Source: http://cervenakova.cz/odkazy/zakon-1012000-sb-o-ochrane-osobnich-udaju/
Timestamp: 2019-07-23 15:39:51+00:00
Document Index: 38040424

Matched Legal Cases: ['§ 6', '§ 5', '§ 11', '§ 3', '§ 5', '§ 9', '§ 12', '§ 21', '§ 16', '§ 16', '§ 9', '§ 12', '§ 13', '§ 9', '§ 48', '§ 2', '§ 5', '§ 5', 'zákona č. 101', '§ 8', '§ 16', 'zákona č. 439', 'zákona č. 300', 'zákona č. 320', 'zákona č. 320', 'zákona č. 320', 'zákona č. 29']

Zákon 1012000 Sb. o ochraně osobních údajů – cervenakova.cz
zdroj: https://www.uoou.cz/files/101_cz.pdf
ČÁST PRVNÍ OCHRANA OSOBNÍCH ÚDAJŮ
Tento zákon v souladu s právem Evropských společenství, 1) mezinárodními smlouvami, kterými je Česká republika vázána,
1a) a k naplnění práva každého na ochranu před neoprávněným zasahováním do soukromí upravuje práva a povinnosti při zpracování osobních údajů a stanoví podmínky, za nichž se uskutečňuje předání osobních údajů do jiných států.
b) jestliže správce, který je usazen mimo území Evropské unie, provádí zpracování na území České republiky a nejedná se pouze o předání osobních údajů p řes území Evropské unie; v tomto případě je správce povinen zmocnit postupem podle § 6 na území České republiky zpracovatele. Jestliže zpracování provádí správce prostřednictvím svých organizačních jednotek umístěných na území Evropské unie, musí zajistit, že tyto organizační jednotky budou zpracovávat osobní údaje v souladu s národním právem příslušného členského státu Evropské unie.
(6) Ustanovení § 5 odst. 1 a § 11 a 12 se nepoužijí pro zpracování osobních údajů nezbytných pro plnění povinností správce stanovených zvláštními zákony pro zajištění a) bezpečnosti České republiky, 4) b) obrany České republiky, 5) c) veřejného pořádku a vnitřní bezpečnosti, 6) d) předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů, 7) e) významného hospodářského zájmu České republiky nebo Evropské unie, 8) f) významného finančního zájmu České republiky nebo Evropské unie, kterým je zejména stabilita finančního trhu a měny, fungování peněžního oběhu a platebního styku, jakož i rozpočtová a daňová opatření, 9) g) výkonu kontroly, dozoru, dohledu a regulace spojených s výkonem veřejné moci v případech uvedených v písmenech c), d), e) a f), 10) nebo h) činností spojených se zpřístupňováním svazků bývalé Státní bezpečnosti. 10a)
n) souhlasem subjektu údajů svobodný a vědomý projev vůle subjektu údajů, jehož obsahem je svolení subjektu údajů se zpracováním osobních údajů, o) příjemcem každý subjekt, kterému jsou osobní údaje zpřístupněny; za příjemce se nepovažuje subjekt, který zpracovává osobní údaje podle § 3 odst. 6 písm. g).
13) Tím však není dotčeno právo na ochranu soukromého a osobního života subjektu údajů,
f) pokud poskytuje osobní údaje o veřejně činné osobě, funkcionáři či zaměstnanci veřejné správy, které vypovídají o jeho veřejné anebo úřední činnosti, o jeho funkčním nebo pracovním zařazení, nebo, g) jedná-li se o zpracování výlučně pro účely archivnictví podle zvláštního zákona.
(6) Správce, který zpracovává osobní údaje podle odstavce 5, může tyto údaje předat jinému správci pouze za splnění těchto podmínek: a) údaje subjektu údajů byly získány v souvislosti s činností správce nebo se jedná o zveřejněné osobní údaje, b) údaje budou využívány pouze za účelem nabízení obchodu a služeb, c) subjekt údajů byl o tomto postupu správce předem informován a nevyslovil s tímto postupem nesouhlas.
(8) Nesouhlas se zpracováním podle odstavce 6 písm.
c) musí subjekt údajů učinit písemně. Správce je povinen informovat každého správce, kterému předal jméno, příjmení a adresu subjektu údajů, o tom, že subjekt údajů vyslovil nesouhlas se zpracováním.
g) se zpracování týká osobních údajů zveřejněných subjektem údajů, h) je zpracování nezbytné pro zajištění a uplatnění právních nároků,
ch) jsou zpracovány výlučně pro účely archivnictví podle zvláštního zákona, nebo i) se jedná o zpracování podle zvláštních zákonů při předcházení, vyhledávání, odhalování trestné činnosti, stíhání trestných činů a pátrání po osobách.
