§ 28 zákon o zpracování osobních údajů – Právo na přístup k osobním údajům
Zákon o zpracování osobních údajů · 110/2019 Sb. · IT právo a ochrana dat
Stručně: Paragraf 28 ZZOÚ stanovuje právo subjektu údajů zjistit od spravujícího orgánu, zda o něm zpracovává osobní údaje, a pokud ano, získat tyto údaje a informace o jejich zpracování. Máte právo požádat spravující orgán (např. Policii ČR, celní správu) o informaci, zda o vás vede nějaké osobní údaje. (§ 28 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Právo na přístup k osobním údajům
- Týká se: žadatel
- Lhůta nebo doba (odst. 4): „…o důvodech pro postup podle odstavců 2 a 3 dokumentaci, kterou uchovává nejméně 3 roky.“
- Judikatura: na § 28 odkazuje 48 soudních rozhodnutí (NS, ÚS, NSS)
- Právní otázky k tomuto ustanovení: Co znamená „Právo na přístup k osobním údajům“ podle zákona?
- Účinnost: znění beze změny od původního znění předpisu
- Zdroj: e-Sbírka, 110/2019 Sb.
(1) Spravující orgán na žádost subjektu údajů sdělí, zda zpracovává osobní údaje vztahující se k jeho osobě. Jestliže takové údaje spravující orgán zpracovává, předá je subjektu údajů a sdělí mu informace o
a) účelu zpracování osobních údajů,
b) právních předpisech, na základě kterých tyto údaje převážně zpracovává,
c) příjemcích, popřípadě kategoriích příjemců,
d) předpokládané době uchování nebo způsobu jejího určení,
e) právu požádat o opravu, omezení zpracování nebo výmaz osobních údajů a
f) zdroji těchto údajů.
(2) Spravující orgán žádosti podle odstavce 1 nevyhoví, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení
a) plnění úkolu v oblasti předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,
b) průběhu řízení o přestupku, kázeňském přestupku nebo jednání, které má znaky přestupku,
c) ochrany utajovaných informací, nebo
d) oprávněných zájmů třetí osoby.
(3) Pokud by vyhověním žádosti nebo sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 2, spravující orgán informuje subjekt údajů stejně jako ty žadatele, jejichž osobní údaje nezpracovává.
(4) Spravující orgán vede o důvodech pro postup podle odstavců 2 a 3 dokumentaci, kterou uchovává nejméně 3 roky.
Srozumitelný výklad
Co to znamená v praxi
- Máte právo požádat spravující orgán (např. Policii ČR, celní správu) o informaci, zda o vás vede nějaké osobní údaje.
- Pokud orgán vaše údaje zpracovává, musí vám je předat a sdělit, proč je zpracovává, na základě jakých zákonů, komu je případně předává, jak dlouho je uchovává a odkud je získal.
- Musí vás také informovat o vašem právu požádat o opravu, omezení zpracování nebo výmaz těchto údajů.
- Orgán nemusí vaší žádosti vyhovět, nebo jen částečně, pokud by tím ohrozil například vyšetřování trestné činnosti, bezpečnost státu, průběh přestupkového řízení, ochranu utajovaných informací nebo oprávněné zájmy třetí osoby.
Na co si dát pozor
- Spravující orgán si musí vést dokumentaci o důvodech, proč vaší žádosti nevyhověl, a uchovávat ji nejméně 3 roky.
- Pokud by sdělením o nevyhovění žádosti (včetně odůvodnění) došlo k ohrožení, spravující orgán vás informuje stejně jako ty, jejichž údaje nezpracovává (tj. bez uvedení konkrétního důvodu).
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 28
Jak soudy aplikují § 28
Podle Policejního prezidia jsou důvody zařazení stěžovatele do uvedených evidencí natolik závažné, že nelze poskytnout bližší informace s odkazem na § 28 odst. 2 písm. a) zákona č. 110/2019 Sb., o zpracování osobních údajů.
Stěžovatel se v dubnu 2021 obrátil na Policejní prezidium České republiky s žádostí o sdělení, zda Policie České republiky zpracovává jeho osobní údaje a v případě, že je zpracovává, o jejich předání a sdělení dalších doprovodných informací (tzv. subject access request) podle § 28 odst. 1 zákona č. 110/2019 Sb., o zpracování osobních údajů, a čl. 15 odst. 1 směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, …
Skutečnost, že je žalovaný správcem, neznamená, že je zároveň spravujícím orgánem povinným plnit povinnosti plynoucí z § 28 až 30 zákona č. 110/2019 Sb., o zpracování osobních údajů.
Právní otázky
Související
§ 13 Povinnosti osob při zabezpečení osobních údaj (Zákon o ochraně osobních údajů a o změně)§ 59a Zpracování osobních údajů správcem daně (Zákon daňový řád)§ 59a Zpracování osobních údajů správcem daně (Zákon, kterým se mění některé zákony v s)§ 31a Zvláštní ustanovení o ochraně osobních údajů (Zákon o některých opatřeních proti legal)§ 4c Integrovaný informační systém Ministerstva pr (Zákon České národní rady o organizaci a )