Rekordní nárůst stížností a pokuty udělené ÚOOÚ v roce 2025
Úřad pro ochranu osobních údajů zveřejnil výroční zprávu za rok 2025. ÚOOÚ loni zaznamenal rekordní nárůst stížností a podnětů a rostly i udělené pokuty. Na co se úřad zaměřil? Nešetřil soukromý ani veřejný sektor! Jakých prohřešků se správci dopouštěli?
Stejně jako každý rok jsme napjatě čekali na zhodnocení toho, čemu se ÚOOÚ v průběhu celého roku věnoval, kolik stížností obdržel, kolik řízení zahájil a jaké informace z toho můžeme využít k tomu, abychom se vyhnuli nepříjemné kontrole od úřadu a případné pokutě za porušení povinností souvisejících s ochranou osobních údajů. Určitý návod, jak k ochraně osobních údajů přistupovat správně, můžeme najít v nově zveřejněné výroční zprávě ÚOOÚ za rok 2025, která přináší nejen shrnutí událostí předchozího roku, ale i důležité náznaky, kam se může činnost úřadu ubírat v dalších letech. Pojďme se tedy podívat, na co se ÚOOÚ v předchozím roce zaměřoval.
Úvodní slovo předsedy ÚOOÚ
Úvodního slova se již tradičně ujal předseda ÚOOÚ Mgr. Jiří Kaucký a připomněl významný milník pro ÚOOÚ – v roce 2025 totiž úřad oslavil pětadvacet let od svého vzniku. Předseda zdůraznil, že úřad se během tohoto období transformoval z malé instituce do respektovaného nezávislého dozorového orgánu, který chrání jedno ze základních práv – právo na soukromí.
V úvodním slovu předseda zdůraznil výzvy digitální doby, zejména prudký rozvoj umělé inteligence a masivní zpracování osobních údajů. Připomněl, že ochrana soukromí nezávisí pouze na sankcích, ale vyžaduje také prevenci, podporu a systematické vzdělávání těch, kteří s údaji pracují, stejně jako subjektů údajů. V roce 2025 se proto úřad soustředil na odborné semináře a vzdělávací programy, mezi nimiž největší pozornost vzbudil seminář o kamerových systémech ve školách s online účastí 900 osob.
Úřad nadále vykonával dozorové pravomoci podle GDPR a trestně-právní směrnice, rozhodoval ve věcech svobodného přístupu k informacím a připravoval se na dopady nových evropských digitálních regulací. Předseda upozornil na závažné případy porušování předpisů, například v oblasti biometrických technologií nebo rozsáhlých datových systémů, a uvedl příklady z veřejného i soukromého sektoru.
Důležitým úspěchem byla také legislativní spolupráce při novelizaci občanského soudního řádu, která zajišťuje větší ochranu soukromí účastníků řízení v rámci katastru nemovitostí. Předseda zároveň zdůraznil rostoucí nároky na úřad – mediálně exponované kauzy, prudce rostoucí počet podání a tlak na včasné rozhodování. V tomto ohledu upozornil na nutnost posílení kapacit a optimalizace administrativních procesů.
Úřad tak i nadále usiluje o to, aby Česká republika byla společností svobodných a informovaných lidí, kteří mají kontrolu nad svými osobními ve výši 12,1 milionu korun údaji, přičemž předseda zdůraznil, že tato role bude naplňována nezávisle, s příslušnou odborností a respektem k demokratickým hodnotám.
S pomocí AI nástrojů je pro subjekty údajů snazší napsat strukturovanou stížnost ÚOOÚ
Statistiky podnětů a stížností
Statistiky podnětů a stížností ukazují výrazně narůstající zájem veřejnosti o zásah ÚOOÚ. Celkový počet podnětů a stížností totiž v roce 2025 dosáhl rekordních hodnot od okamžiku, kdy GDPR vstoupilo v účinnost. Úřad v roce 2025 evidoval celkem 3 854 podnětů a stížností, což představuje meziroční nárůst o více než 68 procent oproti roku 2024. ÚOOÚ sám připouští, že příčin nárůstu je více, přičemž svou roli jistě hraje rostoucí povědomí veřejnosti o právech subjektů údajů. ÚOOÚ však zároveň výslovně zmiňuje, že část nárůstu způsobuje i rozšíření nástrojů umělé inteligence na straně veřejnosti – jednoduše řečeno, pro lidi je snazší napsat strukturovanou stížnost.
Již tradičně lze vidět určitý rozdíl v počtu podaných stížností a v počtu podnětů. Tyto pojmy bývají velmi často zaměňovány, a dokonce právní předpisy těmto pojmům často přisuzují trochu jiný význam. Opět si tedy připomeňme, že stížností se obecně rozumí podání osoby, která je v rámci zpracování přímo dotčena (například zaměstnanec, jehož osobní údaje zveřejnil neoprávněně zaměstnavatel, či zákazník, který obdržel nevyžádané obchodní sdělení). Podnětem by se pak mělo rozumět jakékoliv jiné podání, jež zpravidla nesleduje nutně osobní zájmy.
