§ 36 zákon o zpracování osobních údajů – Automatizované pořizování záznamů
Zákon o zpracování osobních údajů · 110/2019 Sb. · IT právo a ochrana dat
Stručně: Tento paragraf stanovuje povinnost orgánům, které automatizovaně zpracovávají osobní údaje, vést záznamy o určitých operacích s těmito údaji a určuje, jaké informace mají záznamy obsahovat, k jakým účelům je lze použít a jak dlouho se uchovávají. Pokud orgán zpracovává osobní údaje automaticky, musí zaznamenávat operace jako shromáždění, vložení, změna, kombinování, nahlédnutí, předání, sdělení a výmaz těchto údajů. (§ 36 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Automatizované pořizování záznamů
- Lhůta nebo doba (odst. 4): „Záznamy podle odstavce 1 jsou uchovávány po dobu 3 let od výmazu osobních údajů, ke kterým se vztahují.“
- Právní otázky k tomuto ustanovení: Co znamená „Automatizované pořizování záznamů“ podle zákona?
- Účinnost: znění beze změny od původního znění předpisu
- Zdroj: e-Sbírka, 110/2019 Sb.
(1) Provádí-li spravující orgán automatizované zpracování osobních údajů, pořizuje záznamy alespoň o operacích shromáždění, vložení, pozměnění, kombinování, nahlédnutí, předání, sdělení a výmazu osobních údajů.
(2) Záznamy o operacích shromáždění, vložení, nahlédnutí nebo sdělení podle odstavce 1 umožňují určit a ověřit důvod a čas těchto operací, totožnost osoby provádějící operaci a totožnost příjemce, ledaže zjištění totožnosti těchto osob není z technických důvodů možné.
(3) Záznamy podle odstavce 1 lze využít pouze pro účely trestního řízení, ověření zákonnosti zpracování osobních údajů, zajištění neporušenosti zabezpečení osobních údajů a zajištění plnění úkolů spravujícího orgánu nebo zpracovatele a povinností osob, kterým se poskytuje přístup k osobním údajům.
(4) Záznamy podle odstavce 1 jsou uchovávány po dobu 3 let od výmazu osobních údajů, ke kterým se vztahují.
(5) Povinnosti spravujícího orgánu stanovené v odstavcích 1 až 4 platí pro zpracovatele obdobně.
Srozumitelný výklad
Co to znamená v praxi
- Pokud orgán zpracovává osobní údaje automaticky, musí zaznamenávat operace jako shromáždění, vložení, změna, kombinování, nahlédnutí, předání, sdělení a výmaz těchto údajů.
- Záznamy o některých operacích (shromáždění, vložení, nahlédnutí, sdělení) musí umožnit zjistit důvod a čas operace, totožnost osoby, která ji provedla, a totožnost příjemce, pokud to technicky jde.
- Tyto záznamy lze použít pouze pro přesně vymezené účely, například pro trestní řízení nebo ověření zákonnosti zpracování osobních údajů.
- Záznamy se uchovávají po dobu tří let od výmazu osobních údajů, ke kterým se vztahují.
Na co si dát pozor
- Povinnosti týkající se záznamů platí obdobně i pro zpracovatele osobních údajů, nikoli jen pro spravující orgán.
- Záznamy nelze použít pro jiné účely, než které jsou výslovně uvedeny v zákoně.
- Je třeba zajistit technickou možnost identifikace osob a příjemců u vybraných operací, pokud to není technicky nemožné.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Právní otázky
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 7 Pořizování záznamů o elektronických úkonech (Vyhláška o stanovení podrobnějších podmí)§ 4 Účinnost (Nařízení vlády, kterým se stanoví katalo)§ 3 Katalog prací (Nařízení vlády, kterým se stanoví katalo)§ 19 KATALOG PRACÍ (Nařízení vlády České republiky o platový)