Source: https://www.jidelny.cz/pravo_show.aspx?id=1938
Timestamp: 2020-08-06 01:43:22+00:00

Document:
Pokud správce provádí zpracování osobních údajů podle §5 a je povinen subjektu údajů poskytnout informace podle čl. 13 nebo čl. 14 odst. 1, 2 a 4 nařízení Evropského parlamentu a Rady (EU) 2016/679, může tyto informace v rozsahu odpovídajícím jím obvykle prováděnému zpracování osobních údajů poskytnout zveřejněním způsobem umožňujícím dálkový přístup.
(1) Nestanoví-li jiný právní předpis jinak, čl. 12 až 22 a v jim odpovídajícím rozsahu též článek 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se použijí přiměřeně nebo se splnění povinností správce nebo zpracovatele nebo uplatnění práva subjektu údajů stanovených těmito články odloží, je-li to nezbytné a svým rozsahem přiměřené k zajištění chráněného zájmu uvedeného v §6 odst. 2.
Pokud je správce povinen oznámit porušení zabezpečení osobních údajů subjektu údajů, toto oznámení provede v omezeném rozsahu nebo jej odloží, je-li to nezbytné a svým rozsahem přiměřené k zajištění chráněného zájmu uvedeného v §6 odst. 2. Pro oznámení takového postupu Úřadu se §11 odst. 2 použije obdobně.
Osoby oprávněné k vydávání osvědčení o ochraně osobních údajů jsou akreditovány osobou pověřenou k výkonu působnosti akreditačního orgánu podle zákona upravujícího akreditaci subjektů posuzování shody.
(1) Správce může při zpracování osobních údajů pro účely uvedené v §17 odst. 1 své povinnosti, vyplývající z čl. 12 odst. 1 a 2, čl. 13 odst. 1 až 3 a čl. 21 odst. 4, a v jim odpovídajícím rozsahu též z čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679, splnit také jakýmkoliv vhodným informováním subjektu údajů o identitě správce. Informovat o identitě správce lze také vhodným přihlášením se k identitě správce, které může být provedeno grafickým označením, ústně či jiným vhodným způsobem. Informace o identitě správce je dostačující tehdy, je-li poučení správce o právech subjektu údajů a dalších skutečnostech potřebných pro ochranu jeho práv v rozsahu odpovídajícím jím obvykle prováděnému zpracování osobních údajů veřejně dostupné způsobem umožňujícím dálkový přístup.
b) subjekt údajů může zpracování uvedené v §17 odst. 1 oprávněně očekávat,
(2) Právo na přístup k osobním údajům podle čl. 15 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužije, pokud se jedná o osobní údaje, které nebyly správcem uveřejněny a jsou zpracovávány pouze za účelem uvedeným v §17 odst. 1. V ostatních případech může správce přístup k osobním údajům vyloučit v odůvodněných případech, zejména pokud by jinak došlo k ohrožení nebo zmaření oprávněného účelu zpracování osobních údajů nebo by to vyžadovalo nepřiměřené úsilí.
(3) Ustanovení čl. 14 odst. 2 písm. f) a čl. 15 odst. 1 písm. g) a v jim odpovídajícím rozsahu též čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se na zpracování osobních údajů pro účely uvedené v §17 odst. 1 nepoužije.
(1) V případě uplatnění práv na výmaz nebo na opravu osobních údajů, které jsou zpracovávány pro účely uvedené v §17 odst. 1, se postupuje podle jiných právních předpisů.
(2) Jde-li o zpracování osobních údajů k účelům uvedeným v §17 odst. 1, má subjekt údajů právo na omezení zpracování osobních údajů podle čl. 18 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 pouze tehdy, pokud správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů tyto údaje požaduje pro určení, výkon nebo obhajobu právních nároků. To neplatí, pokud by to vyžadovalo nepřiměřené úsilí.
(1) Je-li správce v souvislosti se zpracováním osobních údajů pro účely uvedené v §17 odst. 1, uskutečňovaným také způsobem umožňujícím dálkový přístup, povinen oznámit příjemcům opravu, výmaz nebo omezení zpracování osobních údajů podle čl. 17 odst. 2 nebo čl. 19 a v jim odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679, může tuto povinnost splnit také uvedením údaje o okamžiku poslední aktualizace obsahu, v němž jsou nebo byly osobní údaje uvedeny, nebo jiným vhodným opatřením.
(2) Oprava, výmaz nebo omezení zpracování podle čl. 19 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se oznamuje tomu, komu správce osobní údaje zpracovávané pro účely uvedené v §17 odst. 1 předal, je-li to potřebné k ochraně práv nebo oprávněných zájmů subjektu údajů a nevyžaduje-li to nepřiměřené úsilí.
(3) Správce může informovat subjekt údajů pouze o kategoriích příjemců, pokud v souvislosti se zpracováním osobních údajů pro účely uvedené v §17 odst. 1 vyžaduje informování subjektu údajů o příjemcích podle čl. 19 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 nepřiměřené úsilí, nebo pokud by došlo k ohrožení nebo zmaření oprávněného účelu zpracování.
(1) Námitku podle čl. 21 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 lze v souvislosti se zpracováním osobních údajů pro účely uvedené v §17 odst. 1 vznést jen proti konkrétnímu zpřístupnění nebo uveřejnění osobních údajů; přitom subjekt údajů uvede konkrétní důvody nasvědčující, že v daném případě převažuje oprávněný zájem na ochraně jeho práv a svobod nad zájmem na takovém zpřístupnění nebo uveřejnění.
(1) Ustanovení §18 až 22 a ustanovení čl. 12 až 19, 21, 33 a 34 a v jim odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužijí, použijí přiměřeně nebo se splnění povinností správce nebo zpracovatele nebo uplatnění práva subjektu údajů v nich stanovených odloží,
a) je-li takový postup potřebný ke splnění účelu zpracování uvedeného v §17 odst. 1, a
(2) Ustanovení kapitoly VII nařízení Evropského parlamentu a Rady (EU) 2016/679 se při zpracování uvedeném v §17 odst. 1 nepoužijí. Ustanovení čl. 20, 22, 56 a 58 odst. 1 písm. a), b), e) a f) a čl. 58 odst. 2 písm. d), f) a g) a kapitol II, IV, V a IX nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužijí, použijí přiměřeně nebo se splnění povinností správce nebo zpracovatele nebo uplatnění práva subjektu údajů stanovených těmito ustanoveními odloží, je-li to nezbytné ke splnění účelu zpracování uvedeného v §17 odst. 1.
(1) Nestanoví-li zákon jinak, ustanovení této hlavy se použijí při zpracování osobních údajů, které je nezbytné pro plnění úkolu a výkon veřejné moci spravujícího orgánu stanovených jinými zákony za účelem předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.
a) stanoví konkrétní účel zpracování osobních údajů v souvislosti s plněním úkolu uvedeného v §24 odst. 1,
(2) Pro účel nesouvisející s plněním úkolu uvedeného v §24 odst. 1 lze osobní údaje zpracovávat, pouze pokud je k tomu spravující orgán oprávněn a tento účel není neslučitelný se stanoveným konkrétním účelem jejich zpracování.
(2) Spravující orgán na žádost subjektu údajů provede výmaz osobních údajů vztahujících se k jeho osobě, pokud spravující orgán porušil zásady zpracování osobních údajů podle §25 nebo jiného právního předpisu nebo omezení zpracování některých kategorií osobních údajů, nebo pokud má spravující orgán povinnost tyto údaje vymazat.
(5) Spravující orgán žádosti podle odstavců 1 až 3 nevyhoví, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení podle §28 odst. 2. Pokud by sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle §28 odst. 2, spravující orgán žadatele informuje tak, aby takovému ohrožení předcházel.
(1) Spravující orgán vyřídí žádost podle §28 nebo 29 bez zbytečného odkladu, nejdéle však do 60 dnů ode dne jejího podání.
(2) Pokud spravující orgán doloží, že žádost podle §28 nebo 29 je zjevně nedůvodná nebo nepřiměřená, zejména proto, že se v krátké době v téže věci opakuje, nemusí žádosti vyhovět.
(3) Spravující orgán v rámci vyřízení žádosti podle §28 nebo 29 informuje subjekt údajů o možnosti
(4) O vyřízení žádosti podle §28 nebo 29 spravující orgán subjekt údajů písemně informuje. Informace o vyřízení žádosti obsahuje odůvodnění, s výjimkou případů, kdy se žádosti vyhovuje v plném rozsahu. Je-li subjekt údajů zastoupen, může spravující orgán požadovat, aby byl podpis na písemné plné moci úředně ověřen; úřední ověření není třeba, pokud byla plná moc udělena před spravujícím orgánem.
(5) Dojde-li k nesprávnému předání nebo k předání nepřesných osobních údajů, spravující orgán o tom bez zbytečného odkladu informuje příjemce těchto údajů a orgán příslušný pro plnění účelu uvedeného v §24 odst. 1, který je jejich původcem. Pokud spravující orgán provedl opravu, doplnění, omezení zpracování nebo výmaz osobních údajů, vyrozumí o nutnosti takového postupu rovněž příjemce těchto údajů.
(1) Spravující orgán pověří zpracováním osobních údajů pouze zpracovatele, který je schopen přijetím opatření podle §32 odst. 1 účinně zajistit plnění povinností při ochraně osobních údajů.
a) z posouzení podle §37 vyplývá vysoké riziko neoprávněného zásahu do práv a svobod subjektů údajů, nebo
(2) Součástí žádosti podle odstavce 1 je posouzení vlivu podle §37; na vyžádání Úřadu spravující orgán poskytne i jiné související informace.
(2) V oznámení spravující orgán uvede alespoň údaje uvedené v §41 odst. 3 písm. a) a c) až e).
(6) Spravující orgán porušení zabezpečení osobních údajů neoznámí, popřípadě oznámí pouze částečně, pokud by oznámením došlo k ohrožení podle §28 odst. 2.
(1) Ustanovení této hlavy se použijí při zpracování osobních údajů k zajišťování obranných a bezpečnostních zájmů České republiky, pokud jiný právní předpis nestanoví jinak.
Jestliže zpracovatel zjistí, že správce porušuje povinnosti stanovené tímto zákonem nebo jiným právním předpisem, je povinen jej na to neprodleně upozornit a ukončit zpracování osobních údajů. Pokud tak neučiní, odpovídá za škodu společně a nerozdílně se správcem.
Správce nebo na základě jeho pokynu zpracovatel je povinen provést výmaz osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány, nebo na základě žádosti subjektu údajů podle §49.
(1) Úřad je ústředním správním úřadem pro oblast ochrany osobních údajů v rozsahu stanoveném tímto zákonem, jinými právními předpisy, mezinárodními smlouvami, které jsou součástí právního řádu, a přímo použitelnými předpisy Evropské unie.
c) je bezúhonný, splňuje podmínky stanovené jiným právním předpisem a jeho znalosti, zkušenosti a morální vlastnosti jsou předpokladem, že bude svoji funkci řádně zastávat, a
(3) Ustanovení §52 odst. 2 až 7 se použijí obdobně.
b) ověřuje zákonnost zpracování osobních údajů na podnět subjektu údajů podle §31,
(4) Dozor nad zpracováním osobních údajů, které provádějí soudy nebo státní zastupitelství podle hlavy III tohoto zákona nebo zpravodajské služby, stanoví jiný právní předpis.
(1) Úřad je oprávněn seznamovat se se všemi informacemi nezbytnými pro plnění konkrétního úkolu. To platí i pro informace chráněné povinností mlčenlivosti podle jiného právního předpisu, nestanoví-li jiný právní předpis pro přístup Úřadu k takovým údajům jiné podmínky.
(1) Místopředseda a zaměstnanci Úřadu jsou povinni zachovávat mlčenlivost o osobních údajích, o informacích podle §58 odst. 4, jakož i o organizačních a technických opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, se kterými se seznámili při výkonu působnosti Úřadu nebo v souvislosti s ní. Tato povinnost trvá i po skončení služebního nebo pracovního poměru.
(2) Povinnosti zachovávat mlčenlivost podle odstavce 1 se nelze dovolávat vůči Úřadu. Povinnosti mlčenlivosti podle odstavce 1 se lze dovolávat vůči orgánu činnému v trestním řízení nebo soudu pouze tehdy, pokud by se povinnosti mlčenlivosti vůči orgánu činnému v trestním řízení nebo soudu mohl dovolávat ten, jemuž byla zákonem uložena a od něhož informace chráněná povinností mlčenlivosti pochází. Subjektu údajů lze osobní údaje sdělit, pouze pokud tímto sdělením nedojde k ohrožení chráněného zájmu uvedeného v §6 odst. 2.
(1) Fyzická osoba, právnická osoba nebo podnikající fyzická osoba se dopustí přestupku tím, že poruší zákaz zveřejnění osobních údajů stanovený jiným právním předpisem.
(4) Úřad může upustit od uložení správního trestu také tehdy, pokud uloží opatření podle §54 odst. 1 písm. e) nebo §60.