(3) Informace a poučení podle odstavce 1 není povinen správce poskytovat v případech, kdy osobní údaje nezískal od subjektu údajů, pokud a) zpracovává osobní údaje výlučně pro účely výkonu státní statistické služby, vědecké nebo archivní účely a poskytnutí takových informací by vyžadovalo neúměrné úsilí nebo nepřiměřeně vysoké náklady; nebo pokud ukládání na nosiče informací nebo zpřístupnění je výslovně stanoveno zvláštním zákonem. V těchto případech je správce povinen přijmout potřebná opatření proti neoprávněnému zasahování do soukromého a osobního života subjektu údajů, b) zpracování osobních údajů mu ukládá zvláštní zákon nebo je takových údajů třeba k uplatnění práv a povinností vyplývajících ze zvláštních zákonů, c) zpracovává výlučně oprávněně zveřejněné osobní údaje, nebo d) zpracovává osobní údaje získané se souhlasem subjektu údajů.
(5) Při zpracování osobních údajů podle § 5 odst. 2 písm.
e) a § 9 písm.
h) je správce povinen bez zbytečného odkladu subjekt údajů informovat o zpracování jeho osobních údajů.
(2) Obsahem informace je vždy sdělení o a) účelu zpracování osobních údajů, b) osobních údajích, případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, c) povaze automatizovaného zpracování v souvislosti s jeho využitím pro rozhodování, jestliže jsou na základě tohoto zpracování činěny úkony nebo rozhodnutí, jejichž obsahem je zásah do práva a oprávněných zájmů subjektu údajů, d) příjemci, případně kategoriích příjemců.
(3) Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace. (4) Povinnost správce poskytnout informace subjektu údajů upravenou v § 12 může za správce plnit zpracovatel.
(2) Správce nebo zpracovatel je povinen zpracovat a dokumentovat přijatá a provedená technickoorganizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy.
b) zajistit, aby fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů m ěly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby,
c) pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány a d) zabránit neoprávněnému přístupu k datovým nosičům.
(2) Ustanovením předchozího odstavce není dotčena povinnost zachovávat mlčenlivost podle zvláštních zákonů. 19) (3) Povinnost zachovávat mlčenlivost se nevztahuje na informační povinnost podle zvláštních zákonů. 20)
c) kategorie subjektů údajů a osobních údajů, které se těchto subjektů týkají, d) zdroje osobních údajů,
(1) Správce nebo na základě jeho pokynu zpracovatel je povinen provést likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány, nebo na základě žádosti subjektu údajů podle § 21. (2) Zvláštní zákon stanoví výjimky týkající se uchovávání osobních údajů pro účely archivnictví a uplatňování práv v občanském soudním řízení, trestním řízení a správním řízení. Ochrana práv subjektů údajů
Náhrada škody V otázkách neupravených tímto zákonem se použije obecná úprava odpovědnosti za škodu. 23) , 24)
g) je předání nezbytné pro ochranu práv nebo životně důležitých zájmů subjektu údajů, zejména pro záchranu života nebo pro poskytnutí zdravotních služeb. (4) Před předáním osobních údajů do třetích zemí podle odstavce 3 je správce povinen požádat Úřad o povolení k předání, nestanoví-li zvláštní zákon jinak. 25) Při posuzování žádosti Úřad přezkoumá všechny okolnosti související s předáním osobních údajů, zejména zdroj, konečné určení a kategorie předávaných osobních údajů, účel a dobu zpracování, s přihlédnutím k dostupným informacím o právních nebo jiných předpisech upravujících zpracování osobních údajů ve třetí zemi. V povolení k předání Úřad stanoví dobu, po kterou může správce předání provádět. Pokud dojde ke změně podmínek, za kterých bylo povolení vydáno, zejména na základě rozhodnutí orgánu Evropské unie, Úřad toto povolení změní nebo zruší.
