§ 16 zákon o ochraně osobních údajů a o změně některých zákonů – Oznamovací povinnost
Zákon o ochraně osobních údajů a o změně některých zákonů · 101/2000 Sb. · IT právo a ochrana dat
Stručně: Paragraf 16 zákona č. 101/2000 Sb. stanovuje povinnost správce osobních údajů oznámit Úřadu pro ochranu osobních údajů záměr zpracovávat osobní údaje a specifikuje, jaké informace musí takové oznámení obsahovat. Pokud chcete jako správce zpracovávat osobní údaje (a nejde o výjimku dle § 18), musíte to předem písemně oznámit Úřadu pro ochranu osobních údajů. (§ 16 zákona č. 101/2000 Sb., zákon o ochraně osobních údajů a o změně některých zákonů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Oznamovací povinnost
- Týká se: podnikatel
- Lhůta nebo doba (odst. 3): „1, lze po uplynutí lhůty 30 dnů ode dne doručení oznámení zahájit zpracování osobních údajů“
- Lhůta nebo doba (odst. 4): „Neobsahuje-li oznámení všechny náležitosti podle odstavce 2, Úřad neprodleně zašle oznamovateli výzvu, v níž upozorní na chybějící nebo nedostatečné informace a…“
- Odkazuje na: § 18, § 13, § 17
- Judikatura: na § 16 odkazuje 11 soudních rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 101/2000 Sb.
(1) Ten, kdo hodlá jako správce zpracovávat osobní údaje nebo změnit registrované zpracování podle tohoto zákona, s výjimkou zpracování uvedených v § 18, je povinen tuto skutečnost písemně oznámit Úřadu před zpracováváním osobních údajů.
(2) Oznámení musí obsahovat tyto informace:
a) identifikační údaje správce, u fyzické osoby, která není podnikatelem, jméno, popřípadě jména, příjmení, datum narození a adresu místa trvalého pobytu, u jiných subjektů obchodní firmu nebo název, sídlo a identifikační číslo osoby, pokud bylo přiděleno, a jméno, popřípadě jména, a příjmení osob, které jsou jejich statutárními zástupci,
b) účel nebo účely zpracování,
c) kategorie subjektů údajů a osobních údajů, které se těchto subjektů týkají,
d) zdroje osobních údajů,
e) popis způsobu zpracování osobních údajů,
f) místo nebo místa zpracování osobních údajů,
g) příjemce nebo kategorie příjemců,
h) předpokládaná předání osobních údajů do jiných států,
i) popis opatření k zajištění ochrany osobních údajů podle § 13.
(3) Obsahuje-li oznámení všechny náležitosti podle odstavce 2 a není-li zahájeno řízení podle § 17 odst. 1, lze po uplynutí lhůty 30 dnů ode dne doručení oznámení zahájit zpracování osobních údajů. Úřad v takovém případě zapíše informace uvedené v oznámení do registru.
(4) Neobsahuje-li oznámení všechny náležitosti podle odstavce 2, Úřad neprodleně zašle oznamovateli výzvu, v níž upozorní na chybějící nebo nedostatečné informace a stanoví lhůtu k doplnění oznámení. V případě doplnění oznámení začíná běžet lhůta podle odstavce 3 dnem doručení doplnění oznámení. V případě, že Úřad neobdrží doplnění oznámení ve stanovené lhůtě, nahlíží na učiněné oznámení tak, jako by nebylo podáno.
(5) O provedení registrace vydá Úřad na žádost správce osvědčení, které obsahuje datum vyhotovení, číslo jednací, jméno, příjmení a podpis osoby, která osvědčení vydala, otisk úředního razítka, identifikační údaje správce a účel zpracování.
(6) Je-li podle odstavce 1 oznámeno zpracování, které je předmětem kontroly, Úřad registraci neprovede. Úřad registraci provede, jakmile je kontrola ukončena.
Srozumitelný výklad
Co to znamená v praxi
- Pokud chcete jako správce zpracovávat osobní údaje (a nejde o výjimku dle § 18), musíte to předem písemně oznámit Úřadu pro ochranu osobních údajů.
- Oznámení musí být podrobné a obsahovat informace o správci, účelu zpracování, kategoriích údajů, zdrojích, způsobu zpracování, příjemcích a opatřeních k ochraně údajů.
- Zpracování osobních údajů můžete zahájit až po uplynutí 30 dnů od doručení kompletního oznámení Úřadu, pokud Úřad nezahájí řízení.
- Úřad na základě oznámení provede registraci a na žádost správce vydá osvědčení o registraci.
Na co si dát pozor
- Pokud oznámení nebude kompletní, Úřad vás vyzve k doplnění a lhůta 30 dnů začne běžet až od doručení doplněného oznámení.
- Pokud Úřad zjistí, že oznámené zpracování je předmětem kontroly, registraci neprovede, dokud kontrola neskončí.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 16
Jak soudy aplikují § 16
… z kamerového systému, který nainstalovala soukromá osoba, protože to zpravidla nepředstavuje nepřípustný zásah do soukromí zaznamenané osoby, který by znamenal neúčinnost takového důkazu, i když instalaci záznamového zařízení a jeho provoz takový soukromý subjekt neoznámil Úřadu pro ochranu osobních údajů podle § 16 odst. 1, odst. 2 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.
… 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) týkající se informační povinnosti vůči subjektu údajů, protože nesplnění oznamovací povinnosti podle ustanovení § 16 zákona č. 101/2000 Sb., o ochraně osobních údajů, nelze hodnotit jako porušení právního předpisu takové závažnosti, která by měla za následek absolutní neúčinnost důkazu získaného průmyslovou kamerou (srov. usnesení Ústavního soudu ze dne …
Nad rámec tohoto závěru je třeba uvést, že pokud by tomu tak nebylo, tak by bylo možno odkázat na rozhodnutí Ústavního soudu ze dne 8. 2. 2010, sp. zn. IV. ÚS 2425/09, podle kterého „Nesplnění oznamovací povinnosti dle ustanovení § 16 zákona č. 101/2000 Sb., o ochraně osobních údajů, nelze hodnotit jako porušení právního předpisu takové závažnosti, která by měla za následek absolutní neúčinnost důkazu získaného průmyslovou kamerou.“.
Související
§ 41 Registrace a oznamovací povinnost (Zákon o dani z přidané hodnoty)§ 10 Oznamovací povinnost (Nařízení vlády o provedení některých ust)§ 472 Údaje týkající se porušení právní povinnosti (Zákon o investičních společnostech a inv)§ 1 Předmět úpravy (Vyhláška, kterou se stanoví rozsah, obdo)§ 23 Oznamovací povinnost (Zákon o státním podniku)