Source: http://www.zakonyprolidi.cz/cs/2004-439
Timestamp: 2016-09-28 17:06:21+00:00
Document Index: 16786244

Matched Legal Cases: ['zákona č. 227', 'zákona č. 177', 'zákona č. 450', 'zákona č. 107', 'zákona č. 309', 'zákona č. 310', 'zákona č. 517', '§ 1', '§ 3', '§ 3', '§ 3', '§ 3', '§ 5', '§ 11', '§ 4', '§ 4', '§ 3', '§ 5', '§ 3', '§ 5', '§ 5', '§ 5', '§ 5', '§ 3', '§ 5', '§ 5', '§ 5', '§ 5', '§ 5', '§ 5', '§ 5', '§ 5', '§ 5', '§ 5', '§ 5', '§ 5', '§ 6', '§ 9', '§ 12', '§ 9', '§ 9', '§ 9', '§ 11', '§ 12', '§ 13', '§ 16', '§ 18', '§ 18', '§ 35', '§ 21', '§ 13', '§ 22', '§ 27', '§ 5', 'zákona č. 1', 'zákona č. 167', 'zákona č. 155', 'zákona č. 220', '§ 71', 'zákona č. 325', 'zákona č. 283', 'zákona č. 2', '§ 35', 'zákona č. 359', '§ 4', 'zákona č. 13', 'zákona č. 1', '§ 29', '§ 29', '§ 29', '§ 29', '§ 31', '§ 17', '§ 36', '§ 38', '§ 39', 'zákona č. 264', 'zákona č. 292', 'zákona č. 156', 'zákona č. 83', 'zákona č. 84', 'zákona č. 61', 'zákona č. 306', 'zákona č. 16', 'zákona č. 127', 'zákona č. 165', 'zákona č. 120', 'zákona č. 239', 'zákona č. 319', 'zákona č. 126', '§ 37', '§ 38', '§ 38', '§ 38', '§ 38', 'zákona č. 101']

439/2004 Sb. Zákon, kterým se mění zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve...
Zákony pro lidiSbírka zákonů ČRRočník 2004439/2004 Sb.Aktuální znění 01.01.2005
Zákon č. 439/2004 Sb.Zákon, kterým se mění zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů
Informace, informační systémOchrana datSprávní právoSamosprávaStátní správa
ČÁST PRVNÍ - Změna zákona o ochraně osobních údajů
Zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění zákona č. 227/2000 Sb., zákona č. 177/2001 Sb., zákona č. 450/2001 Sb., zákona č. 107/2002 Sb., zákona č. 309/2002 Sb., zákona č. 310/2002 Sb. a zákona č. 517/2002 Sb., se mění takto:
1. § 1 včetně nadpisu a poznámek pod čarou č. 1) a 1a) zní:
1a) Úmluva o ochraně osob se zřetelem na automatizované zpracování osobních dat č. 108, vyhlášená pod č. 115/2001 Sb. m. s.".
"(1) Tento zákon se vztahuje na osobní údaje, které zpracovávají státní orgány, orgány územní samosprávy, jiné orgány veřejné moci, jakož i fyzické a právnické osoby.".
3. V § 3 odst. 2, 3 a 4 se slovo "Zákon" nahrazuje slovy "Tento zákon".
4. V § 3 odst. 4 se věta druhá včetně poznámky pod čarou č. 1a) zrušuje.
5. V § 3 odstavec 5 zní:
"(5) Tento zákon se dále vztahuje na zpracování osobních údajů,
Jestliže zpracování provádí správce prostřednictvím svých organizačních jednotek umístěných na území Evropské unie, musí zajistit, že tyto organizační jednotky budou zpracovávat osobní údaje v souladu s národním právem příslušného členského státu Evropské unie.".
6. V § 3 odstavec 6 včetně poznámek pod čarou č. 4) až 10) zní:
"(6) Ustanovení § 5 odst. 1 a § 11 a 12 se nepoužijí pro zpracování osobních údajů nezbytných pro plnění povinností správce stanovených zvláštními zákony pro zajištění
10) Například zákon č. 166/1993 Sb., o Nejvyšším kontrolním úřadu, ve znění pozdějších předpisů, zákon č. 337/1992 Sb., o správě daní a poplatků, ve znění pozdějších předpisů, a zákon č. 552/1991 Sb., o státní kontrole, ve znění pozdějších předpisů.".
8. V § 4 písm. b) se slova "trestné činnosti" nahrazují slovy "odsouzení za trestný čin" a na konci se doplňují slova "a jakýkoliv biometrický nebo genetický údaj subjektu údajů".
