§ 45 zákon o ochraně osobních údajů a o změně některých zákonů – Právnická nebo podnikající fyzická osoba se jako správce…
Zákon o ochraně osobních údajů a o změně některých zákonů · 101/2000 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 45 zákona č. 101/2000 Sb. stanovuje, jaké konkrétní chyby nebo porušení pravidel při zpracování osobních údajů ze strany firem nebo podnikatelů jsou považovány za přestupky a jaké za ně hrozí pokuty. Firmy a podnikatelé musí přesně definovat, proč, jak a jakými prostředky osobní údaje zpracovávají, a nesmí tyto údaje zpracovávat nad rámec stanoveného účelu. (§ 45 zákona č. 101/2000 Sb., zákon o ochraně osobních údajů a o změně některých zákonů, stav k 7. 10. 2026)
Klíčová fakta
- Částka nebo sazba (odst. 3): „Za přestupek podle odstavce 1 lze uložit pokutu do 5 000 000 Kč.“
- Částka nebo sazba (odst. 4): „Za přestupek podle odstavce 2 lze uložit pokutu do 10 000 000 Kč.“
- Odkazuje na: § 5, § 9, § 11, § 12, § 16
- Judikatura: na § 45 odkazuje 71 soudních rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 101/2000 Sb.
(1) Právnická nebo podnikající fyzická osoba se jako správce nebo zpracovatel dopustí přestupku tím, že při zpracování osobních údajů
a) nestanoví účel, prostředky nebo způsob zpracování [§ 5 odst. 1 písm. a) a b)], nebo stanoveným účelem zpracování poruší povinnost nebo překročí oprávnění vyplývající ze zvláštního zákona,
b) zpracovává nepřesné osobní údaje [§ 5 odst. 1 písm. c)],
c) shromažďuje nebo zpracovává osobní údaje v rozsahu nebo způsobem, který neodpovídá stanovenému účelu [§ 5 odst. 1 písm. d), f) až h)],
d) uchovává osobní údaje po dobu delší než nezbytnou k účelu zpracování [§ 5 odst. 1 písm. e)],
e) zpracovává osobní údaje bez souhlasu subjektu údajů mimo případy uvedené v zákoně (§ 5 odst. 2 a § 9),
f) neposkytne subjektu údajů informace v rozsahu nebo zákonem stanoveným způsobem (§ 11),
g) odmítne subjektu údajů poskytnout požadované informace (§ 12 a 21),
h) nepřijme nebo neprovede opatření pro zajištění bezpečnosti zpracování osobních údajů (§ 13),
i) nesplní oznamovací povinnost podle tohoto zákona (§ 16 a 27),
j) nevede přehled případů porušení ochrany osobních údajů podle § 88 odst. 7 zákona o elektronických komunikacích, nebo
k) neprovede ve stanovené lhůtě uložené opatření k nápravě.
(2) Právnická nebo podnikající fyzická osoba jako správce nebo zpracovatel se dopustí přestupku tím, že při zpracování osobních údajů některým ze způsobů podle odstavce 1
a) ohrozí větší počet osob svým neoprávněným zasahováním do soukromého a osobního života, nebo
b) poruší povinnosti pro zpracování citlivých údajů (§ 9).
(3) Za přestupek podle odstavce 1 lze uložit pokutu do 5 000 000 Kč.
(4) Za přestupek podle odstavce 2 lze uložit pokutu do 10 000 000 Kč.
Srozumitelný výklad
Co to znamená v praxi
- Firmy a podnikatelé musí přesně definovat, proč, jak a jakými prostředky osobní údaje zpracovávají, a nesmí tyto údaje zpracovávat nad rámec stanoveného účelu.
- Je nutné zajistit, aby zpracovávané osobní údaje byly přesné, a uchovávat je pouze po nezbytně nutnou dobu.
- Firmy a podnikatelé jsou povinni informovat subjekty údajů o zpracování jejich dat a zajistit bezpečnost těchto dat.
- Za závažnější porušení, jako je ohrožení většího počtu osob nebo porušení pravidel pro citlivé údaje, hrozí vyšší pokuty.
Na co si dát pozor
- Nedodržení jakékoli z uvedených povinností může vést k uložení pokuty až do výše 5 000 000 Kč.
- Pokud dojde k ohrožení většího počtu osob nebo k porušení pravidel pro citlivé údaje, může pokuta dosáhnout až 10 000 000 Kč.
- Je důležité vést přehled o případech porušení ochrany osobních údajů a včas plnit uložená nápravná opatření.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 45
Jak soudy aplikují § 45
Stěžovatelce byla rozhodnutím Úřadu pro ochranu osobních údajů ze dne 2. 2. 2012 uložena pokuta 5 000 Kč za dva správní delikty spáchané podle § 45 odst. 1 písm. c) a i) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů (dále jen "ZOOÚ").
Ke vznesené námitce stěžovatelky ohledně tvrzeného neoprávněného nakládání s jejími osobními údaji soudem prvního stupně a soudním exekutorem, Ústavní soud poznamenává, že stěžovatelkou citovaným judikátem Nejvyšší správní soud konstatoval, že správní delikt podle § 45 odst. 1 písm. c) zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů, je naplněn též tím, že exekutor zveřejnil usnesení o ceně nemovitosti, v němž označil povinného rodným číslem.
… osobních údajů ze dne 16. 5. 2007 č. j. PRÁV-2380/07-61, UOOUX000JKSG, kterým byl zamítnut rozklad žalobkyně a bylo potvrzeno rozhodnutí Úřadu pro ochranu osobních údajů ze dne 27. 2. 2007 č. j. INSP2-0053/06, kterým byla žalobkyni uložena pokuta ve výši 1 750 000 Kč za správní delikt podle ustanovení § 13 odst. 1 a § 45 odst. 1 a 3 zákona č. 101/2000 Sb., o ochraně osobních údajů.