§ 23 zákon o zpracování osobních údajů – Další výjimky pro zvláštní případy
Zákon o zpracování osobních údajů · 110/2019 Sb. · IT právo a ochrana dat
Stručně: Paragraf 23 ZZOÚ stanovuje, že v určitých specifických případech, kdy je to nezbytné pro splnění účelu zpracování podle § 17 odst. 1 a nehrozí vysoké riziko pro práva subjektu údajů, se některá ustanovení GDPR a ZZOÚ nepoužijí, použijí přiměřeně nebo se jejich splnění odloží. (§ 23 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Další výjimky pro zvláštní případy
- Lhůta nebo doba (odst. 3): „…k vysokému riziku pro oprávněné zájmy subjektu údajů, správce nebo zpracovatel bez zbytečného odkladu přijme a dokumentuje vhodná opatření ke zmírnění takového nebo obdobného rizika.“
- Odkazuje na: § 18, § 17
- Právní otázky k tomuto ustanovení: Co znamená „Další výjimky pro zvláštní případy“ podle zákona?
- Účinnost: znění beze změny od původního znění předpisu
- Zdroj: e-Sbírka, 110/2019 Sb.
(1) Ustanovení § 18 až 22 a ustanovení čl. 12 až 19, 21, 33 a 34 a v jim odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužijí, použijí přiměřeně nebo se splnění povinností správce nebo zpracovatele nebo uplatnění práva subjektu údajů v nich stanovených odloží,
a) je-li takový postup potřebný ke splnění účelu zpracování uvedeného v § 17 odst. 1, a
b) nepovede-li takový postup pravděpodobně k vysokému riziku pro oprávněné zájmy subjektu údajů.
(2) Ustanovení kapitoly VII nařízení Evropského parlamentu a Rady (EU) 2016/679 se při zpracování uvedeném v § 17 odst. 1 nepoužijí. Ustanovení čl. 20, 22, 56 a 58 odst. 1 písm. a), b), e) a f) a čl. 58 odst. 2 písm. d), f) a g) a kapitol II, IV, V a IX nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužijí, použijí přiměřeně nebo se splnění povinností správce nebo zpracovatele nebo uplatnění práva subjektu údajů stanovených těmito ustanoveními odloží, je-li to nezbytné ke splnění účelu zpracování uvedeného v § 17 odst. 1.
(3) Pokud by vyloučení nebo omezení některých práv nebo povinností podle odstavce 2 vedlo pravděpodobně k vysokému riziku pro oprávněné zájmy subjektu údajů, správce nebo zpracovatel bez zbytečného odkladu přijme a dokumentuje vhodná opatření ke zmírnění takového nebo obdobného rizika.
Srozumitelný výklad
Co to znamená v praxi
- Správce nebo zpracovatel může za splnění daných podmínek omezit nebo odložit plnění některých povinností, které mu ukládá GDPR a ZZOÚ, například ohledně informování subjektu údajů nebo jeho práv.
- Toto omezení nebo odložení je možné pouze tehdy, je-li to nezbytné pro splnění účelu zpracování uvedeného v § 17 odst. 1 ZZOÚ (který se týká zpracování pro účely prevence, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti).
- Podmínkou pro takový postup je, že pravděpodobně nepovede k vysokému riziku pro oprávněné zájmy subjektu údajů.
- V případě, že by vyloučení nebo omezení práv vedlo k vysokému riziku, musí správce nebo zpracovatel bez zbytečného odkladu přijmout a zdokumentovat opatření ke zmírnění tohoto rizika.
Na co si dát pozor
- Možnost omezení nebo odložení povinností není absolutní a je vázána na splnění dvou kumulativních podmínek: nezbytnost pro účel zpracování dle § 17 odst. 1 a nízké riziko pro subjekt údajů.
- Pokud by i přes splnění podmínek hrozilo vysoké riziko, je nutné přijmout zmírňující opatření a tuto skutečnost zdokumentovat.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Právní otázky
Související
§ 43m Výjimky z elektronického postupu v systému Ad (Zákon o podmínkách získávání a uznávání )§ 2 Uspořádání výrobního zařízení (Vyhláška federálního ministerstva financ)§ 26 Okresní národní výbory (Zákon Slovenské národní rady o hospodaře)§ 14 Účinnost (Nařízení vlády, kterým se stanoví emisní)§ 3 Účinnost (Vyhláška o vzoru informačního přehledu o)