Stručně: Paragraf 28 ZZOÚ stanovuje právo subjektu údajů zjistit od spravujícího orgánu, zda o něm zpracovává osobní údaje, a pokud ano, získat tyto údaje a informace o jejich zpracování.
§ 28 Právo na přístup k osobním údajům
(1) Spravující orgán na žádost subjektu údajů sdělí, zda zpracovává osobní údaje vztahující se k jeho osobě. Jestliže takové údaje spravující orgán zpracovává, předá je subjektu údajů a sdělí mu informace o
a) účelu zpracování osobních údajů,
b) právních předpisech, na základě kterých tyto údaje převážně zpracovává,
c) příjemcích, popřípadě kategoriích příjemců,
d) předpokládané době uchování nebo způsobu jejího určení,
e) právu požádat o opravu, omezení zpracování nebo výmaz osobních údajů a
f) zdroji těchto údajů.
(2) Spravující orgán žádosti podle odstavce 1 nevyhoví, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení
a) plnění úkolu v oblasti předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,
b) průběhu řízení o přestupku, kázeňském přestupku nebo jednání, které má znaky přestupku,
c) ochrany utajovaných informací, nebo
d) oprávněných zájmů třetí osoby.
(3) Pokud by vyhověním žádosti nebo sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 2, spravující orgán informuje subjekt údajů stejně jako ty žadatele, jejichž osobní údaje nezpracovává.
(4) Spravující orgán vede o důvodech pro postup podle odstavců 2 a 3 dokumentaci, kterou uchovává nejméně 3 roky.
Paragraf 28 ZZOÚ stanovuje právo subjektu údajů zjistit od spravujícího orgánu, zda o něm zpracovává osobní údaje, a pokud ano, získat tyto údaje a informace o jejich zpracování.
Co to znamená v praxi
Máte právo požádat spravující orgán (např. Policii ČR, celní správu) o informaci, zda o vás vede nějaké osobní údaje.
Pokud orgán vaše údaje zpracovává, musí vám je předat a sdělit, proč je zpracovává, na základě jakých zákonů, komu je případně předává, jak dlouho je uchovává a odkud je získal.
Musí vás také informovat o vašem právu požádat o opravu, omezení zpracování nebo výmaz těchto údajů.
Orgán nemusí vaší žádosti vyhovět, nebo jen částečně, pokud by tím ohrozil například vyšetřování trestné činnosti, bezpečnost státu, průběh přestupkového řízení, ochranu utajovaných informací nebo oprávněné zájmy třetí osoby.
Na co si dát pozor
Spravující orgán si musí vést dokumentaci o důvodech, proč vaší žádosti nevyhověl, a uchovávat ji nejméně 3 roky.
Pokud by sdělením o nevyhovění žádosti (včetně odůvodnění) došlo k ohrožení, spravující orgán vás informuje stejně jako ty, jejichž údaje nezpracovává (tj. bez uvedení konkrétního důvodu).