(2) Do činnosti Úřadu lze zasahovat jen na základě zákona. (3) Činnost Úřadu je hrazena ze samostatné kapitoly státního rozpočtu České republiky.
c) přijímá podněty a stížnosti na porušení povinností stanovených zákonem při zpracování osobních údajů a informuje o jejich vyřízení, d) zpracovává a veřejnosti zpřístupňuje výroční zprávu o své činnosti, e) vykonává další působnosti stanovené mu zákonem,
h) poskytuje konzultace v oblasti ochrany osobních údajů, i) spolupracuje s obdobnými úřady jiných států, s orgány Evropské unie a s orgány mezinárodních organizací působícími v oblasti ochrany osobních údajů. Úřad v souladu s právem Evropských společenství plní oznamovací povinnost vůči orgánům Evropské unie. 25a)
(2) Při výkonu dozoru ve formě kontroly se postupuje podle zvláštního právního předpisu. 26) (3) Dozor nad zpracováním osobních údajů, které provádějí zpravodajské služby, stanoví zvláštní právní předpis. 27)
(1) Ministerstvo vnitra nebo Policie České republiky poskytuje Úřadu pro výkon působnosti stanovené tímto zákonem a dalšími právními předpisy a) referenční údaje ze základního registru obyvatel, b) údaje z agendového informačního systému evidence obyvatel, c) údaje z agendového informačního systému cizinců.
(2) Poskytovanými údaji podle odstavce 1 písm.
a) jsou a) příjmení,
(5) Údaje, které jsou vedeny jako referenční údaje v základním registru obyvatel, se využijí z agendového informačního systému evidence obyvatel nebo agendového informačního systému cizinců, pouze pokud jsou ve tvaru předcházejícím současný stav. (6) Z poskytovaných údajů lze v konkrétním případě použít vždy jen takové údaje, které jsou nezbytné ke splnění daného úkolu.
(6) Platové poměry zaměstnanců Ú řadu, s výjimkou předsedy a inspektorů se řídí právními předpisy upravujícími platové poměry zaměstnanců orgánů státní správy. 28)
(7) Zaměstnancům Úřadu, s výjimkou předsedy a inspektorů p řísluší náhrada cestovních výdajů podle zvláštního právního předpisu. 29)
(7) Z funkce je předseda Úřadu odvolán, přestal-li splňovat některou z podmínek pro jeho jmenování. (8) Z funkce může být předseda odvolán také tehdy, jestliže nevykonává po dobu 6 měsíců svoji funkci.
(1) Do registru zpracování osobních údajů se k osobám správců zapisují informace z oznámení podle § 16 odst. 2 a datum provedení, případně zrušení registrace. (2) Informace zapsané do registru, s výjimkou informací uvedených v § 16 odst. 2 písm. e) a i), jsou veřejně přístupné, zejména způsobem umožňujícím dálkový přístup.
f) pořídit kopie obsahu paměťových médií, obsahujících osobní údaje, nacházejících se u kontrolovaného, g) požadovat, aby kontrolovaní podali ve stanovené lhůtě písemnou zprávu o odstranění zjištěných nedostatků, h) používat telekomunikační zařízení kontrolovaných v případech, kdy je jejich použití nezbytné pro zabezpečení kontroly.
e) řádně ochraňovat zajištěné doklady proti jejich ztrátě, zničení, poškození nebo zneužití, f) pořizovat o výsledcích kontroly kontrolní protokol,
(3) Fyzická osoba se jako správce nebo zpracovatel dopustí přestupku tím, že při zpracování osobních údajů některým ze způsobů podle odstavce 2 a) ohrozí větší počet osob svým neoprávněným zasahováním do soukromého a osobního života, nebo b) poruší povinnosti pro zpracování citlivých údajů (§ 9).
(5) Za přestupek podle odstavce 2 lze uložit pokutu do výše 1 000 000 Kč. (6) Za přestupek podle odstavce 3 lze uložit pokutu do výše 5 000 000 Kč.
(3) Za přestupek podle odstavce 1 spáchaný tiskem, filmem, rozhlasem, televizí, veřejně p řístupnou počítačovou sítí nebo jiným obdobně účinným způsobem lze uložit pokutu do 5 000 000 Kč.
g) odmítne subjektu údajů poskytnout požadované informace (§ 12 a 21), h) nepřijme nebo neprovede opatření pro zajištění bezpečnosti zpracování osobních údajů (§ 13),
(2) Právnická osoba jako správce nebo zpracovatel se dopustí správního deliktu tím, že při zpracování osobních údajů některým ze způsobů podle odstavce 1 a) ohrozí větší počet osob svým neoprávněným zasahováním do soukromého a osobního života, nebo b) poruší povinnosti pro zpracování citlivých údajů (§ 9). (3) Za správní delikt podle odstavce 1 se uloží pokuta do výše 5 000 000 Kč. (4) Za správní delikt podle odstavce 2 se uloží pokuta do výše 10 000 000 Kč.
