Veřejné registry: možnosti a postupy odstranění osobních údajů

Veřejné registry a odstranění údajů: co je (ne)možné

Veřejné registry – od obchodních a živnostenských evidencí přes katastr až po soudní rozhodnutí – plní funkci transparentnosti, právní jistoty a ochrany třetích stran. Zároveň však obsahují osobní údaje, které mohou být citlivé nebo zneužitelné. Tento článek vysvětluje, které zásahy do zveřejněných údajů lze zpravidla realizovat (oprava, omezení, anonymizace, delisting) a které narážejí na zákonné povinnosti zveřejňování. Cílem je poskytnout praktický rámec jednotlivcům i firmám, aniž bychom nabádali k obcházení zákona.

Právní rámec: transparentnost vs. ochrana osobních údajů

GDPR a zákony o registru: GDPR přiznává právo na přístup k údajům, jejich opravu, omezení zpracování a v určitých případech také výmaz. Některé zvláštní zákony však zároveň ukládají povinnost zveřejňovat informace (např. obchodní rejstřík, katastr, insolvenční rejstřík). Pokud existuje zákonná povinnost zveřejnění, právo na výmaz tomuto účelu ustupuje.
Právním základem zveřejňování v registrech je typicky plnění zákonné povinnosti nebo výkon veřejné moci. Provozovatel registru musí zveřejňovat rozsah údajů stanovený právní normou; tento rozsah se u jednotlivých registrů liší.
Oprava vs. výmaz: i tam, kde výmaz není možný, lze často provést opravu nepřesných údajů, doplnění nebo omezení zpracování (např. skrytí části údajů ve veřejném náhledu).

Typy registrů a realistická očekávání

Obchodní rejstřík, živnostenský rejstřík: identifikační údaje jednatelů a podnikatelů se zveřejňují ex lege. Výmaz historických zápisů zpravidla není možný; po skončení funkce lze požádat o aktualizaci stavu a v některých případech o omezení zobrazení rodných čísel/dat narození ve veřejném výstupu, pokud to umožňuje místní právní úprava.
Katastr nemovitostí: vlastnická práva jsou veřejná. Utajení vlastníka obecně není možné; dosáhnout lze pouze opravy chybných údajů a oprav listů vlastnictví. Kopie listů se často získávají pouze po ověření totožnosti, což je procesní, nikoli věcná ochrana.
Insolvenční rejstřík: vysoký veřejný zájem. Většinou lze dosáhnout pouze časově omezeného zveřejnění nebo přesunu do archivu po uplynutí lhůty; úplný výmaz obvykle možný není.
Soudní rozhodnutí: zveřejňují se v anonymizované podobě; v případě chybné nebo nedostatečné anonymizace lze požádat o dodatečnou anonymizaci a nápravu.
Obchodní věstník/úřední oznámení: povinné zveřejnění s vymezenou lhůtou; po jejím uplynutí lze požádat o stažení z aktivní části nebo přesun do archivu s horší indexovatelností.
WHOIS/doménové registry: u fyzických osob jsou dnes běžné služby privacy/proxy; historické záznamy WHOIS u třetích stran se však odstraňují obtížněji (je třeba řešit to samostatně s každým zprostředkovatelem).
Telefonní seznamy a „bílé stránky“: obvykle umožňují opt-out nebo nezveřejnění čísel; lze požádat o úplné odstranění zveřejněných údajů.

Primární zdroj vs. sekundární vydavatelé

I když dosáhnete opravy v primárním registru, údaje mohou zůstat v sekundárních databázích (agregátory, „firemní katalogy“, OSINT portály, archivy, webová zrcadla). Postup má dvě větve:

Nejprve primární zdroj: opravte originál nebo požádejte o jeho anonymizaci. Jinak vás agregátoři mohou oprávněně odmítnout s odkazem na to, že „zdroj uvádí toto“.
Poté sekundární zdroje: požádejte o aktualizaci nebo výmaz s odkazem na změnu v originále a doložením totožnosti a oprávnění.

„Právo být zapomenut“ vs. indexace vyhledávači

Delisting (odstranění z výsledků vyhledávání při zadání vašeho jména) se liší od výmazu na zdrojové stránce. Vyhledávače posuzují rovnováhu mezi soukromím a veřejným zájmem.
Podmínky úspěchu: neaktuálnost, nepřiměřenost, irelevance z hlediska veřejného zájmu, nepřiměřená újma. U veřejných funkcí je laťka vyšší.
Vypořádání se s cache: kromě delistingu lze po aktualizaci zdroje požádat o odstranění cache/výňatku. Pokud zdroj obsah odstranil, vyhledávač obvykle cache aktualizuje po nové indexaci; proces lze urychlit podáním žádosti s dokladem o změně.

Čeho lze typicky dosáhnout

Opravy nepřesností: chybně uvedená jména, adresy, identifikátory, nesprávné právní stavy (např. zaniklé orgány společnosti).
Doplnění kontextu: zveřejnění informace o skončení funkce či ukončení podnikání, aby vyhledávače zobrazovaly aktuální stav.
Dodatečné anonymizace zveřejněných rozsudků a oznámení, pokud jsou zveřejněny nad rámec pravidel (např. zbytečné rodné číslo, přesná adresa).
Omezení viditelnosti: snížení míry podrobnosti ve veřejném náhledu (maskování data narození, částečné skrytí identifikátoru) – pokud to umožňují právní předpisy a praxe daného registru.
Delistingu ve vyhledávačích u konkrétních dotazů obsahujících vaše jméno, pokud soukromí a neaktuálnost převažují nad veřejným zájmem.

Čeho zpravidla dosáhnout nelze

Úplného výmazu informací, jejichž zveřejňování ukládá zákon (např. vlastnictví nemovitosti, výkon statutárních funkcí po dobu jejich trvání).
Zpětného utajení historických skutečností, pokud nadále existuje důvod právní jistoty třetích stran (např. věřitelů, navazujících řízení).
Skrytí před konkrétní osobou v rámci veřejného registru – přístup je buď veřejný, nebo se na něj vztahuje zákonem stanovený režim ochrany.

Postup krok za krokem (praktický rámec)

Určete zdroj: problém je v primárním registru, agregátoru, nebo „jen“ ve výsledcích vyhledávání?
Určete právní důvod: nepřesnost (čl. 16 GDPR), neaktuálnost a nepřiměřenost (delisting), nadměrný rozsah zveřejnění oproti zákonné povinnosti.
Připravte důkazy: aktuální výpis ze systému, rozhodnutí o skončení funkce, potvrzení o ukončení živnosti, oprava údajů u zdroje.
Podání žádosti provozovateli registru: postupujte formálně a věcně – požádejte o opravu/omezení/anonymizaci. Sledujte zákonné lhůty a postup pro odvolání.
Řešte vyhledávače: požádejte o delisting dotčených URL a zdůvodněte neaktuálnost/nepřiměřenost.
Kontaktujte agregátory: zašlete jim doklad o změně v originále; požádejte o aktualizaci/odstranění záznamu. Využijte jejich formuláře pro ochranu soukromí (privacy).
Archivace a cache: po změně zdroje požádejte o novou indexaci/odstranění z cache; v případě webových archivů se řiďte jejich pravidly (obsah nemusí vždy odstranit).
Eskalace: pokud provozovatel nereaguje, obraťte se na dozorový orgán pro ochranu osobních údajů nebo využijte právní prostředky.

Argumentační rámec žádosti

Konkrétnost: přesné URL, identifikátory, data, čísla spisu/zápisu, snímky obrazovky.
Proporcionalita: vysvětlete, proč je současné zveřejnění nepřiměřené vzhledem k účelu registru (např. veřejný zájem již pominul).
Minimalizace: navrhněte mírnější opatření než výmaz – anonymizaci části údaje, zkrácení osobních identifikátorů, doplnění kontextu.
Riziko: popište skutečná rizika (stalking, vydírání, podvody), pokud jsou relevantní a doložená (oznámení, hlášení incidentů).

