.Pirátská strana » rozhodčí komise

Jan Novák píše, že to smazal. Tak co je na tom k bumpování, ještě?

Předávám rozhodčí komisi s tím, že tam není nic, co by mohla Kontrolní komise nějak prošetřit - je tu veřejné svědectví, že k tomu došlo, ale že to bylo řešeno domluvou.

Domnívám se, že odpovědnost předsedy PKS je v tomto jen politická - pokud ho členové neodvolají, nepokládají to za závažný problém.

Jako člen KK musím konstatovat, že Stanovy kupodivu ochranu osobních údajů členů neřeší. Pokud vůbec došlo k pochybení, tak spíše asi na základě zákona o ochraně osobních údajů, ale to by byla poněkud vážnější věc, než jen porušení vnitřních předpisů. Popravdě - prováděcí předpisy k zákonu na ochranu osobních údajů pro politické strany neznám.

Mohlo dojít k porušení tohoto:

§ 27 Důvěrnost informací

(1) Každý je povinen se zdržet zveřejňování a dalšího šíření důvěrných informací (neveřejné citlivé údaje, telefonní čísla a jiné chráněné osobní údaje, identifikace whistleblowerů, přístupové údaje, záznamy, zápisy a jiné informace z uzavřených jednání, tajné úkoly apod.), dokud nezanikne důvod utajení.

(2) Člověk, který administruje server nebo některý systém uchovávající důvěrné informace, může začít nakládat s důvěrnými informacemi až v okamžiku, kdy uzavře se stranou písemnou dohodu o mlčenlivosti (NDA).

Takže teoreticky by se asi mělo zjistit, jestli Pavel Štěpánek po zvolení předsedou KS Pardubice takovouto NDA vůbec podepsal (obecně by jí asi měli podepisovat všichni předsedové, shromažďující přihlášky členů).

Na jednu stranu - dá se to pokládat za administrativní chybu, za kterou když stranu nezažalují přímo ti únikem postižení členové, tak nám stanovy neukládají dále s tím něco dělat. Na druhou stranu, vzhledem k připravované GDPR směrnici by nejspíš v budoucnu mohla za něco podobného hrozit např. i pokuta (pouze pokud je redmine PO zcela veřejně přístupný).

Návrh do budoucna: obecně to nevidím jako kauzu, která by se měla řešit discplinárně, ale spíš formou tvorby jasného manuálu pro všechny, kteří s nějakými osobními údaji členů strany potenciálně mohou přijít do styku. Aby je někdo vyškolil, než vůbec dostanou práva takovou chybu spáchat, a aby v okamžiku, kdy přístupové údaje dostanou, sami podepisovali nějaké prohlášení, ve kterém podepíší, že byli obeznámeni s nějakými vnitřními směrnicemi strany týkajícími se nakládání s osobními údaji.

kontaktován Pavel Štěpánek s dotazem, zda podepsal NDA pokud pracuje s osobnímu údaji členů:

Ahoj, obracím se na tebe jménem Kontrolní Komise ve věci https://redmine.pirati.cz/issues/4643

Osobně to pokládám spíš za adminsitrativní pochybení. Ale faktem je, že podání ke Kontrolní komisi učiněno bylo a mělo by se nějak dořešit.

Zjistil jsem, že dle organizačního řádu by každý, kdo pracuje s osobními údaji členů strany, tedy např. s přihláškami, měl mít podepsanou smlouvu o mlčenlivosti. Předložil ti po zvolení předsedou Krajského Sdružení někdo takovouto NDA k podpisu a podepisal si ji?

Petr.Štěpánek odpovídá:

Ahoj.

Popravdě vůbec nevím, že bych někam nějakou přihlášku nahrával. NDA jsem nepodepisoval. Už od začátku kritizuji nedostatečné proškolení (ve skutečnosti nulové) co se týká vnitřní byrokracie. Co si sám nedohledám, na co se nedoptám nebo na co nepřijdu díky řadě pochybení, to nevím.
Kauzu budu sledovat a díky za upozornění.

Moje odpověď Petru Štěpánkovi:

Postoupil jsem to rozhodčí komisi s tím, že podle mě nedošlo k porušení stanov, ale k nedostatečnému proškolení nově zvoleného předsedy při inauguraci do funkce. Současně konstatuju, že podle vnitřních předpisů by předsedové KS pracující s osobními údaji uchazečů o členství zřejmě měli straně podepisovat NDA týkající se těchto údajů.

Můj návrh pro Rozhodočí komisi:

Jako zpravodaj Kontrolní komise jsem zjistil, že i když nedošlo přímo k porušení stanov, tak navrhovatel pravděpodobně zaznamenal nesoulad vnitřních předpisů strany s běžnou praxí. Protože členové předsednictva KS pracují s osobními údaji uchazečů o členství, měli by jednak být krátce "proškoleni", resp. informace o tom, jaké jsou v tomto ohledu jejich povinnosti, by měly být součástí speciální NDA dohody, týkající se právě osobních údajů členů, která bude předkládána každému nově zvolenému členu předsednictva (resp. zejména asi předsedovi) automaticky v podpisu. Pokud tyto podpisy strana nezíská, nemá v podstatě žádný nástroj, jak si dodržování vniřních předpisů volenými funkcionáři vynutit.