§ 6 zákon o ochraně osobních údajů a o změně některých zákonů – Pokud správce osobních údajů pověří zpracováním jinou…
Zákon o ochraně osobních údajů a o změně některých zákonů · 101/2000 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 6 zákona 101/2000 stanoví, že pokud správce osobních údajů pověří zpracováním jinou osobu (zpracovatele) a toto pověření neplyne přímo ze zákona, musí s ní uzavřít písemnou smlouvu, která specifikuje rozsah, účel a dobu zpracování a obsahuje záruky ochrany dat. (§ 6 zákona č. 101/2000 Sb., zákon o ochraně osobních údajů a o změně některých zákonů, stav k 7. 10. 2026)
Klíčová fakta
- Judikatura: na § 6 odkazují 3 soudní rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 101/2000 Sb.
Pokud zmocnění nevyplývá z právního předpisu, musí správce se zpracovatelem uzavřít smlouvu o zpracování osobních údajů. Smlouva musí mít písemnou formu. Musí v ní být zejména výslovně uvedeno, v jakém rozsahu, za jakým účelem a na jakou dobu se uzavírá a musí obsahovat záruky zpracovatele o technickém a organizačním zabezpečení ochrany osobních údajů.
Srozumitelný výklad
Co to znamená v praxi
- Pokud firma (správce) předá osobní údaje svých zákazníků jiné firmě (zpracovateli), například pro marketingové účely nebo pro vedení účetnictví, musí mít s touto firmou písemnou smlouvu.
- Tato smlouva musí jasně definovat, jaké údaje se budou zpracovávat, proč se budou zpracovávat a po jakou dobu.
- Zpracovatel se ve smlouvě musí zavázat k technickému a organizačnímu zabezpečení ochrany osobních údajů, aby nedošlo k jejich zneužití nebo úniku.
- Bez takové písemné smlouvy, pokud zmocnění nevyplývá z právního předpisu, by správce porušoval zákon.
Na co si dát pozor
- Smlouva musí být vždy písemná.
- Je nutné výslovně uvést rozsah, účel a dobu zpracování.
- Smlouva musí obsahovat záruky zpracovatele týkající se ochrany dat.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 6
Jak soudy aplikují § 6
Z hlediska celkového kontextu věci nutno dodat, že Ing. L. Š. sice měla se stěžovatelem uzavřenou smlouvu o obchodním zastoupení, nikoli však smlouvu o zpracování osobních údajů dle § 6 zákona č. 101/2000 Sb., resp. dle čl. 28 odst. 3 obecného nařízení o zpracování osobních údajů.
Podle § 6 zákona č. 101/2000 Sb., o ochraně osobních údajů v rozhodném znění ve spojení s § 66 odstavec 5 – přechodná ustanovení zákona č. 110/2019 Sb., o zpracování osobních údajů) pokud zmocnění nevyplývá z právního předpisu, musí správce se zpracovatelem uzavřít smlouvu o zpracování osobních údajů.
Žalobce jako správce osobních údajů klientů postupoval v souladu s ust. § 6 zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů.