta a odpověď dostanete na e-mail.
Položit otázku