Právní titul a rozsah zpracování osobních údajů v kapitálových společnostech dle zákona o obchodních korporacích ve světle GDPR
Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) v čl. 6 vyjmenovává šest tzv. právních titulů, na základě kterých je zpracování osobních údajů legální, tedy zákonné.
Typickým příkladem zpracování na základě právního titulu plnění právní povinnosti jsou některé povinnosti zaměstnavatele (např. předávání osobních údajů zaměstnanců zdravotním pojišťovnám), tyto povinnosti jsou však stejné pro všechny právnické osoby a z pohledu kapitálových společností nejsou specifické, proto se jimi nebudeme zabývat a zaměříme se na plnění některých povinností těchto právnických osob z pohledu zák. č. 90/2012 Sb. , o obchodních společnostech a družstvech (zákon o obchodních korporacích), ve znění pozdějších předpisů (dále v textu jen „ZOK“).
Společnost s ručením omezeným je dle § 139 ZOK povinna vést seznam společníků. Do seznamu společníků se zapisuje
Akciová společnost
Ustanovení § 264 ZOK zakládá povinnost těm akciovým společnostem, které vydaly akcie na jméno, aby vedly seznam akcionářů. Do seznamu se zapisují označení druhu akcie, její jmenovitá hodnota, jméno a bydliště nebo sídlo akcionáře, číslo bankovního účtu vedeného u osoby oprávněné poskytovat bankovní služby ve státě, jenž je plnoprávným členem Organizace pro hospodářskou spolupráci a rozvoj, označení akcie a změny zapisovaných údajů.
Pokud jde o šíři aplikace povinnosti vést seznam akcionářů, dopadne však nejen na akcie na jméno vydané jako cenné papíry (tj. listiny), ale rovněž na akcie zaknihované, jakož i na imobilizované akcie na jméno. V ustanovení § 264 nebo jinde v ZOK se tak sice výslovně nestanoví, k tomuto závěru však lze nepochybně dospět výkladem.
Ve výše popsaném rozsahu jsou tedy kapitálové společnosti, na základě zákonem (ZOK) stanovených povinnosti, povinny zpracovávat osobní údaje výše uvedených osob, což je jedním z právních titulů uvedených v čl. 6 GDPR pro oprávněné zpracování osobních údajů, bez nutnosti získávat od dotčených osob jako subjektů údajů, ve smyslu GDPR, souhlas se zpracováním jejich osobních údajů.
JUDr. Michal Morawski
Advokátní kancelář Kříž a partneři s.r.o.
Rybná 9
110 00 Praha 1
Tel.: +420 224 819 334
Fax: +420 224 819 343
e-mail: info@ak-kp.cz
© EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz