Source: http://test.guard7.cz/novinky/326-adaptacni-zakon-narizeni-gpdr-v-ceske-republice-vstoupil-v-platnost
Timestamp: 2019-05-25 00:26:43+00:00

Document:
Adaptační zákon nařízení GPDR v České republice vstoupil v platnost | GUARD7
Kde jste: Domů » Novinky » Adaptační zákon nařízení GPDR v České republice vstoupil v platnost
24. dubna 2019 vstoupil v účinnost zákon č. 110/2019 Sb., o zpracování osobních údajů, který zrušil dosavadní právní úpravu ochrany osobních údajů tj. zákon č. 101/2000 Sb., o ochraně osobních údajů. Současně je účinný i změnový zákon č. 111/2019 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů
Adaptačním zákon č. 110/2019 Sb., o zpracování osobních údajů(zákon č. 110/2019 Sb., o ochraně osobních údajů)":https://www.zakonyprolidi.cz/cs/2019-110 se provádí některá ustanovení obecného nařízení GDPR:
postavení a pravomoci Úřadu pro ochranu osobních údajů),
dílčím způsobem stanoví některá práva subjektů údajů,
věk dítěte pro udělení souhlasu v souvislosti s nabídkou služeb informační společnosti (dovršením 15 let),
rozsah povinnosti jmenovat pověřence pro ochranu osobních údajů,
použití zásad zpracování a ochrany osobních údajů i na zpracování, na něž se obecné nařízení nevztahuje.
vyjmutí orgánů veřejné moci a veřejných subjektů z povinnosti být sankcionování za proušení povinností GDPR.
Dále jsou uvedeny vybrané úpravy nařízení GDPR:
Podle článku 6 odst. 4 GDPR:
c) povahu osobních údajů, zejména zda jsou zpracovávány zvláštní kategorie osobních údajů podle článku 9 nebo osobní údaje týkající se rozsudků v trestních věcech a trestných činů podle článku 10;
e) existenci vhodných záruk, mezi něž může patřit šifrování nebo pseudonymizace.
Pro prokázání slučitelnosti se provádí tzv. test slučitelnosti. V případech stanovených v § 6 zákona č. 110/2019 Sb., o zpracování osobních údajů tj:
§ 6, odst. 1: Nestanoví-li jiný právní předpis jinak, správce není povinen při zajišťování chráněného zájmu posuzovat před zpracováním osobních údajů k jinému účelu, než ke kterému byly shromážděny, slučitelnost těchto účelů, je-li toto zpracování nezbytné a přiměřené pro splnění
a)povinnosti, která je správci uložena, nebo
Podle § 7: Dítě nabývá způsobilosti k udělení souhlasu se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti přímo jemu dovršením patnáctého roku věku.
Pokud správce provádí zpracování osobních údajů podle § 5 a je povinen subjektu údajů poskytnout informace podle čl. 13 nebo čl. 14 odst. 1, 2 a 4 nařízení GDPR, může tyto informace v rozsahu odpovídajícím jím obvykle prováděnému zpracování osobních údajů poskytnout zveřejněním způsobem umožňujícím dálkový přístup.
Odst.(1) Fyzická osoba, právnická osoba nebo podnikající fyzická osoba se dopustí přestupku tím, že poruší zákaz zveřejnění osobních údajů stanovený jiným právním předpisem (například Například § 8a, § 8b odst. 1 až 4 a § 8c zákona č. 141/1961 Sb., § 52 až 54 zákona č. 218/2003 Sb., o soudnictví ve věcech mládeže, ve znění pozdějších předpisů.).
Odst.(2) Za přestupek podle odstavce 1 lze uložit pokutu do
a)1 000 000 Kč, nebo
b)5 000 000 Kč, jde-li o přestupek spáchaný tiskem, filmem, rozhlasem, televizí, veřejně přístupnou počítačovou sítí nebo jiným obdobně účinným způsobem.
(3) Úřad upustí od uložení správního trestu také tehdy, jde-li o subjekty uvedené v čl. 83 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 tj.niž jsou dotčeny nápravné pravomoci dozorových úřadů podle čl. 58 odst. 2, může každý členský stát stanovit pravidla týkající se toho, zda a do jaké míry je možno ukládat správní pokuty orgánům veřejné moci a veřejným subjektům usazeným v daném členském státě.

References: § 6
 zákona č. 110

§ 6
 § 7
 § 5
 čl. 13
 čl. 14
 § 8
 § 8
 § 8
 zákona č. 141
 § 52
 zákona č. 218
 čl. 83
 čl. 58