Biometrické údaje a jejich právní režim

0493503 - ÚSP 2019 RIV CZ cze J - Článek v odborném periodiku
Matejka, Ján - Krausová, Alžběta - Güttler, Vojen
Biometrické údaje a jejich právní režim.
[Biometric data and their legal regime.]
Revue pro právo a technologie. Roč. 9, č. 17 (2018), s. 91-129. ISSN 1804-5383
Grant CEP: GA ČR(CZ) GA16-26910S
Institucionální podpora: RVO:68378122
Klíčová slova: biometrics * biometric data * personal data * sensitive personal data * privacy * identification * verification * personality protection * GDPR * biometric signature * travel documents
Obor OECD: Law

Jednou z nejtypičtějších překážek bránících dalšímu rozvoji užívání moderních ICT nástrojů v platné právní úpravě (legislativě) bývá zpravidla absence efektivních, důkazně i bezpečnostně spolehlivých nástrojů umožňující identifikaci či autentizaci uživatelů předmětných služeb informační společnosti. Tyto verifikační nástroje mají zpravidla podobu buď toho, co má osoba u sebe (např. USB token), nebo toho, co zná (typicky přihlašovací údaje), případně toho, čím daná osoba je (tj. biometrická charakteristika), poslední z uvedených prostředků nabývá v moderních technologiích stále více na významu, a to zejména pro svou praktičnost (dostupnost a neměnitelnost), nicméně zároveň však představuje zvláštní a privilegovanou kategorii citlivých osobních údajů, jejich použití je silně limitováno předpisy veřejného práva. Existuje zde tak určitě konflikt mezi veřejným zájmem (či i zájmem jednotlivců) na práci s biometrickými údaji na straně jedné a řadou dalších práv, včetně práva na ochranu soukromého života, na straně druhé. Cílem tohoto článku je tak zmapovat současný český právní rámec regulující využití a zpracovávání biometrických údajů pro různé účely, v souvislosti s tím se bude rovněž zabývat možným využitím biometrických prostředků, a to jak v oblasti práva veřejného, tak i soukromého. Tento příspěvek se tak bude zabývat popisem jednotlivých právních režimů zpracování této privilegované kategorie dat, přičemž zároveň se snaží najít či blíže identifikovat existující právní mantinely a konflikty souvisejících režimů zpracování vyplývající z české i evropské právní úpravy.

One of the most typical obstacles that impede further development in use of modern ICT tools in law is absence of efficient and reliable instruments enabling identification or authentication of users of respective information society services. These verification instruments usually have a form of something that a person possesses (for instance USB token), or something that a person knows (typically login data), or something that a person is (i.e. biometric characteristic). The last of the mentioned instruments is becoming increasingly important in modern technologies due to its practicality (availability and permanence). However, biometric data also represent a special and privileged category of personal data and its use is strongly limited by public laws. There is certainly a conflict between a public interest (or even an interest of individuals) on proces sing biometric data on one hand and a number of other rights, including the right to privacy, on the other hand. The aim of this paper is to provide an overview of the current Czech legislation that regulates processing biometric data for various purposes. The paper also focuses on possible use of biometric means in the area of public as well as private law. The paper describes individual legal regimes of processing this special category of data while attempting to identify exiting legal limitations as well as conflicts of related regimes of processing that stem from Czech and European laws.
Trvalý link: http://hdl.handle.net/11104/0286863