§ 21 zákon o ochraně osobních údajů a o změně některých zákonů – Ochrana práv subjektů údajů
Zákon o ochraně osobních údajů a o změně některých zákonů · 101/2000 Sb. · IT právo a ochrana dat
Stručně: Paragraf 21 zákona č. 101/2000 Sb. upravuje práva subjektů údajů v případě, že se domnívají, že jejich osobní údaje jsou zpracovávány v rozporu se zákonem nebo s ochranou jejich soukromí, a stanovuje povinnosti správce nebo zpracovatele v takovém případě. Pokud se domníváte, že vaše osobní údaje jsou zpracovávány nesprávně nebo protiprávně, můžete požádat správce nebo zpracovatele o vysvětlení. (§ 21 zákona č. 101/2000 Sb., zákon o ochraně osobních údajů a o změně některých zákonů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Ochrana práv subjektů údajů
- Lhůta nebo doba (odst. 2): „…údajů podle odstavce 1 shledána oprávněnou, správce nebo zpracovatel odstraní neprodleně závadný stav.“
- Lhůta nebo doba (odst. 5): „Správce je povinen bez zbytečného odkladu informovat příjemce o žádosti subjektu údajů podle odstavce 1 a o blokování…“
- Judikatura: na § 21 odkazuje 55 soudních rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 101/2000 Sb.
(1) Každý subjekt údajů, který zjistí nebo se domnívá, že správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může
a) požádat správce nebo zpracovatele o vysvětlení,
b) požadovat, aby správce nebo zpracovatel odstranil takto vzniklý stav. Zejména se může jednat o blokování, provedení opravy, doplnění nebo likvidaci osobních údajů.
(2) Je-li žádost subjektu údajů podle odstavce 1 shledána oprávněnou, správce nebo zpracovatel odstraní neprodleně závadný stav.
(3) Pokud vznikla v důsledku zpracování osobních údajů subjektu údajů jiná než majetková újma, postupuje se při uplatňování jejího nároku podle zvláštního zákona.22)
(4) Došlo-li při zpracování osobních údajů k porušení povinností uložených zákonem u správce nebo u zpracovatele, odpovídají za ně společně a nerozdílně.
(5) Správce je povinen bez zbytečného odkladu informovat příjemce o žádosti subjektu údajů podle odstavce 1 a o blokování, opravě, doplnění nebo likvidaci osobních údajů. To neplatí, pokud je informování příjemce nemožné nebo by vyžadovalo neúměrné úsilí.
Srozumitelný výklad
Co to znamená v praxi
- Pokud se domníváte, že vaše osobní údaje jsou zpracovávány nesprávně nebo protiprávně, můžete požádat správce nebo zpracovatele o vysvětlení.
- Můžete požadovat, aby správce nebo zpracovatel zjednal nápravu, například opravil, doplnil, zablokoval nebo zlikvidoval vaše osobní údaje.
- Pokud je vaše žádost oprávněná, správce nebo zpracovatel musí neprodleně závadný stav odstranit.
- V případě, že vám vznikla nemajetková újma v důsledku zpracování osobních údajů, můžete uplatnit nárok na její náhradu podle zvláštního zákona.
Na co si dát pozor
- Správce a zpracovatel odpovídají společně a nerozdílně za porušení povinností při zpracování osobních údajů.
- Správce má povinnost informovat příjemce o vaší žádosti a o provedených opatřeních (blokování, oprava, doplnění, likvidace), pokud to není nemožné nebo by to vyžadovalo neúměrné úsilí.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 21
Jak soudy aplikují § 21
… odstraňovací návrh v rámci práva na ochranu osobnosti dle soukromého práva dle § 13 odst. 1 zákona č. 40/1964 Sb., občanského zákoníku, ve znění účinném do 31. 12. 2013 a dle § 82 odst. 1 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, nebo zda se jedná o nárok na likvidaci osobních údajů dle § 21 odst. 1 písm. b) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů (dále jen „zákon o ochraně osobních údajů“), nebo zda se jedná o žalobu na ochranu před nezákonným zásahem dle § 82 zákona č. 150/2002 Sb., …
Podle ustanovení § 21 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění účinném do 25. 7. 2004, před novelou provedenou zákonem č. 439/2004 Sb., platilo, že zjistí-li subjekt údajů, že došlo k porušení povinností správcem nebo zpracovatelem, má právo obrátit se na Úřad s žádostí o zajištění opatření k nápravě (odst. 1).
Na základě žádosti žalobce ze dne 16. 2. 2009 mu příslušný orgán Policie ČR sdělil, jaké osobní údaje jsou v jeho věci vedeny, načež žalobce požádal o jejich přezkoumání a likvidaci dle ustanovení § 21 odst. 1 zákona č. 101/2000 Sb. Konečné sdělení příslušného policejního orgánu ze dne 8. 9. 2009 však podle žalobce nedává odpověď na otázku, zda likvidace záznamů nařízená rozhodnutím Ústavního soudu již byla provedena či nikoliv, byť žalobce dne 25. 2. 2009 obdržel informaci, že veškeré záznamy telekomunikačního provozu byly zničeny 3. 1. 2007 a 19. 1.
Související
§ 49 Ochrana práv subjektu údajů (Zákon o zpracování osobních údajů)§ 43 OCHRANA OSOBNÍCH ÚDAJŮ PŘI ZAJIŠŤOVÁNÍ OBRANN (Zákon o zpracování osobních údajů)§ 32 Obecné povinnosti spravujícího orgánu a záměr (Zákon o zpracování osobních údajů)§ 19 Ochrana zdroje a obsahu informací (Zákon o zpracování osobních údajů)§ 26 (Občanský soudní řád)