9. V § 4 se na konci písmene l) tečka nahrazuje čárkou a doplňují se písmena m) až o), která znějí:
"m) evidencí nebo datovým souborem osobních údajů (dále jen "datový soubor") jakýkoliv soubor osobních údajů uspořádaný nebo zpřístupnitelný podle společných nebo zvláštních kritérií,
o) příjemcem každý subjekt, kterému jsou osobní údaje zpřístupněny; za příjemce se nepovažuje subjekt, který zpracovává osobní údaje podle § 3 odst. 6 písm. g).".
10. V § 5 odst. 1 písmeno c) včetně poznámky pod čarou č. 11) zní:
"c) zpracovat pouze přesné osobní údaje, které získal v souladu s tímto zákonem. Je-li to nezbytné, osobní údaje aktualizuje. Zjistí-li správce, že jím zpracované osobní údaje nejsou s ohledem na stanovený účel přesné, provede bez zbytečného odkladu přiměřená opatření, zejména zpracování blokuje a osobní údaje opraví nebo doplní, jinak osobní údaje zlikviduje. Nepřesné osobní údaje lze zpracovat pouze v mezích uvedených v § 3 odst. 6.11) Nepřesné osobní údaje se musí označit. Informaci o blokování, opravě, doplnění nebo likvidaci osobních údajů je správce povinen bez zbytečného odkladu předat všem příjemcům,
11) Například zákon č. 13/1993 Sb., celní zákon, ve znění pozdějších předpisů.".
11. V § 5 odst. 1 písm. e) se slova "statistické, vědecké" nahrazují slovy "státní statistické služby, pro účely vědecké".
12. V § 5 odst. 1 se na konci textu písmene e) doplňují slova "a osobní údaje anonymizovat, jakmile je to možné,".
13. V § 5 odst. 1 písm. f) se slova ", pokud zvláštní zákon nestanoví jinak" zrušují.
14. V § 5 odst. 1 písm. f) se slova "údaj, jen pokud k tomu dal subjekt údajů" nahrazují slovy "údaje jen v mezích ustanovení § 3 odst. 6, nebo pokud k tomu dal subjekt údajů předem".
15. V § 5 odst. 1 písm. g) se slova "pokud zvláštní zákon nestanoví jinak" zrušují.
16. V § 5 odst. 1 písm. h) se slova ", pokud zvláštní zákon netanoví jinak" zrušují.
17. V § 5 odst. 2 písmeno a) včetně poznámky pod čarou č. 12) zní:
"a) jestliže provádí zpracování nezbytné pro dodržení právní povinnosti správce,12)".
12) Například zákon č. 111/1998 Sb., o vysokých školách a o změně a doplnění dalších zákonů (zákon o vysokých školách), ve znění pozdějších předpisů, zákon č. 564/1990 Sb., o státní správě a samosprávě ve školství, ve znění pozdějších předpisů, zákon č. 153/1994 Sb., o zpravodajských službách České republiky, ve znění pozdějších předpisů, zákon č. 154/2000 Sb., o šlechtění, plemenitbě a evidenci hospodářských zvířat a o změně některých souvisejících zákonů (plemenářský zákon), ve znění pozdějších předpisů, zákon č. 166/1999 Sb., o veterinární péči a o změně některých souvisejících zákonů (veterinární zákon), ve znění pozdějších předpisů, zákon č. 246/1992 Sb., na ochranu zvířat proti týrání, ve znění pozdějších předpisů, zákon č. 147/1996 Sb., o rostlinolékařské péči a změnách některých souvisejících zákonů, ve znění pozdějších předpisů, a zákon č. 219/2003 Sb., o uvádění do oběhu osiva a sadby pěstovaných rostlin a o změně některých zákonů (zákon o oběhu osiva a sadby).".
18. V § 5 odst. 2 písmeno b) zní:
"b) jestliže je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro jednání o uzavření nebo změně smlouvy uskutečněné na návrh subjektu údajů,".
19. V § 5 odst. 2 písm. c) se za slovo "ochraně" vkládá slovo "životně".
20. V § 5 odst. 2 písmeno e) zní:
"e) pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních údajů však nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života,".
21. V § 5 odst. 2 písmeno f) zní:
"f) pokud poskytuje osobní údaje o veřejně činné osobě, funkcionáři či zaměstnanci veřejné správy, které vypovídají o jeho veřejné anebo úřední činnosti, o jeho funkčním nebo pracovním zařazení, nebo,".
22. V § 5 odst. 2 písmeno g) zní:
"g) jedná-li se o zpracování výlučně pro účely archivnictví podle zvláštního zákona.".
"(4) Subjekt údajů musí být při udělení souhlasu informován o tom, pro jaký účel zpracování a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké období. Souhlas subjektu údajů se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu zpracování.".
24. V § 5 se odstavec 5 zrušuje.
25. V § 5 odst. 6 se číslo "6" nahrazuje číslem "5".
26. V § 5 odst. 7 a 8 se číslo "7" nahrazuje číslem "6".
27. V § 5 odst. 9 se číslo "6" nahrazuje číslem "5".
28. V § 6 se slovo "může" nahrazuje slovem "musí", za slovo "uzavírá" se vkládají slova "a musí obsahovat záruky zpracovatele o technickém a organizačním zabezpečení ochrany osobních údajů", slova ", jinak je neplatná" a věta "Jestliže zpracovatel ve smlouvě neposkytne dostatečné záruky o technickém a organizačním zabezpečení ochrany osobních údajů, je taková smlouva neplatná." se zrušuje.
29. V § 9 písmeno a) zní:
"a) subjekt údajů dal ke zpracování výslovný souhlas. Subjekt údajů musí být při udělení souhlasu informován o tom, pro jaký účel zpracování a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké období. Existenci souhlasu subjektu údajů se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu zpracování. Správce je povinen předem subjekt údajů poučit o jeho právech podle § 12 a 21,".
30. V § 9 písmeno c) včetně poznámek pod čarou č. 15) a 15a) zní:
"c) se jedná o zpracování při zajišťování zdravotní péče, ochrany veřejného zdraví, zdravotního pojištění a výkon státní správy v oblasti zdravotnictví podle zvláštního zákona15) nebo se jedná o posuzování zdravotního stavu v jiných případech stanovených zvláštním zákonem,15a)
15a) Například zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, ve znění pozdějších předpisů.".
31. V § 9 písmeno d) včetně poznámky pod čarou č. 16) zní:
"d) je zpracování nezbytné pro dodržení povinností a práv správce odpovědného za zpracování v oblasti pracovního práva a zaměstnanosti, stanovené zvláštním zákonem.16)
16) Například zákon č. 65/1965 Sb., zákoník práce, ve znění pozdějších předpisů, zákon č. 1/1992 Sb., o mzdě, odměně za pracovní pohotovost a o průměrném výdělku, ve znění pozdějších předpisů, zákon č. 218/2002 Sb., o službě státních zaměstnanců ve správních úřadech a o odměňování těchto zaměstnanců a ostatních zaměstnanců ve správních úřadech (služební zákon), ve znění pozdějších předpisů, a zákon č. 1/1991 Sb., o zaměstnanosti, ve znění pozdějších předpisů.".
32. V § 9 se na konci písmene d) tečka nahrazuje čárkou a doplňují se písmena e) až ch), která znějí:
"e) jde o zpracování, které sleduje politické, filosofické, náboženské nebo odborové cíle, prováděné v rámci oprávněné činnosti občanského sdružení, nadace nebo jiné právnické osoby nevýdělečné povahy (dále jen "sdružení"), a které se týká pouze členů sdružení nebo osob, se kterými je sdružení v opakujícím se kontaktu souvisejícím s oprávněnou činností sdružení, a osobní údaje nejsou zpřístupňovány bez souhlasu subjektu údajů,
ch) jsou zpracovány výlučně pro účely archivnictví podle zvláštního zákona.".
33. § 11 a 12 znějí:
(4) Povinnost správce poskytnout informace subjektu údajů upravenou v § 12 může za správce plnit zpracovatel.".
Poznámka pod čarou č. 17) se zrušuje.
34. V § 13 se dosavadní text označuje jako odstavec 1 a doplňuje se odstavec 2, který zní:
"(2) Správce nebo zpracovatel je povinen zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy.".
35. § 16 až 17a znějí:
(2) Pomine-li účel, pro který bylo zpracování zaregistrováno, Úřad z vlastního podnětu nebo na žádost správce rozhodne o zrušení registrace.".
36. § 18 zní:
(2) Správce, který provádí zpracování podle § 18 odst. 1 písm. b), je povinen zajistit, aby informace, týkající se zejména účelu zpracování, kategorií osobních údajů, kategorií subjektů údajů, kategorií příjemců a doby uchování, které by byly jinak přístupné prostřednictvím registru vedeného Úřadem podle § 35, byly zpřístupněny, a to i dálkovým přístupem nebo jinou vhodnou formou.".
37. § 21 včetně poznámky pod čarou č. 22) zní:
22) § 13 občanského zákoníku.".
38. § 22, 23 a 24 se zrušují.
