Policie dál ignoruje pravidla pro nástroje na rozpoznávání tváří. Posouzení dopadu na ochranu osobních údajů nezpracovává

Autor Zveřejněno dne

Dvě česká krajská policejní ředitelství zakoupila v letech 2024 a 2025 licence k softwaru EyeDentity. Opět nezpracovala DPIA a neprokonzultovala nasazení softwaru s Úřadem pro ochranu osobních údajů.

Zpracování biometrických údajů Policií ČR se věnujeme už několik let. Vedle využívání systému Digitální podoba osob a využití biometrických kamer na Letišti Václava Havla, které Úřad pro ochranu osobních údajů (ÚOOÚ) po kontrole označil za nelegální, jsme už v roce 2023 podali podnět ÚOOÚ na prazvláštní případ z Ústeckého kraje.

Zde krajské policejní ředitelství nakoupilo licenci softwaru na rozpoznávání tváří EyeDentity od české firmy Eyedea Recognition. V letech 2018-2020 tento software měl neznámým způsobem využívat policista, který následně od policie odešel.

ÚOOÚ po kontrole uvedl, že vzhledem k delšímu časovému odstupu už nelze zjistit klíčové okolnosti. Nicméně také uvedl, že Policii ČR poučil, že v obdobných případech zpracování biometrických údajů bude potřeba s největší pravděpodobností zpracovat tzv. DPIA, tedy posouzení vlivu na zpracování osobních údajů. Také by měla proběhnout konzultace s ÚOOÚ. DPIA nebylo zpracováno ani u biometrického systému na Letišti Václava Havla, u systému Digitální podoba osob pak bylo zpracováváno dodatečně po odhalení celé kauzy.  

Nyní se ukázalo, že i přes poučení ze strany ÚOOÚ další dvě krajská policejní ředitelství (Pardubice, Plzeň) zakoupila v letech 2024 a 2025 licence k softwaru EyeDentity a přitom opět nezpracovala DPIA a neprokonzultovala nasazení softwaru s ÚOOÚ.

V dané věci tak podáváme další podnět ÚOOÚ a žádáme jeho přednostní vyřešení, protože ignorování povinností spojených se zpracováním biometrických údajů ze strany Policie ČR skutečně nabývá systémové podoby.

Současně žádáme, aby ÚOOÚ napříště vyžadoval u nasazení zpracování biometrických údajů vždy předchozí konzultaci, jak mu to umožňuje zákon o zpracování osobních údajů. To by mohlo zamezit dalšímu nekontrolovanému rozšiřování těchto technologií a předejít ignorování pravidel.