§ 29 zákon o zpracování osobních údajů – Právo na opravu, omezení zpracování nebo výmaz osobních údajů
Zákon o zpracování osobních údajů · 110/2019 Sb. · IT právo a ochrana dat
Stručně: Paragraf 29 ZZOÚ stanoví právo subjektu údajů požadovat po spravujícím orgánu opravu, doplnění, omezení zpracování nebo výmaz svých osobních údajů, a zároveň určuje podmínky, za kterých spravující orgán těmto žádostem vyhoví nebo je odmítne. Máte právo požádat spravující orgán o opravu nepřesných osobních údajů, jejich doplnění, nebo připojení dodatečného prohlášení, pokud je to relevantní pro účel zpracování. (§ 29 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Právo na opravu, omezení zpracování nebo výmaz osobních údajů
- Týká se: soud, žadatel
- Lhůta nebo doba (odst. 6): „…vede o důvodech pro postup podle odstavce 5 dokumentaci, kterou uchovává nejméně 3 roky.“
- Odkazuje na: § 28
- Judikatura: na § 29 odkazuje 44 soudních rozhodnutí (NS, ÚS, NSS)
- Právní otázky k tomuto ustanovení: Co znamená „Právo na opravu, omezení zpracování nebo výmaz osobních údajů“ podle zákona?
- Účinnost: znění beze změny od původního znění předpisu
- Zdroj: e-Sbírka, 110/2019 Sb.
(1) Spravující orgán na žádost subjektu údajů provede opravu nebo doplnění osobních údajů vztahujících se k jeho osobě. Vyžaduje-li to účel zpracování osobních údajů, může spravující orgán namísto opravy osobní údaje doplnit nebo k nim připojit dodatečné prohlášení.
(2) Spravující orgán na žádost subjektu údajů provede výmaz osobních údajů vztahujících se k jeho osobě, pokud spravující orgán porušil zásady zpracování osobních údajů podle § 25 nebo jiného právního předpisu5) nebo omezení zpracování některých kategorií osobních údajů, nebo pokud má spravující orgán povinnost tyto údaje vymazat.
(3) Namísto opravy nebo výmazu osobních údajů může spravující orgán omezit zpracování osobních údajů jejich zvláštním označením,
a) popírá-li subjekt údajů jejich přesnost, přičemž nelze zjistit, zda jsou tyto údaje přesné, nebo
b) musí-li být tyto údaje uchovány pro účely dokazování.
(4) Je-li zpracování osobních údajů omezeno podle odstavce 3 písm. a), spravující orgán informuje subjekt údajů před zrušením takového omezení; spravující orgán rovněž subjekt údajů informuje, má-li být omezení zrušeno na základě rozhodnutí Úřadu nebo příslušného soudu.
(5) Spravující orgán žádosti podle odstavců 1 až 3 nevyhoví, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení podle § 28 odst. 2. Pokud by sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle § 28 odst. 2, spravující orgán žadatele informuje tak, aby takovému ohrožení předcházel.
(6) Spravující orgán vede o důvodech pro postup podle odstavce 5 dokumentaci, kterou uchovává nejméně 3 roky.
Srozumitelný výklad
Co to znamená v praxi
- Máte právo požádat spravující orgán o opravu nepřesných osobních údajů, jejich doplnění, nebo připojení dodatečného prohlášení, pokud je to relevantní pro účel zpracování.
- Spravující orgán musí na vaši žádost vymazat vaše osobní údaje, pokud je zpracovává v rozporu se zákonem nebo má povinnost je vymazat.
- Pokud je sporná přesnost vašich údajů nebo je nutné je uchovat pro dokazování, spravující orgán může místo opravy nebo výmazu omezit jejich zpracování zvláštním označením.
- Spravující orgán vás musí informovat, pokud se chystá zrušit omezení zpracování vašich údajů, které bylo zavedeno kvůli sporné přesnosti.
Na co si dát pozor
- Spravující orgán nemusí vaší žádosti vyhovět, pokud by to ohrozilo například národní bezpečnost, obranu, veřejnou bezpečnost, předcházení, vyšetřování, odhalování nebo stíhání trestných činů, nebo ochranu práv a svobod jiných osob (odkaz na § 28 odst. 2).
- Pokud spravující orgán vaši žádost odmítne, musí o tom vést dokumentaci po dobu nejméně 3 let.
- Spravující orgán vás musí informovat o možnosti požádat o ověření zákonnosti zpracování osobních údajů prostřednictvím Úřadu pro ochranu osobních údajů a o možnosti podat stížnost Úřadu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 29
Jak soudy aplikují § 29
II. Skutkový stav a řízení před správními soudy 3. Stěžovatel opakovaně požádal o sdělení, jaké údaje o něm zpracovává Policie České republiky, a o výmaz těchto údajů ve smyslu § 28 odst. 1 a § 29 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů.
Žalobce proto žádostí ze dne 27. 3. 2024 požádal žalovaného o zrušení zápisu o odepření v SIS (dle § 29 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů).
: [1] Žalovaný rozhodnutím ze dne 25. 10. 2021, č. j. PPR 33718 8/ČJ 2020 990115 (dále jen „první rozhodnutí“), nevyhověl žádosti žalobce ze dne 27. 8. 2021, kterou se žalobce podle § 29 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“), domáhal výmazu jeho osobních údajů z informačního systému Policie České republiky vedeného dle § 65 zákona č. 273/2008 Sb., o Policii České republiky (dále jen „zákon o policii“).
Právní otázky
Související
§ 12m Zvláštní ustanovení o zpracovávání osobních ú (Zákon o státním zastupitelství)§ 53b Zvláštní ustanovení o zpracovávání osobních ú (Zákon o Generální inspekci bezpečnostníc)§ 88d Zvláštní ustanovení o zpracovávání osobních ú (Zákon o Policii České republiky)§ 20 Zvláštní ustanovení o zpracovávání osobních ú (Zákon o Vojenské policii a o změně někte)§ 20 Zvláštní ustanovení o zpracovávání osobních ú (Zákon, kterým se mění některé zákony v s)