a) v rozporu s §25 odst. 1 písm. a) nestanoví účel zpracování osobních údajů nebo stanoveným účelem zpracování osobních údajů poruší povinnost nebo překročí oprávnění vyplývající z jiného zákona,
b) v rozporu s §25 odst. 1 písm. b) nepřijme opatření zajišťující, aby osobní údaje byly přesné ve vztahu k povaze a účelu jejich zpracování,
c) v rozporu s §25 odst. 1 písm. c) uchovává osobní údaje po dobu delší než nezbytnou k dosažení účelu jejich zpracování,
d) v rozporu s §27 neposkytne subjektu údajů informace v rozsahu nebo zákonem stanoveným způsobem,
e) v rozporu s §28 odst. 2 nevyhoví žádosti subjektu údajů uvedené v §28 odst. 1,
f) v rozporu s §29 odst. 5 nevyhoví žádosti subjektu údajů uvedené v §29 odst. 1 nebo 2,
g) v rozporu s §32 odst. 1 až 3 nepřijme technická a organizační opatření nebo nevede jejich dokumentaci,
h) v rozporu s §32 odst. 4 nevede písemné přehledy o všech typových činnostech zpracování osobních údajů,
i) v rozporu s §36 odst. 1 nepořizuje záznamy,
j) v rozporu s §36 odst. 3 využije záznamy k jinému účelu,
k) v rozporu s §37 neprovede posouzení vlivu na ochranu osobních údajů,
l) v rozporu s §38 odst. 1 nepožádá Úřad o projednání připravovaného zpracování osobních údajů,
m) v rozporu s §39 zasáhne do práv a právem chráněných zájmů subjektu údajů nebo způsobí jiný obdobně závažný následek pro subjekt údajů,
n) v rozporu s §40 odst. 1 nepřijme organizační a technická opatření k zajištění odpovídající úrovně zabezpečení osobních údajů,
o) v rozporu s §40 odst. 2 nepřijme nezbytná opatření,
p) v rozporu s §41 odst. 1 neohlásí porušení zabezpečení osobních údajů Úřadu,
q) v rozporu s §42 odst. 1 neoznámí porušení zabezpečení osobních údajů subjektu údajů,
t) poruší povinnost jmenovat pověřence podle jiného právního předpisu,
u) poruší povinnost informovat o nesprávném předání nebo o předání nepřesných osobních údajů podle §32 odst. 5 nebo podle jiného právního předpisu,
v) poruší některou z podmínek podle jiného právního předpisu pro předání osobních údajů do mezinárodní organizace nebo státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680, nebo
w) poruší povinnost prověřovat potřebnost dalšího zpracování nebo vymazat osobní údaje podle jiného právního předpisu.
a) v rozporu s §34 odst. 4 nevede přehledy o všech typových činnostech zpracování osobních údajů,
b) v rozporu s §34 odst. 5 neoznámí spravujícímu orgánu porušení zabezpečení osobních údajů,
c) v rozporu s §35 nezpracovává osobní údaje pouze podle pokynů spravujícího orgánu nebo podle zákona,
d) v rozporu s §36 odst. 1 nepořizuje záznamy,
e) v rozporu s §36 odst. 3 využije záznamy k jinému účelu,
f) v rozporu s §40 odst. 1 nepřijme organizační a technická opatření k zajištění odpovídající úrovně zabezpečení osobních údajů,
g) v rozporu s §40 odst. 2 nepřijme nezbytná opatření,
j) poruší povinnost jmenovat pověřence podle jiného právního předpisu,
k) poruší povinnost informovat o nesprávném předání nebo o předání nepřesných osobních údajů podle §32 odst. 5 nebo podle jiného právního předpisu,
l) poruší některou z podmínek podle jiného právního předpisu pro předání osobních údajů do mezinárodní organizace nebo státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680, nebo
m) poruší povinnost prověřovat potřebnost dalšího zpracování nebo vymazat osobní údaje podle jiného právního předpisu.
Právní předpis č. 110/2019 Sb. nabyl účinnosti dnem 24.4.2019.

References: §5
 čl. 13
 čl. 14
 čl. 12
 §6
 §6
 §11
 §17
 čl. 12
 čl. 13
 čl. 21
 čl. 5
 §17
 čl. 15
 čl. 5
 §17
 čl. 14
 čl. 15
 čl. 5
 §17
 §17
 §17
 čl. 18
 čl. 5
 §17
 čl. 17
 čl. 19
 čl. 5
 čl. 19
 čl. 5
 §17
 §17
 čl. 19
 čl. 5
 čl. 21
 čl. 5
 §17
 §18
 čl. 12
 čl. 5
 §17
 §17
 čl. 20
 čl. 58
 §17
 §24
 §24
 §25
 §28
 §28
 §28
 §28
 §28
 §28
 §24
 §32
 §37
 §37
 §41
 §28
 §49
 §52
 §31
 §58
 §6
 §54
 §60
 §25
 §25
 §25
 §27
 §28
 §28
 §29
 §29
 §32
 §32
 §36
 §36
 §37
 §38
 §39
 §40
 §40
 §41
 §42
 §32
 §34
 §34
 §35
 §36
 §36
 §40
 §40
 §32