Ze statistiky ÚOOÚ vyplývá, že počet stížností byl v roce 2025 výrazně vyšší než v předchozích letech, a to konkrétně 2 514, podnětů bylo celkem 1 340.
Zdroj: ÚOOÚ
Nárůst podnětů a stížností s sebou ovšem přináší i procesní tlak. Soudní rozhodovací praxe v posledních letech postupně posiluje procesní práva stěžovatelů, čímž dochází k dalšímu navyšování nároků na vyřizování stížností ze strany ÚOOÚ. Úřad přitom otevřeně přiznává, že při současných kapacitách není možné vyřizovat všechny stížnosti v zákonných lhůtách.
Z oblastí, kterých se stížnosti a podněty v roce 2025 týkaly, lze zmínit například stížnosti na blokaci účtů na sociálních sítích, zpracování osobních údajů ze strany soudů, zpracování osobních údajů ve školství či stížnosti na zaměstnavatele.
ÚOOÚ loni udělil pokuty za porušení ochrany OÚ ve výši 14,7 milionu a v oblasti obchodních sdělení
Dozorová činnost a pokuty
Ve výroční zprávě ÚOOÚ zveřejnil i bližší informace o pokutách a zahájených kontrolách. Z těchto informací vyplývá, že ÚOOÚ za rok 2025 zahájil v rámci dozorové činnosti v oblasti ochrany osobních údajů celkem 27 kontrol a 13 jich ukončil (s 12 vydanými protokoly). Počet zahájených správních řízení v této oblasti byl 23 a pravomocně ukončených správních řízení o přestupku 15, na základě kterých udělil ÚOOÚ pokuty v celkové výši 14 671 000 korun.
V rámci dozorové činnosti v oblasti obchodních sdělení pak ÚOOÚ v roce 2025 obdržel celkem 1 430 stížností a zahájil celkem 15 kontrol, z nichž 13 ukončil. Pravomocně zahájených správních řízení bylo 29 a ukončených 27. Souhrnná výše pravomocně uložených pokut z těchto řízení činila 12 109 000 korun.
Zdroj: ÚOOÚ
Co kauzy roku 2025 spojuje
Výroční zpráva popisuje několik věcně různorodých kauz – od biometrického sledování na letišti přes docházkové systémy zaměstnanců až po záznamy odposlechů Policie ČR a neoprávněné nakládání s rodnými čísly. Každá z nich je dostatečně komplexní na zvláštní rozbor v samostatném článku. Zmíněné případy nicméně poukazují na to, že ÚOOÚ nešetří ani veřejný sektor – Policie ČR figuruje hned ve dvou kauzách a Ministerstvu vnitra udělil úřad pokutu ve výši 3 740 000 korun v souvislosti s opožděnou likvidací záznamů odposlechů. Zároveň platí, že důraz na řádný právní titul a minimalizaci zpracování prostupuje prakticky každou kauzou bez ohledu na to, kdo je správcem a čeho se týká.
Legislativní činnost úřadu
V roce 2025 se úřad aktivně podílel i na legislativním procesu týkajícím se ochrany osobních údajů, podával připomínky k návrhům zákonů, vyjednával mezinárodní dokumenty a reagoval na nové evropské regulace, včetně procesního nařízení pro přeshraniční prosazování GDPR. Úspěšně se podílel na novelizaci občanského soudního řádu a katastrálního zákona, čímž byla zvýšena ochrana soukromí účastníků řízení a třetích osob. Úřad rovněž ovlivnil právní úpravu umělé inteligence pro vzdálenou biometrickou identifikaci, omezující její použití jen na vybraná letiště. V oblasti digitalizace a školství prosazoval přesnější vymezení účelů zpracování dat. Aktivně se vyjadřoval k problematice zadržení údajů a dalších návrhů, kde upozorňoval na nutnost ochrany soukromí a dodržování judikatury Soudního dvora.
Závěry z výroční zprávy
Rok 2025 ukázal, že ÚOOÚ čelí stále složitějším výzvám spojeným s rychlým rozvojem technologií a digitalizací veřejného i soukromého sektoru. Zpráva upozorňuje na rostoucí tlak na úřad v důsledku evropských regulací a výrazného nárustu podnětů a stížností, jež potvrzují trvalý zájem o ochranu osobních údajů.
Úřad úspěšně ovlivnil legislativní změny, které posílily ochranu soukromí jednotlivců, a současně upozornil na nutnost přísného dodržování omezení zpracování údajů. Zpráva rovněž ukazuje, že úřad klade důraz na prevenci a vzdělávání.
Dozorové aktivity a uložené pokuty potvrzují, že ochrana osobních údajů zůstává aktivní a efektivní napříč všemi sektory. Rok 2025 tak zdůraznil roli ÚOOÚ jako nezávislého strážce práv občanů a jeho připravenost čelit novým technologickým i právním výzvám. Celou výroční zprávu Úřadu pro ochranu osobních údajů za rok 2025 si můžete stáhnout zde.
Komentáře