§ 20 zákon o ochraně osobních údajů a o změně některých zákonů – Likvidace osobních údajů
Zákon o ochraně osobních údajů a o změně některých zákonů · 101/2000 Sb. · IT právo a ochrana dat
Stručně: Paragraf 20 zákona č. 101/2000 Sb. stanovuje povinnost správce nebo zpracovatele zlikvidovat osobní údaje, jakmile pro ně pomine účel zpracování, nebo na žádost subjektu údajů. Správce nebo zpracovatel musí aktivně sledovat, zda má stále důvod osobní údaje zpracovávat. (§ 20 zákona č. 101/2000 Sb., zákon o ochraně osobních údajů a o změně některých zákonů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Likvidace osobních údajů
- Odkazuje na: § 21
- Judikatura: na § 20 odkazuje 5 soudních rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 101/2000 Sb.
(1) Správce nebo na základě jeho pokynu zpracovatel je povinen provést likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány, nebo na základě žádosti subjektu údajů podle § 21.
(2) Zvláštní zákon stanoví výjimky týkající se uchovávání osobních údajů pro účely archivnictví a uplatňování práv v občanském soudním řízení, trestním řízení a správním řízení.
Srozumitelný výklad
Co to znamená v praxi
- Správce nebo zpracovatel musí aktivně sledovat, zda má stále důvod osobní údaje zpracovávat.
- Pokud účel zpracování pomine (např. skončí smlouva, pro kterou byly údaje potřeba), musí být údaje zlikvidovány.
- Subjekt údajů má právo požádat o likvidaci svých osobních údajů, a správce nebo zpracovatel je povinen této žádosti vyhovět.
- Existují výjimky z povinnosti likvidace, například pro účely archivnictví nebo soudních řízení, kdy mohou být údaje uchovány déle.
Na co si dát pozor
- Správce nebo zpracovatel musí mít nastavené procesy pro pravidelnou kontrolu účelu zpracování a následnou likvidaci dat.
- Je třeba rozlišovat mezi likvidací a pouhým znepřístupněním dat; likvidace znamená trvalé odstranění.
- Při likvidaci je nutné zohlednit případné zvláštní zákony, které mohou stanovit delší lhůty pro uchovávání dat.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 20
Jak soudy aplikují § 20
Ohledně přesných kritérií a postupů při zpracování osobních údajů, včetně jejich likvidace, odkazoval na ust. § 20 odst. 1 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů (dále jen „zákon o ochraně osobních údajů“).
Podle § 20 odst. 1 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, správce nebo na základě jeho pokynu zpracovatel je povinen provést likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány, nebo na základě žádosti subjektu údajů podle § 21. Podle § 21 zákona o ochraně osobních údajů může každý subjekt údajů, který zjistí …
Nejvyšší soud mj. v odůvodnění uvedl, že i přes odlišnosti se úprava obsažená v zákoně č. 256/1992 Sb./§20 písm.d)/ a v zákoně č. 101/2000 Sb.(v tehdejším znění; § 21 odst. 2) shodovala v tom, že v obou případech obsahovala zvláštní úpravu nároku fyzické osoby na zaplacení přiměřené peněžní úhrady /náhrady/ v případě dotčení osobnostních práv; novela provedená zákonem č. 439/2004Sb. pak nově koncipovala ust. § 21, a v odst. pátém nově stanoví, že pokud vznikla subjektu údajů …
Související
§ 37 Účinnost (Vyhláška o bezpečnostních opatřeních, ky)§ 42h Zpracovávání osobních údajů při pátrání po os (Zákon České národní rady o Policii České)§ 35f Zpracovávání osobních údajů při pátrání po vo (Zákon o Vojenské policii)§ 4 Řízení aktiv (Vyhláška o bezpečnostních opatřeních, ky)§ 2 Účinnost (Vyhláška o seznamu položek popisu inform)