39. Nadpis hlavy III zní: "Předání osobních údajů do jiných států".
40. § 27 včetně poznámky pod čarou č. 25) zní:
25) Například § 5c zákona č. 1/1991 Sb., o zaměstnanosti, ve znění zákona č. 167/1999 Sb., zákona č. 155/2000 Sb. a zákona č. 220/2002 Sb., § 71a zákona č. 325/1999 Sb., o azylu a o změně zákona č. 283/1991 Sb., o Policii České republiky, ve znění pozdějších předpisů, (zákon o azylu), ve znění zákona č. 2/2002 Sb., § 35 odst. 3 zákona č. 359/1999 Sb., o sociálně-právní ochraně dětí, ve znění pozdějších předpisů, a § 4a odst. 3 zákona č. 13/1993 Sb., celní zákon, ve znění zákona č. 1/2002 Sb.".
Poznámka pod čarou č. 24a) se zrušuje.
41. V § 29 odst. 1 písm. a) se slova "při zpracování osobních údajů" zrušují.
42. V § 29 odst. 1 písmeno b) zní:
"b) vede registr zpracování osobních údajů,".
43. V § 29 odst. 1 písm. c) se slovo "občanů" zrušuje a na konci textu písmene c) se doplňují slova "a informuje o jejich vyřízení".
44. V § 29 odst. 1 se na konci textu písmene i) doplňují slova, která včetně poznámky pod čarou č. 25a) znějí: ", s orgány Evropské unie a s orgány mezinárodních organizací působícími v oblasti ochrany osobních údajů. Úřad v souladu s právem Evropských společenství plní oznamovací povinnost vůči orgánům Evropské unie.25a)
"25a) Článek 8 odst. 6 a článek 26 odst. 3 Směrnice č. 95/46/ES.".
45. V § 31 se slovo "občanů" zrušuje.
(3) Zrušení registrace podle § 17a oznamuje Úřad ve Věstníku Úřadu.".
47. V § 36 odst. 2 se slova "ve Věstníku Úřadu" zrušují.
48. V § 38 odst. 5 písm. a) se slovo "kontrolora" nahrazuje slovy "jehož vzor upraví nařízení vlády".
49. V § 39 se dosavadní text označuje jako odstavec 1 a doplňuje se odstavec 2, který zní:
"(2) Tomu, kdo neposkytne Úřadu při výkonu kontroly potřebnou součinnost, může být uložena pořádková pokuta do výše 25 000 Kč, a to i opakovaně. Za neposkytnutí součinnosti se považuje i nesplnění opatření uložených k nápravě zjištěného stavu ve stanovené lhůtě.".
50. Hlava VII zní:
34) Zákon č. 337/1992 Sb., o správě daní a poplatků.".
Zákon č. 21/1992 Sb., o bankách, ve znění zákona č. 264/1992 Sb., zákona č. 292/1993 Sb., zákona č. 156/1994 Sb., zákona č. 83/1995 Sb., zákona č. 84/1995 Sb., zákona č. 61/1996 Sb., zákona č. 306/1997 Sb., zákona č. 16/1998 Sb., zákona č. 127/1998 Sb., zákona č. 165/1998 Sb., zákona č. 120/2001 Sb., zákona č. 239/2001 Sb., zákona č. 319/2001 Sb. a zákona č. 126/2002 Sb., se mění takto:
1. V § 37 se odstavce 3, 4 a 5, včetně poznámek pod čarou 7c), 7d), 7e) zrušují a odstavec 2 zní:
"(2) Banky a pobočky zahraničních bank jsou povinny pro účely bankovních obchodů zjišťovat a zpracovávat údaje o osobách, vyjma citlivých údajů o fyzických osobách, potřebné k tomu, aby bylo možné bankovní obchod uskutečnit bez nepřiměřených právních a věcných rizik pro banku. Údaje musí být přiměřené právním a věcným rizikům bankovního obchodu se subjektem údajů a relevantní pro posouzení těchto rizik. Na takto získané a zpracovávané údaje se vztahují ustanovení o bankovním tajemství (§ 38).".
Poznámka pod čarou 7b) se zrušuje.
2. V § 38 se na konci odstavce 10 doplňuje věta, která včetně poznámky pod čarou č. 10b) zní: "Ustanovení zvláštního zákona10b) tím nejsou dotčena.".
Poznámka pod čarou č. 10b) zní:
"10b) Zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.".
3. V § 38a odst. 1 se slova "Banky a pobočky zahraničních bank se mohou vzájemně informovat" nahrazují slovy "V rámci plnění povinnosti postupovat při výkonu své činnosti obezřetně se banky a pobočky zahraničních bank mohou vzájemně informovat".
4. V § 38b odst. 1 se slovo "právnická" zrušuje a za slovo "sídla" se vkládají slova "nebo místa podnikání".
Předseda vlády se zmocňuje, aby ve Sbírce zákonů vyhlásil úplné znění zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, jak vyplývá ze zákonů jej měnících.
Tento zákon nabývá účinnosti dnem jeho vyhlášení, s výjimkou ustanovení čl. I bodů 49 a 50, která nabývají účinnosti dnem 1. ledna 2005.