Emirates dostaly pokutu za informace a uchovávání zdravotních údajů

Zdravotní formulář může být při zajišťování bezpečného letu oprávněný. Italský dozor však zjistil nedostatečné vysvětlení jeho použití a nepřiměřenou sedmiletou dobu uchovávání údajů.

Na webu EDPB vyšla 9. října 2026 zpráva italského Garante o pokutě 180 000 eur pro Emirates. Původní rozhodnutí č. 347 je ze 14. května 2026 a má identifikátor dokumentu 10259296. Případ začal stížností cestující na zpracování údajů v souvislosti s asistencí pro osoby se zdravotním postižením nebo omezenou pohyblivostí. Nejde o nově vydané říjnové rozhodnutí, ale o nově publikované shrnutí jeho závěrů.

Cestující namítala, že po ní aerolinka požadovala vyplnění formuláře MEDIF, ačkoli podle ní nespadala do kategorie osob, které ho potřebují. MEDIF, Medical Information for Fitness to Travel or Special Assistance, zahrnuje údaje o zdravotním stavu a také informace o lékaři nebo doprovázející osobě. Stěžovatelka současně poukazovala na chybějící předchozí vysvětlení, jak budou tyto údaje zpracovány.

Garante si při posuzování nezbytnosti formuláře vyžádal stanovisko italského úřadu pro civilní letectví. Dospěl k závěru, že sběr zdravotních údajů může být oprávněný, pokud je potřebný k posouzení způsobilosti k letu a zajištění odpovídající asistence. V této části neuznal tvrzené porušení právního základu sběru podle článků 6 a 9 GDPR. Sankci proto nelze popisovat jako obecný zákaz požadovat zdravotní informace od cestujících.

Problém spočíval v transparentnosti a délce uchovávání. Zákazníci nedostávali dostatečně jasné a úplné informace, aby mohli předem zjistit, kdy je vyplnění MEDIF nutné, k jakým účelům údaje slouží, o jaké právní důvody se zpracování opírá a jak dlouho údaje zůstávají uloženy. Za nepřiměřenou označil Garante sedmiletou dobu uchovávání ve vztahu k posouzení konkrétního letu a zajištění pomoci během cesty.

Rozhodnutí konstatovalo porušení článku 5 odst. 1 písm. a) a e) a článků 12 a 13 GDPR. Vedle pokuty uložilo společnosti do 30 dnů od doručení rozhodnutí upravit poskytování informací a nastavit odpovídající retenční lhůty. Podle shrnutí musí rovněž jasně vymezit kategorie cestujících, které formulář potřebují, a jeho nutné údaje. Údaje uchovávané déle, než odpovídá nově stanovenému období, mají být odstraněny. Lhůta se odvíjí od doručení rozhodnutí, nikoli od říjnové publikace zprávy na webu EDPB.

Při stanovení sankce dozor zohlednil omezený počet dotčených osob ve srovnání s celkovou klientelou Emirates, absenci zjištěného úmyslu diskriminovat stěžovatelku a skutečnost, že společnost neměla předchozí porušení předpisů o ochraně údajů. Tyto okolnosti nezměnily závěr, že informace a retence byly nedostatečné.

Praktické poučení se týká každé služby, která z oprávněného bezpečnostního důvodu požaduje citlivé údaje. Oprávnění údaje získat ještě neurčuje, jak dlouho je lze uchovávat. Správce potřebuje odděleně odůvodnit sběr, vysvětlit ho člověku předem a spojit dobu uchovávání s konkrétním účelem. Převzetí obecné firemní archivační lhůty pro všechny dokumenty může být u zdravotních formulářů nedostatečné.