§ 44 zákon o ochraně osobních údajů a o změně některých zákonů – Jaké jednání fyzických osob v souvislosti se zpracováním…
Zákon o ochraně osobních údajů a o změně některých zákonů · 101/2000 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 44 zákona č. 101/2000 Sb. stanovuje, jaké jednání fyzických osob v souvislosti se zpracováním osobních údajů představuje přestupek a jaké pokuty za tyto přestupky hrozí. Fyzická osoba, která má přístup k osobním údajům u správce nebo zpracovatele (např. zaměstnanec, externí spolupracovník), se dopustí přestupku, pokud poruší povinnost mlčenlivosti o těchto údajích. (§ 44 zákona č. 101/2000 Sb., zákon o ochraně osobních údajů a o změně některých zákonů, stav k 7. 10. 2026)
Klíčová fakta
- Částka nebo sazba (odst. 4): „Za přestupek podle odstavce 1 lze uložit pokutu do výše 100 000 Kč.“
- Částka nebo sazba (odst. 5): „Za přestupek podle odstavce 2 lze uložit pokutu do výše 1 000 000 Kč.“
- Částka nebo sazba (odst. 6): „Za přestupek podle odstavce 3 lze uložit pokutu do výše 5 000 000 Kč.“
- Odkazuje na: § 15, § 5, § 9, § 11, § 12, § 16
- Judikatura: na § 44 odkazuje 9 soudních rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 101/2000 Sb.
(1) Fyzická osoba, která
a) je ke správci nebo zpracovateli v pracovním nebo jiném obdobném poměru,
b) vykonává pro správce nebo zpracovatele činnosti na základě dohody, nebo
c) v rámci plnění zvláštním zákonem uložených oprávnění a povinností přichází u správce nebo zpracovatele do styku s osobními údaji,
se dopustí přestupku tím, že poruší povinnost mlčenlivosti (§ 15).
(2) Fyzická osoba se jako správce nebo zpracovatel dopustí přestupku tím, že při zpracování osobních údajů
a) nestanoví účel, prostředky nebo způsob zpracování [§ 5 odst. 1 písm. a) a b)] nebo stanoveným účelem zpracování poruší povinnost nebo překročí oprávnění vyplývající ze zvláštního zákona,
b) zpracovává nepřesné osobní údaje [§ 5 odst. 1 písm. c)],
c) shromažďuje nebo zpracovává osobní údaje v rozsahu nebo způsobem, který neodpovídá stanovenému účelu [§ 5 odst. 1 písm. d), f) až h)],
d) uchovává osobní údaje po dobu delší než nezbytnou k účelu zpracování [§ 5 odst. 1 písm. e)],
e) zpracovává osobní údaje bez souhlasu subjektu údajů mimo případy uvedené v zákoně (§ 5 odst. 2 a § 9),
f) neposkytne subjektu údajů informace v rozsahu nebo zákonem stanoveným způsobem (§ 11),
g) odmítne subjektu údajů poskytnout požadované informace (§ 12 a 21),
h) nepřijme nebo neprovede opatření pro zajištění bezpečnosti zpracování osobních údajů (§ 13),
i) nesplní oznamovací povinnost podle tohoto zákona (§ 16 a 27), nebo
j) neprovede ve stanovené lhůtě uložené opatření k nápravě.
(3) Fyzická osoba se jako správce nebo zpracovatel dopustí přestupku tím, že při zpracování osobních údajů některým ze způsobů podle odstavce 2
a) ohrozí větší počet osob svým neoprávněným zasahováním do soukromého a osobního života, nebo
b) poruší povinnosti pro zpracování citlivých údajů (§ 9).
(4) Za přestupek podle odstavce 1 lze uložit pokutu do výše 100 000 Kč.
(5) Za přestupek podle odstavce 2 lze uložit pokutu do výše 1 000 000 Kč.
(6) Za přestupek podle odstavce 3 lze uložit pokutu do výše 5 000 000 Kč.
Srozumitelný výklad
Co to znamená v praxi
- Fyzická osoba, která má přístup k osobním údajům u správce nebo zpracovatele (např. zaměstnanec, externí spolupracovník), se dopustí přestupku, pokud poruší povinnost mlčenlivosti o těchto údajích.
- Fyzická osoba, která sama vystupuje jako správce nebo zpracovatel osobních údajů, se dopustí přestupku, pokud nedodrží základní principy zpracování, jako je stanovení účelu, přesnost údajů, přiměřenost rozsahu, doba uchovávání nebo získání souhlasu.
- Přestupkem je také neposkytnutí informací subjektu údajů, nezajištění bezpečnosti zpracování nebo nesplnění oznamovací povinnosti.
- Nejzávažnější přestupky, za které hrozí nejvyšší pokuty, jsou ty, které ohrozí větší počet osob neoprávněným zásahem do soukromí nebo poruší pravidla pro zpracování citlivých údajů.
Na co si dát pozor
- Za porušení mlčenlivosti hrozí pokuta do 100 000 Kč.
- Za běžné přestupky při zpracování osobních údajů (např. nesprávné stanovení účelu, nepřesné údaje) hrozí pokuta do 1 000 000 Kč.
- Za závažné přestupky, které ohrožují mnoho lidí nebo se týkají citlivých údajů, hrozí pokuta až do 5 000 000 Kč.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 44
Jak soudy aplikují § 44
V souvislosti s tímto trestním stíháním byl proti žalobkyni podán podnět pro spáchání přestupku podle ustanovení § 44 odst. 1 písm. c) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, tím, že prostřednictvím webových stránek nechala zveřejnit kopie protokolu o výsleších svědků a spoluobviněného, nakonec bylo rozhodnuto dne 27. 9. 2018 Úřadem pro ochranu osobních údajů o zastavení tohoto řízení.
Dovolatel je toho názoru, že jeho jednání mohlo být posouzeno nanejvýš jako správní delikt podle § 44 zákona č. 101/2000 Sb., o ochraně osobních údajů.
Tímto rozhodnutím byl žalobce uznán vinným ze spáchání přestupku podle § 44 odst. 1 písm. c) zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění účinném do 23. 4. 2019 (dále též „zákon o ochraně osobních údajů“), neboť porušil povinnost mlčenlivosti, a to ve formě nepřímého úmyslu, neboť od 23. srpna 2017 nejméně do 18. října 2017 zveřejnil na svém profilu na sociální síti Facebook příspěvek, který obsahoval osobní údaje Mgr. Z. V., …
Související
§ 61 Komise pro projednávání přestupků (Zákon o odpovědnosti za přestupky a říze)§ 44a (Zákon o veřejném zdravotním pojištění a )§ 109 SPOLEČNÁ USTANOVENÍ (Zákon o léčivech a o změnách některých s)§ 53 (Zákon České národní rady o přestupcích)§ 92 (Zákon o specifických zdravotních službác)