Source: https://www.noveaspi.cz/products/lawText/1/39975/1/2/zakon-c-256-1992-sb-o-ochrane-osobnich-udaju-v-informacnich-systemech
Timestamp: 2019-08-23 04:23:14+00:00

Document:
Zákon 256/1992 Sb. - o ochraně osobních údajů v informačních systémech úplné a aktualní znění | Nové ASPI | Wolters Kluwer ČR, a. s.
§ 1-29 256/1992 Sb. ZÁKON
§ 1-2 Část první
§ 1-2 Rozsah působnosti
§ 1 Zákon upravuje ochranu osobních údajů, zejména povinnosti související s ochranou informací při provozování informačního systému,
§ 2 Tento zákon se vztahuje i na informační systémy založené zvláštním zákonem1)
§ 3-15 Část druhá Vymezení některých pojmů pro účely tohoto zákona
§ 3 Informace
§ 4 Informační systém
§ 5 Provozování informačního systému
§ 6 Informační služba
§ 7 Zpracování informace
§ 8 Likvidace informace
§ 9 Účastníci výměny informací
§ 10 Dotčená osoba
§ 11 Provozovatel
§ 12 Uživatel
§ 13 Zprostředkovatel
§ 14 Náležitý způsob sběru informací
§ 15 Zveřejněná informace
§ 16-23 Část třetí Povinnosti související s provozováním informačního systému
§ 16 Provozovat informační systém, který nakládá s informacemi, které vypovídají o osobnosti a soukromí dotčené osoby, jejím rasovém původu, národnosti, politických postojích a členství
§ 17 Povinností provozovatele je a) provozovat informační systém v souladu s účelem, pro který je systém zřízen,
§ 18 (1) Při ukončení provozu informačního systému je provozovatel povinen provést taková opatření, aby informace, s nimiž informační
§ 19 (1) Zprostředkovatel je povinen a) ověřovat, zda informace, které zprostředkovává, jsou přesné,
§ 20 V případě porušení povinností provozovatele uvedených v § 17
§ 21 Zprostředkovatel odpovídá za činnosti, které vykonává pro provozovatele nebo uživatele v rozsahu odpovědnosti provozovatele.
§ 22 (1) Fyzické osoby v rámci svého pracovního nebo obdobného poměru nebo v rámci své veřejné či jiné funkce (např. funkce soudního znalce, auditora) anebo další osoby,
§ 23 Spory vyplývající z uplatňování práv a povinností podle tohoto zákona řeší soud.
§ 24-26 Část čtvrtá Registrace informačního systému a dozor nad provozováním informačního systému
§ 24 K provedení registrace a provádění dozoru nad provozem informačních systémů jsou příslušné orgány, zřízené zvláštními zákony.
§ 25 Žádost o registraci
§ 26 Povinnosti registrovat se podléhají pouze informační systémy nakládající s informacemi uvedenými v § 16
§ 27-29 Část pátá Přechodná a závěrečná ustanovení
§ 27 Provozovat informační systém zřízený po dni účinnosti tohoto zákona lze pouze při splnění podmínek uvedených v tomto zákoně;
§ 28 Vláda České a Slovenské Federativní Republiky může výjimečně stanovit podmínky provozování již fungujícího informačního systému,
§ 29 Tento zákon nabývá účinnosti dnem vyhlášení.
Články a jiné dokumenty (58)
256/1992 Sb. o ochraně osobních údajů v informačních systémech
Zákon č. 256/1992 Sb., o ochraně osobních údajů v informačních systémech, Federálního shromáždění.
55/1992 Sbírky zákonů na straně 1490.
Zrušeno: 101/2000 Sb.
Tento zákon se vztahuje i na informační systémy založené zvláštním zákonem1).
Účastníky výměny informací se rozumí provozovatel informačního systému (dále jen "provozovatel") , uživatel informačních služeb (dále jen "uživatel") a zprostředkovatel informací (dále jen "zprostředkovatel").
(1) Provozovatelem se rozumí fyzická nebo právnická osoba, která zabezpečuje zpracování informací nebo poskytování informačních služeb a vystupuje vůči ostatním fyzickým nebo právnickým osobám jako nositel práv a povinností spojených s provozováním informačního systému.
(2) Za provozovatele se nepovažují
Povinnosti související s provozováním informačního systému
