§ 20 Zákon o ochraně osobních údajů a o změně některých zákonů – Likvidace osobních údajů
Zákon o ochraně osobních údajů a o změně některých zákonů · 101/2000 Sb. · § 20 · IT právo a ochrana dat
Stručně: Paragraf 20 zákona č. 101/2000 Sb. stanovuje povinnost správce nebo zpracovatele zlikvidovat osobní údaje, jakmile pro ně pomine účel zpracování, nebo na žádost subjektu údajů.
§ 20 Likvidace osobních údajů
(1) Správce nebo na základě jeho pokynu zpracovatel je povinen provést likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány, nebo na základě žádosti subjektu údajů podle § 21.
(2) Zvláštní zákon stanoví výjimky týkající se uchovávání osobních údajů pro účely archivnictví a uplatňování práv v občanském soudním řízení, trestním řízení a správním řízení.
Paragraf 20 zákona č. 101/2000 Sb. stanovuje povinnost správce nebo zpracovatele zlikvidovat osobní údaje, jakmile pro ně pomine účel zpracování, nebo na žádost subjektu údajů.
Co to znamená v praxi
Správce nebo zpracovatel musí aktivně sledovat, zda má stále důvod osobní údaje zpracovávat.
Pokud účel zpracování pomine (např. skončí smlouva, pro kterou byly údaje potřeba), musí být údaje zlikvidovány.
Subjekt údajů má právo požádat o likvidaci svých osobních údajů, a správce nebo zpracovatel je povinen této žádosti vyhovět.
Existují výjimky z povinnosti likvidace, například pro účely archivnictví nebo soudních řízení, kdy mohou být údaje uchovány déle.
Na co si dát pozor
Správce nebo zpracovatel musí mít nastavené procesy pro pravidelnou kontrolu účelu zpracování a následnou likvidaci dat.
Je třeba rozlišovat mezi likvidací a pouhým znepřístupněním dat; likvidace znamená trvalé odstranění.
Při likvidaci je nutné zohlednit případné zvláštní zákony, které mohou stanovit delší lhůty pro uchovávání dat.