Stručně: Paragraf 11 ZZOÚ stanovuje, že některá práva subjektů údajů a povinnosti správců či zpracovatelů podle GDPR mohou být omezeny nebo odloženy, je-li to nezbytné k ochraně určitých zájmů, a správce nebo zpracovatel musí tuto skutečnost bez zbytečného odkladu oznámit Úřadu pro ochranu osobních údajů.
§ 11 Omezení některých práv a povinností
(1) Nestanoví-li jiný právní předpis jinak, čl. 12 až 22 a v jim odpovídajícím rozsahu též článek 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se použijí přiměřeně nebo se splnění povinností správce nebo zpracovatele nebo uplatnění práva subjektu údajů stanovených těmito články odloží, je-li to nezbytné a svým rozsahem přiměřené k zajištění chráněného zájmu uvedeného v § 6 odst. 2.
(2) Omezení některých práv nebo povinností podle odstavce 1 správce nebo zpracovatel bez zbytečného odkladu oznámí Úřadu, přitom uvede v přiměřeném rozsahu skutečnosti podle čl. 23 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2016/679; to neplatí pro soudy provádějící zpracování osobních údajů podle čl. 55 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679.
Paragraf 11 ZZOÚ stanovuje, že některá práva subjektů údajů a povinnosti správců či zpracovatelů podle GDPR mohou být omezeny nebo odloženy, je-li to nezbytné k ochraně určitých zájmů, a správce nebo zpracovatel musí tuto skutečnost bez zbytečného odkladu oznámit Úřadu pro ochranu osobních údajů.
Co to znamená v praxi
Správce nebo zpracovatel může v odůvodněných případech omezit nebo odložit plnění některých povinností vyplývajících z GDPR (např. právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznést námitku, automatizované individuální rozhodování).
Takové omezení je možné pouze tehdy, je-li nezbytné a přiměřené k zajištění chráněného zájmu uvedeného v § 6 odst. 2 ZZOÚ.
O každém takovém omezení musí správce nebo zpracovatel bez zbytečného odkladu informovat Úřad pro ochranu osobních údajů, přičemž uvede důvody pro toto omezení.
Výjimka z oznamovací povinnosti Úřadu platí pro soudy, které zpracovávají osobní údaje v rámci své činnosti.
Na co si dát pozor
Omezení nebo odložení práv a povinností musí být vždy nezbytné a přiměřené k ochraně konkrétního zájmu.
Správce nebo zpracovatel má povinnost bez zbytečného odkladu oznámit Úřadu pro ochranu osobních údajů každé takové omezení a uvést jeho důvody.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.