(1) Při ukončení provozu informačního systému je provozovatel povinen provést taková opatření, aby informace, s nimiž informační systém nakládal, nemohly být zneužity.
(2) V případě porušení povinnosti podle odstavce 1 má oprávněná osoba nárok na zadostiučinění, odstranění závadného stavu, vydání bezdůvodného obohacení od osoby, která jej získala, a dále nárok upravený v § 20 písm. d) a e).
(1) Zprostředkovatel je povinen
(2) Při zprostředkování informací pro uživatele i provozovatele je zprostředkovatel povinen uchovávat informace získané v souvislosti s výkonem zprostředkovatelské činnosti pouze po dobu nezbytně nutnou a v rozsahu oprávnění provozovatele.
V případě porušení povinností provozovatele uvedených v § 17 vzniká oprávněné fyzické osobě vůči provozovateli nárok na
a) zdržení se takového jednání, odstranění závadného stavu, vydání bezdůvodného obohacení tomu subjektu, na jehož úkor bylo toto obohacení získáno, a poskytnutí zadostiučinění (omluvy, opravy) tomu, jehož porušení povinností poškodilo, na náklady provozovatele. Nárok poskytnout zadostiučinění nevzniká, jedná-li se o porušení povinnosti podle § 17 písm. d) a e), pokud provozovatel neporušil svoji povinnost podle § 17 písm. c) nebo pokud prokáže, že s informací bylo nakládáno v mezích souhlasu dotčené osoby nebo jedná-li se o zveřejněnou informaci,
b) likvidaci informace; tento nárok vzniká, porušil-li provozovatel povinnosti uvedené v § 17 písm. a), b), d), e), g), h). Tento nárok též vzniká, jedná-li se o informační systém nakládající se zveřejněnými informacemi, pokud se ukáže, že tyto informace byly zveřejněny neoprávněně nebo pokud tyto informace byly opraveny,
(1) Fyzické osoby v rámci svého pracovního nebo obdobného poměru nebo v rámci své veřejné či jiné funkce (např. funkce soudního znalce, auditora) anebo další osoby, které při plnění svých úkolů u provozovatele přicházejí do styku s informacemi, s nimiž nakládá příslušný informační systém (dále jen "povinné osoby") mají povinnost mlčenlivosti o těchto informacích a nesmí je bez souhlasu provozovatele zpřístupnit jiným subjektům nebo je využít pro sebe, pokud zvláštní zákon nestanoví jinak.
(2) Povinnosti uvedené v odstavci 1 přetrvávají i po skončení pracovního nebo obdobného poměru mezi povinnou osobou a provozovatelem nebo po skončení výkonu funkce povinné osoby.
(3) V případě porušení povinností uvedených v odstavci 1 vzniká oprávněné osobě vůči povinné osobě nárok na
(4) Jestliže jsou tyto povinnosti porušeny povinnou osobou, která je v pracovním nebo obdobném poměru k provozovateli, odpovídá provozovatel za poskytnutí peněžitého plnění podle odstavce 3 písm. c) a za poskytnutí zadostiučinění podle odstavce 3 písm. a).
(5) Získá-li někdo informace z informačního systému protiprávním jednáním, vztahují se na něj obdobně odstavce 1 a 3.
(1) Orgán uvedený v § 24 eviduje registrované informační systémy po dobu jejich provozu. Evidence je veřejně přístupná a úředně zveřejňována tímto orgánem vždy k 31. prosinci.
(2) Provozovatel je povinen bez zbytečného odkladu informovat orgán uvedený v § 24 o ukončení provozu informačního systému s uvedením data, ke kterému se provoz informačního systému ukončuje. Toto se netýká informačních systémů, na něž se nevztahuje povinnost registrace.
1) Např. zákon č. 244/1991 Sb., o Federální bezpečnostní informační službě, zákon č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), zákon č. 563/1991 Sb., o účetnictví, zákon č. 47/1990 Sb., o volbách do Federálního shromáždění, ve znění pozdějších předpisů.

References: § 1

§ 1

§ 1

§ 1

§ 2

§ 3

§ 3

§ 4

§ 5

§ 6

§ 7

§ 8

§ 9

§ 10

§ 11

§ 12

§ 13

§ 14

§ 15

§ 16

§ 16

§ 17

§ 18

§ 19

§ 20
 § 17

§ 21

§ 22

§ 23

§ 24

§ 24

§ 25

§ 26
 § 16

§ 27

§ 27

§ 28

§ 29
 § 20
 § 17
 § 17
 § 17
 § 17
 § 24
 § 24