§ 40 zákon o ochraně osobních údajů a o změně některých zákonů – Opatření k nápravě
Zákon o ochraně osobních údajů a o změně některých zákonů · 101/2000 Sb. · IT právo a ochrana dat
Stručně: Paragraf 40 zákona č. 101/2000 Sb. říká, že pokud dojde k porušení povinnosti při zpracování osobních údajů, inspektor Úřadu pro ochranu osobních údajů nařídí nápravu a určí, do kdy se má provést. Inspektor má pravomoc zasáhnout, pokud zjistí, že správce nebo zpracovatel osobních údajů nedodržuje zákonné povinnosti. (§ 40 zákona č. 101/2000 Sb., zákon o ochraně osobních údajů a o změně některých zákonů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Opatření k nápravě
- Judikatura: na § 40 odkazuje 9 soudních rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 101/2000 Sb.
Dojde-li k porušení povinnosti stanovené zákonem nebo uložené na jeho základě při zpracování osobních údajů, uloží inspektor opatření k odstranění zjištěných nedostatků a stanoví lhůtu pro jejich odstranění.
Srozumitelný výklad
Co to znamená v praxi
- Inspektor má pravomoc zasáhnout, pokud zjistí, že správce nebo zpracovatel osobních údajů nedodržuje zákonné povinnosti.
- Nápravná opatření jsou konkrétní kroky, které musí kontrolovaný subjekt provést, aby se vrátil do souladu se zákonem.
- Vždy je stanovena lhůta, do kdy musí být zjištěné nedostatky odstraněny.
- Nesplnění těchto opatření může mít další důsledky, jako je například uložení pokuty, jak naznačuje § 40a.
Na co si dát pozor
- Je klíčové dodržet stanovenou lhůtu pro odstranění nedostatků.
- Opatření k nápravě se týkají jakéhokoli porušení povinností stanovených zákonem o ochraně osobních údajů nebo povinností uložených na jeho základě.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 40
Jak soudy aplikují § 40
Povahou uložení povinnosti realizovat nápravná opatření v rámci procesu kontroly realizované správním orgánem se zabýval Nejvyšší správní soud v rozsudku ze dne 14. 11. 2007, čj. 1 As 13/2006 - 90, v němž dospěl k závěru, že „hovoří-li citované ustanovení (pozn. v daném případě se jednalo o § 40 zákona č. 101/2000 Sb., o ochraně osobních údajů, v rozhodném znění) o tom, že inspektor „uloží“ opatření k nápravě a „stanoví“ lhůtu pro jejich odstranění, nelze dospět k jinému závěru, než že jde o ukládání povinnosti cestou individuálního správního aktu – …
K povaze uložení povinnosti přijmout nápravná opatření v kontrolním protokolu se zabýval NSS v rozsudku ze dne 14. 11. 2007, č. j. 1 As 13/2006-90, v němž dospěl k závěru, že „hovoří-li citované ustanovení (pozn. zde se jednalo o § 40 zákona č. 101/2000 Sb., o ochraně osobních údajů) o tom, že inspektor „uloží“ opatření k nápravě a „stanoví“ lhůtu pro jejich odstranění, nelze dospět k jinému závěru, než že jde o ukládání povinnosti cestou individuálního správního aktu – rozhodnutí.
Žalobce se podanou žalobou domáhal přezkoumání výroků IX. a X. rozhodnutí předsedy Úřadu pro ochranu osobních údajů ze dne 3. 1. 2013, sp. zn. INSP1-3568/12-16, kterým byla změněna k námitkám žalobce opatření k nápravě č. I a II uložená podle § 40 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen zákon o ochraně osobních údajů) v kontrolním protokolu ze dne 4.10.201, č.j. INSP1-3568/12-12/BYT.
Související
§ 296 Provedení opatření k nápravě (Zákon stavební zákon)§ 27 Opatření k nápravě (Zákon o vodách (vodní zákon))§ 204 Opatření k nápravě (Zákon atomový zákon)§ 42 Opatření k nápravě (Zákon o vodách a o změně některých zákon)§ 3c Znečištění zemědělské půdy nebo ohrožení země (Zákon České národní rady o ochraně zeměd)