Balanční test pomáhá správci rozhodnout, zda se může pro konkrétní zpracování opřít o oprávněný zájem podle článku 6 odstavce 1 písmene f GDPR. Nestačí napsat, že firma chce chránit své podnikání. Potřebujete určit skutečný zájem, prokázat nezbytnost zvoleného zpracování a vyvážit jej s právy, svobodami a zájmy dotčených osob.
Oprávněný zájem není univerzální náhrada souhlasu ani způsob, jak obejít chybějící zákonnost jiného postupu. Při plnění úkolů orgánů veřejné moci se uvedený základ nepoužije na jejich zpracování v rámci výkonu těchto úkolů. Zvláštní kategorie údajů vyžadují také odpovídající podmínku článku 9. ÚOOÚ připomíná potřebu určitého účelu a přiměřeného rozsahu zpracování.
První část: přesně popište zájem
Určete, kdo zájem sleduje a jaký konkrétní přínos chce dosáhnout. Může jít například o přiměřenou ochranu majetku nebo prevenci konkrétního podvodu. Zájem musí být skutečný a současný, nikoli neurčitá možnost budoucího využití databáze. Vysvětlete, proč je legitimní, a oddělte jej od samotné technické operace.
Cíl pořizovat videozáznam není ještě vysvětlením zájmu. Jde o prostředek. Zájmem může být řešení doložených neoprávněných vstupů do skladu. Takové rozlišení umožní posoudit i jiné varianty. Pokud účel formulujete už jako název zvolené technologie, test nezbytnosti se snadno změní v potvrzení předem přijatého nákupu.
Druhá část: nezbytnost a alternativy
Ptejte se, zda lze cíle rozumně dosáhnout jiným účinným a méně zasahujícím způsobem. Porovnejte menší rozsah údajů, kratší dobu, omezený okruh lidí, jinou technologii nebo změnu procesu. Pouhá vyšší pohodlnost pro správce nemusí stačit k odůvodnění výrazně většího zásahu. Popište, co by alternativa dokázala a kde by skutečně selhala.
U každého pole nebo události vysvětlete vazbu k účelu. Pokud potřebujete zjistit neoprávněný vstup, nemusíte tím automaticky odůvodnit sledování každého pohybu zaměstnance po celý den. Nezbytnost se týká nejen typu technologie, ale i konkrétního nastavení. Závěr může vést k menšímu záběru nebo kratšímu uchování.
Třetí část: vyvážení dopadů
Posuďte povahu údajů, vztah k osobě, její rozumná očekávání, rozsah použití a možné následky. Zohledněte děti a další zranitelné skupiny. Očekávání se neodvozuje jen z toho, co správce dodatečně uvedl v dlouhých podmínkách. Důležitý je kontext získání údajů a to, co člověk může vzhledem ke vztahu skutečně předpokládat.
Zvažte dopady jako ztrátu kontroly, sledování, diskriminaci, chybné hodnocení nebo nečekané předání. Opatření mohou zásah snížit, ale nemají napravit zcela chybějící nezbytnost. Přehledný informační text je potřebný; sám však nezmění nepřiměřené sledování na přiměřenou operaci.
Vyplnitelná rozhodovací tabulka
| Otázka | Záznam správce | Podklad pro přezkum |
|---|---|---|
| Jaký zájem sledujeme? | Jedna konkrétní věta a jeho nositel | Události nebo potřeby, které zájem dokládají |
| Proč je legitimní? | Věcné a právní odůvodnění | Souvislost s činností a použitelnými pravidly |
| Proč potřebujeme údaje? | Vazba každé kategorie na výsledek | Mapa operací a rozsahu |
| Jaké jsou alternativy? | Posouzené mírnější možnosti | Důvody přijetí nebo odmítnutí |
| Co očekávají lidé? | Vztah, kontext a dostupné informace | Reálný způsob kontaktu a získání údajů |
| Jaké jsou dopady? | Scénáře a jejich význam pro osoby | Skupiny osob a možné následky |
| Jak chráníme práva? | Omezení, přístupy a vyřízení námitky | Zavedené a ověřené postupy |
| Jaký je závěr? | Přípustné, upravit nebo nepoužít | Schvalující role a podmínky revize |
Hypotetický příklad ochrany skladu
Smyšlený provozovatel skladu řeší opakované neoprávněné vstupy do uzavřené manipulační části. Před návrhem kamery shromáždí dostupné záznamy událostí a prověří zámky, osvětlení a režim vstupů. Nezískává přitom zbytečné osobní informace o podezřelých lidech. Potřebuje doložit potřebu ochrany, nikoli vytvořit seznam viníků bez důkazů.
Porovná celoplošné sledování s omezeným záběrem vstupu. Celoplošná varianta by zasahovala i odpočinkový prostor a sledovala zaměstnance při činnostech, které s účelem nesouvisejí. Správce proto zvolí menší záběr a ověří, zda technické nastavení skutečně vylučuje okolní plochu. Dále posoudí přístup k záznamu a dobu potřebnou ke zjištění konkrétní události.
Výsledek testu není obecné povolení všech budoucích kamer. Platí pro popsaný účel, místo, rozsah a podmínky. Pokud vedoucí později chce záznam využívat k hodnocení pracovního výkonu, jde o další otázku vyžadující vlastní právní posouzení. Ani tento hypotetický příklad neřeší všechny české pracovněprávní podmínky sledování na pracovišti.
