Stručně: Paragraf stanoví základní pravidla, kterými se musí řídit spravující orgán při zpracování osobních údajů v souvislosti s plněním úkolů v oblasti prevence a stíhání trestné činnosti a zajišťování bezpečnosti.
§ 25 Zásady zpracování osobních údajů
(1) Při zpracování osobních údajů spravující orgán
a) stanoví konkrétní účel zpracování osobních údajů v souvislosti s plněním úkolu uvedeného v § 24 odst. 1,
b) přijímá opatření zajišťující, aby osobní údaje byly přesné ve vztahu k povaze a účelu zpracování, a
c) uchovává osobní údaje v podobě umožňující identifikaci subjektu údajů jen po dobu nezbytnou k dosažení účelu jejich zpracování.
(2) Pro účel nesouvisející s plněním úkolu uvedeného v § 24 odst. 1 lze osobní údaje zpracovávat, pouze pokud je k tomu spravující orgán oprávněn a tento účel není neslučitelný se stanoveným konkrétním účelem jejich zpracování.
Paragraf stanoví základní pravidla, kterými se musí řídit spravující orgán při zpracování osobních údajů v souvislosti s plněním úkolů v oblasti prevence a stíhání trestné činnosti a zajišťování bezpečnosti.
Co to znamená v praxi
Spravující orgán musí vždy jasně určit, proč osobní údaje zpracovává, a tento účel musí souviset s jeho zákonnými úkoly.
Musí zajistit, aby zpracovávané osobní údaje byly přesné a odpovídaly účelu, pro který jsou shromažďovány.
Osobní údaje smí uchovávat pouze po nezbytně nutnou dobu, která je potřeba k dosažení stanoveného účelu.
Pokud chce spravující orgán použít osobní údaje pro jiný účel, než pro který byly původně shromážděny, musí k tomu mít zákonné oprávnění a nový účel nesmí být v rozporu s původním účelem.
Na co si dát pozor
Spravující orgán musí být schopen doložit, že účel zpracování je konkrétní a souvisí s jeho zákonnými úkoly.
Je třeba dbát na pravidelnou kontrolu a aktualizaci osobních údajů, aby byla zajištěna jejich přesnost.
Spravující orgán musí mít jasně stanovené lhůty pro uchovávání osobních údajů a zajistit jejich následné vymazání po uplynutí těchto lhůt.