Stručně: Paragraf 2 zákona o zpracování osobních údajů (ZZOÚ) vymezuje, na jaké situace a typy zpracování osobních údajů se tento zákon vztahuje, včetně zpracování podle obecného nařízení o ochraně osobních údajů (GDPR), zpracování pro účely trestní justice a bezpečnosti státu, a také na postavení a pravomoci Úřadu pro ochranu osobních údajů.
§ 2 Působnost zákona
Tento zákon upravuje
a) zpracování osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/6792),
b) zpracování osobních údajů příslušnými orgány za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,
c) zpracování osobních údajů při zajišťování obranných a bezpečnostních zájmů České republiky,
d) další zpracování osobních údajů, které mají být nebo jsou zařazeny do evidence nebo jejichž zpracování probíhá zcela nebo částečně automatizovaně, nejde-li o zpracování osobních údajů fyzickou osobou v průběhu výlučně osobních nebo domácích činností, a
e) postavení a pravomoc Úřadu pro ochranu osobních údajů (dále jen „Úřad“).
Paragraf 2 zákona o zpracování osobních údajů (ZZOÚ) vymezuje, na jaké situace a typy zpracování osobních údajů se tento zákon vztahuje, včetně zpracování podle obecného nařízení o ochraně osobních údajů (GDPR), zpracování pro účely trestní justice a bezpečnosti státu, a také na postavení a pravomoci Úřadu pro ochranu osobních údajů.
Co to znamená v praxi
Zákon se vztahuje na běžné zpracování osobních údajů, které podléhá nařízení GDPR, například zpracování dat e-shopy, zaměstnavateli nebo poskytovateli služeb.
Zákon upravuje i specifické zpracování osobních údajů prováděné státními orgány, například policií při vyšetřování trestných činů nebo zpravodajskými službami pro zajištění bezpečnosti státu.
Zákon se týká i jakéhokoli dalšího zpracování osobních údajů, které je automatizované nebo má být zařazeno do nějaké evidence, pokud nejde o čistě soukromé a domácí činnosti fyzické osoby.
Zákon definuje roli a pravomoci Úřadu pro ochranu osobních údajů, který dohlíží na dodržování pravidel pro zpracování osobních údajů.
Na co si dát pozor
Zákon se nevztahuje na zpracování osobních údajů, které provádí fyzická osoba pro své výlučně osobní nebo domácí činnosti (např. soukromé kontakty v telefonu, rodinné fotografie).