Specifické kategorie případů

Oběti domácího násilí, ohrožení: v některých jurisdikcích existují programy pro důvěrné nakládání s adresami nebo postupy pro omezení zveřejnění adresy; vyžaduje se dokumentace rizika a rozhodnutí příslušného orgánu.
Mladiství: pro zveřejňování údajů platí zvláštní pravidla; neúmyslná identifikace v rozsudcích by měla být anonymizována; žádat o opravu/anonymizaci je oprávněné.
Veřejní funkcionáři: vyšší práh veřejného zájmu; často lze dosáhnout pouze doplnění kontextu, nikoli delistingu.

Technické aspekty: indexace a trvalost stop

Robots a meta tagy: registrům pomáhá vyvažovat soukromí omezením indexovatelnosti citlivých částí (noindex, noarchive), pokud to neohrožuje jejich účel.
Stabilní URL: změny struktury bez přesměrování mohou v indexu zanechat „sirotky“. Po opravě požádejte o novou indexaci.
Otevřená data: licence by měly stanovit, že sekundární vydavatelé musí zohledňovat opravy a odstranění (proces „takedown“).

Etika a hranice „obcházení omezení“

Je legitimní chránit soukromí a v souladu se zákonem žádat o opravu, anonymizaci či delisting. Není legitimní manipulovat s registry, falšovat dokumenty, obcházet ověřování totožnosti ani úmyslně narušovat dostupnost veřejných údajů. Při řešení citlivých situací upřednostňujte právní cesty a oficiální postupy.

Vzor stručné zdvořilé žádosti (k úpravě podle kontextu)

„Tímto žádám o opravu/omezení zveřejnění/anonymizaci údajů v záznamu [identifikátor/URL] z důvodu nepřesnosti/neaktuálnosti/nepřiměřeného rozsahu. Jsem subjekt údajů [jméno, identifikace]. Přikládám dokumenty dokládající aktuální stav [např. skončení funkce dne DD.MM.RRRR]. Navrhuji opatření [např. maskování data narození/doplnění informace o skončení]. Žádám o vyřízení žádosti a informování o přijatých krocích.“

Kontrolní seznam pro jednotlivce

Přesně si sepište URL/ID problematických záznamů a pořiďte archivní snímky (pro účely dokazování).
Ověřte aktuální stav v primárním registru a připravte důkazy (výpisy, rozhodnutí).
Nejprve požádejte správce registru o opravu/anonymizaci; teprve poté řešte vyhledávače a agregátory.
V žádostech uplatňujte proporcionalitu a navrhujte mírnější opatření (maskování, doplnění kontextu).
Pokud neuspějete, obraťte se na dozorový orgán nebo právního zástupce.

Kontrolní seznam pro správce registrů a portálů

Zveřejněte transparentní postupy pro opravy, anonymizaci a námitky včetně lhůt a kontaktů.
Zavádějte zásady privacy-by-design: minimalizujte zobrazované identifikátory ve veřejném náhledu; úplné hodnoty zpřístupňujte pouze po přihlášení/ověření oprávnění.
Udržujte protokoly změn a datové kanály pro agregátory, aby zohledňovaly opravy a výmazy.
Implementujte noindex/noarchive u citlivých částí, pokud to neohrožuje účel transparentnosti.
Vypracujte politiku opětovného využití otevřených dat s povinností sekundárních vydavatelů synchronizovat opravy.

Praktické tipy, které často pomohou

Doplňte „závěr příběhu“: pokud se u jména zobrazuje starý zápis, zajistěte, aby byl jasně viditelný i jeho aktuální konec (skončení funkce, vypořádání).
Omezte propojení se jménem: u sekundárních portálů požádejte o zobrazení pouze iniciál nebo obchodní firmy, pokud to není v rozporu s právním předpisem.
Sledujte zmínky – nastavte si upozornění na zmínky o jménu/firmě; rychlá reakce výrazně zvyšuje šanci na úspěšnou opravu.

Shrnutí

Odstraňování údajů z veřejných registrů má zákonné limity a omezení daná veřejným zájmem. Ve většině případů je reálnější dosáhnout opravy, aktualizace, anonymizace nebo delistingu ve výsledcích vyhledávání než úplného výmazu. Klíčové je postupovat od zdroje, argumentovat proporcionalitou a neaktuálností a následně řešit sekundární databáze a indexaci. Tímto způsobem lze prakticky snížit rizika pro soukromí a zároveň respektovat úlohu veřejných registrů v právním státě.