Nález Ústavného súdu k systému e-kasa z pohľadu GDPR

V tomto článku si rozoberieme dosah nálezu Ústavného súdu SR vo veci vedenej pod sp. zn. ÚS 25/2019 (ďalej len „Nález“) na prax z pohľadu ochrany osobných údajov. Ide o rozhodnutie, v ktorom bolo konštatované, že zbieranie a odosielanie unikátneho identifikátora kupujúceho do centrálnej databázy finančnej správy je protiústavné. Podľa Ústavného súdu SR údaje zo systému e-kasa možno používať len zo strany finančnej správy a len na účely kontroly povinností vyplývajúcich zo zákona č. 289/2008 Z. z. o používaní elektronickej registračnej pokladnice a o zmene a doplnení zákona Slovenskej národnej rady č. 511/1992 Zb. o správe daní a poplatkov a o zmenách v sústave územných finančných orgánov v znení neskorších predpisov (ďalej len „Zákon“). Vo svetle uvedeného ide o uznesenie Ústavného súdu SR.

Úvod

Ústavný súd SR sa zaoberal súladom ustanovení § 8 ods. 1 písm. b) a g) a § 8a ods. 1 [v časti „daňové identifikačné číslo“ a v časti „unikátny identifikátor kupujúceho“ (ďalej len „UIK“), ak je predložený kupujúcim pred zaevidovaním prijatej tržby“] Zákona s čl. 16 ods. 1, čl. 19 ods. 2 a 3 Ústavy Slovenskej republiky (ďalej len: „Ústava“), čl. 8 Dohovoru o ochrane ľudských práv a základných slobôd a čl. 7, čl. 8 a čl. 52 ods. 1 Charty základných práv Európskej únie.

Navrhovatelia, ktorí sa obrátili na Ústavný súd, o. i. argumentovali tým, že „Ustanovenia § 8 ods. 1 a § 8a ods. 1 Zákona ustanovujú povinnosť podnikateľa pri evidovaní tržieb v pokladnici e-kasa zabezpečiť odovzdávanie orgánom verejnej moci veľkého rozsahu osobných údajov o kupujúcich.“ Spracúvanie a poskytovanie niektorých z týchto údajov, či už jednotlivo, alebo v spojení s inými údajmi môže a za istých okolností bude predstavovať citeľný zásah do osobnej sféry dotknutých osôb. Navrhovatelia boli presvedčení, že takto Zákonom predpísaný zber údajov, ako aj ich odovzdávanie orgánom verejnej správy je neproporcionálne a neodôvodnené, keďže Zákonom uvedený deklarovaný cieľ je možné dosiahnuť aj bez toho, aby z elektronických registračných pokladníc boli odovzdávané údaje v uvedenom neprimeranom rozsahu a uvedeným ...