Dobrý den,
mnoho let pořádáme dětskou výtvarnou soutěž. Jména vítězů jsou zaznamenávána v materiálech soutěže a jsou dohledatelná také na jejím webu. Po letech se ozvala jedna z držitelek ocenění a žádá o výmaz svých osobních údajů ze všech dokumentů. Jak v tomto případě postupovat?
Děkujeme.
3.9.2026
Dobrý den,
žádosti podle článku 17 odst. 1 GDPR nelze podle mého názoru v tomto případě zcela vyhovět. Článek 17 odst. 3 písm. d) GDPR totiž výslovně vylučuje právo na výmaz, pokud je zpracování osobních údajů nezbytné pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely. Dřívější status nezletilé osoby ani uplynutí X let od konání soutěže na této skutečnosti nic nemění. Historické výsledky soutěží a obdobné záznamy mají z tohoto titulu výjimku.
Článek 17 odst. 3 písm. d) GDPR chrání kroniky, výsledkové listiny a historické záznamy institucí před povinností mazat data, pokud by to vážně ohrozilo nebo znemožnilo dosažení cílů uvedené archivace. Umístění v soutěži je faktografickým záznamem o proběhlé společenské události a tehdejší nezletilost žadatelky zde sama o sobě neznamená povinnost údaj odstranit. Pokud jsou však osobní údaje žadatelky dostupné veřejně na webu (mimo interní dokumenty a archiv), je nutné zvážit otázku přiměřenosti – tedy zda je pro dokumentační účely stále nezbytné publikovat její jméno na internetu. Zde se domnívám, že veřejné publikování již nutné není. Doporučuji proto vymazat jméno žadatelky z veřejného webu soutěže, ale samotné interní archivy a výsledkové listiny ponechat beze změny.
Žadatelku o tomto postupu informujte v tom smyslu, že jste obdrželi její žádost a na jejím základě odstraňujete její jméno z veřejného webu soutěže. Zároveň ji však upozorněte, že její údaje zůstanou uchovány v interním archivu soutěže, neboť se jedná o historický výsledek, jehož zpracování je nezbytné pro účely archivace, a je proto chráněno podle čl. 17 odst. 3 písm. d) GDPR.
S pozdravem
Mgr. Kateřina Vítová
NIK