(3) Za správní delikt podle odstavce 1 spáchaný tiskem, filmem, rozhlasem, televizí, veřejně p řístupnou počítačovou sítí nebo jiným obdobně účinným způsobem se uloží pokuta do 5 000 000 Kč.
§ 48 Zrušovací ustanovení Zrušuje se zákon č. 256/1992 Sb., o ochraně osobních údajů v informačních systémech.
Novela zákona o svobodném přístupu k informacím Zákon č. 106/1999 Sb., o svobodném přístupu k informacím, se mění takto:
1. V § 2 odstavec 3 včetně poznámky pod čarou č. 1) zní: „(3) Zákon se nevztahuje na poskytování osobních údajů a informací podle zvláštního právního předpisu. 1) 1) Například zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, a zákon č. 123/1998 Sb., o právu na informace o životním prostředí.“. —————————————————————— 1) Například zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, a zákon č. 123/1998 Sb., o právu na informace o životním prostředí.“. 2. V § 5 odst. 3 se věta druhá nahrazuje větou, která včetně poznámky pod čarou č. 3a) zní:
„Na tyto subjekty se pro tento účel nevztahuje povinnost zamezit sdružování informací podle zvláštního právního předpisu. 3a) —————————————————————— 3a) § 5 odst. 1 písm. h) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů.“. 3. 3. V § 8 se odstavce 1 a 2 včetně nadpisu a poznámky pod čarou č. 5) zrušují.
Tento zákon nabývá účinnosti dnem 1. června 2000, s výjimkou ustanovení § 16, 17 a 35, která nabývají účinnosti dnem 1. prosince 2000. Klaus v. r. Havel v. r. Zeman v. r. Vybraná ustanovení novel Čl.II zákona č. 439/2004 Sb.
3. Řízení zahájené a neskončené přede dnem nabytí účinnosti tohoto zákona se dokončí podle dosavadních právních předpisů, s výjimkou řízení o povolení k předání nebo předávání osobních údajů do členského státu Evropské unie nebo státu, pro který zákaz omezování volného pohybu osobních údajů vyplývá z vyhlášené mezinárodní smlouvy, k jejíž ratifikaci dal Parlament souhlas, a kterou je Česká republika vázána, které se zastaví. 4. Správce provádějící zpracování osobních údajů, ke kterému podle dosavadních právních předpisů nebylo zapotřebí registrace, a které ode dne nabytí účinnosti tohoto zákona registraci podléhá, musí takové zpracování osobních údajů oznámit Úřadu pro ochranu osobních údajů do 6 měsíců ode dne nabytí účinnosti tohoto zákona.
4) Například ústavní zákon č. 110/1998 Sb., o bezpečnosti České republiky, ve znění zákona č. 300/2000 Sb., zákon č. 219/1999 Sb., o ozbrojených silách České republiky, ve znění pozdějších předpisů, zákon č. 238/2000 Sb ., o Hasičském záchranném sboru České republiky a o změně některých zákonů, ve znění pozdějších předpisů, zákon č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění zákona č. 320/2002 Sb., zákon č. 153/1994 Sb., o zpravodajských službách České republiky, ve znění pozdějších předpisů, zákon č. 154/1994 Sb., o Bezpečnostní informační službě, ve znění pozdějších předpisů, a zákon č. 148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů, ve znění pozdějších předpisů. 4) Zákon č. 40/1993 Sb., o nabývání a pozbývání státního občanství České republiky, ve znění pozdějších předpisů.
5) Například zákon č. 222/1999 Sb., o zajišťování obrany České republiky, ve znění zákona č. 320/2002 Sb., zákon č. 218/1999 Sb., o rozsahu branné povinnosti a o vojenských správních úřadech (branný zákon), ve znění pozdějších předpisů, zákon č. 219/1999 Sb., o ozbrojených silách České republiky, ve znění pozdějších předpisů, a zákon č. 124/1992 Sb., o Vojenské policii, ve znění pozdějších předpisů. 6) Například zákon č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění zákona č. 320/2002 Sb., zákon č. 283/1991 Sb., o Policii České republiky, ve znění pozdějších předpisů, a zákon č. 553/1991 Sb., o obecní policii, ve znění pozdějších předpisů.
29) Zákon č. 119/1992 Sb., o cestovních náhradách, ve znění pozdějších předpisů. 30) Zákon č. 451/1991 Sb.
31) Zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti. 32) Zákon č. 71/1967 Sb., o správním řízení (správní řád), ve znění zákona č. 29/2000 Sb.