Námitka a praktická cesta pro člověka
Článek 21 upravuje právo vznést námitku z důvodů týkajících se konkrétní situace osoby. Správce musí mít postup, který dovede individuální argumenty skutečně posoudit. Nestačí automaticky odpovědět, že balanční test už jednou vyšel kladně. U dalšího zpracování se posuzují zákonné podmínky včetně závažných oprávněných důvodů nebo právních nároků.
U přímého marketingu platí zvláštní pravidlo: pokud osoba vznese námitku proti zpracování pro tento účel, údaje se pro něj dále nezpracovávají. Nezaměňujte tento režim s obecnou individuální námitkou. Současně ověřte další pravidla pro konkrétní komunikační kanál; samotný oprávněný zájem podle GDPR nemusí vyřešit oprávnění odeslat obchodní sdělení.
Důkazy a schválení
K testu přiložte jen podklady potřebné pro rozhodnutí. Mohou zahrnovat popis procesu, přehled alternativ, omezený vzorek nastavení a shrnutí relevantních událostí. Plné osobní spisy nebo dlouhé videozáznamy obvykle nejsou vhodnou běžnou přílohou. Záznam posouzení má být přístupný odpovědným rolím, ne celé organizaci.
Schvalující osoba musí rozumět podmínkám výsledku. Pokud je přijatelnost závislá na maskování obrazu nebo omezení exportu, nesmí být proces spuštěn bez těchto opatření. Pověřenec, pokud byl jmenován, může poskytnout radu; odpovědnost za rozhodnutí nese správce. U odlišného rozhodnutí než doporučení zaznamenejte věcné důvody.
Kdy test zopakovat
Otevřete test při změně účelu, rozsahu, okruhu osob, příjemců nebo očekávatelných dopadů. Nová dostupná technologie může nabídnout méně invazivní alternativu. Opakované námitky mohou odhalit, že původní předpoklad o rozumném očekávání nebyl přesný. Revidujte proto skutečné argumenty, nikoli jen datum dokumentu.
Balanční test není totéž co DPIA. První pomáhá posoudit právní základ podle článku 6, druhé systematicky hodnotí vliv rizikového zpracování podle článku 35. U jednoho projektu mohou být potřebné oba podklady. Je vhodné je propojit, ale nevydávat splnění jedné povinnosti za automatické splnění druhé.
Přezkoumání argumentů někým mimo projekt
Nechte osobu, která nástroj nevybírala, položit tři otázky: který doložený problém řešení řeší, proč nestačí menší rozsah a co může člověka nepříjemně překvapit. Taková kontrola pomáhá odhalit argumenty vytvořené zpětně na obhajobu nákupu. Nejde o povinný samostatný schvalovací orgán, ale o užitečnou pracovní metodu. Odpovědi mají být věcné a odkazovat na konkrétní podklady.
U odmítnuté alternativy zapište skutečný důvod. Věta bylo by to drahé nemusí sama dostatečně vysvětlit nezbytnost výrazně širšího zpracování. Porovnejte náklady s funkčností, dopadem a dostupnými možnostmi. Méně zasahující varianta může být organizační, například změna režimu vstupů, a nemusí vyžadovat nákup další technologie. Test má připustit i závěr, že původní návrh není vhodný.
Při přípravě informace lidem ověřte, zda umíte sledovaný zájem vysvětlit stejně konkrétně jako v interním testu. Pokud veřejně uvádíte jen bezpečnost, ale interně řešíte i výkon pracovníků, je rozsah potřeba znovu posoudit. Rozdíl mezi dokumenty může signalizovat nevymezený nový účel. Zachovejte vazbu mezi schváleným testem, technickým nastavením a skutečným používáním výstupů.
Pokud důkaz potřeby chybí, výsledek má tuto mezeru uvést otevřeně. Domněnku o budoucích škodách nezaměňujte za doloženou historii událostí. Správce může nejprve získat přiměřené neosobní podklady a teprve potom znovu rozhodnout o potřebném rozsahu.
Navazující pracovní podklady
- Posouzení vlivu DPIA: vzor pro rozhodnutí před spuštěním: ověřte také potřebu DPIA, protože právní základ a hodnocení vysokého rizika jsou rozdílné otázky.
- Informační tabule kamerového systému: vzor a zavedení: u kamer promítněte výsledek testu do záběru, uchování a informování.
- Informace o zpracování osobních údajů: použitelný vzor: ve veřejné informaci popište konkrétní sledovaný oprávněný zájem.
- Doba uchování osobních údajů: pracovní tabulka a výmaz: délka uchování musí odpovídat odůvodněné potřebě, nikoli zvyku.
- Pravidla protokolování: osobní údaje v provozních lozích: bezpečnostní logy omezte tak, aby nesloužily k nečekanému sledování výkonu.
Právní východiska: české znění GDPR na EUR-Lex a tematické informace Úřadu pro ochranu osobních údajů. Odkazy ověřeny 8. září 2026. Popsané pracovní postupy jsou návrhem pro přizpůsobení konkrétnímu zpracování; příklady nepředstavují rozhodnutí dozorového úřadu.