Stručně: Tento paragraf stanovuje povinnost orgánům, které automatizovaně zpracovávají osobní údaje, vést záznamy o určitých operacích s těmito údaji a určuje, jaké informace mají záznamy obsahovat, k jakým účelům je lze použít a jak dlouho se uchovávají.
§ 36 Automatizované pořizování záznamů
(1) Provádí-li spravující orgán automatizované zpracování osobních údajů, pořizuje záznamy alespoň o operacích shromáždění, vložení, pozměnění, kombinování, nahlédnutí, předání, sdělení a výmazu osobních údajů.
(2) Záznamy o operacích shromáždění, vložení, nahlédnutí nebo sdělení podle odstavce 1 umožňují určit a ověřit důvod a čas těchto operací, totožnost osoby provádějící operaci a totožnost příjemce, ledaže zjištění totožnosti těchto osob není z technických důvodů možné.
(3) Záznamy podle odstavce 1 lze využít pouze pro účely trestního řízení, ověření zákonnosti zpracování osobních údajů, zajištění neporušenosti zabezpečení osobních údajů a zajištění plnění úkolů spravujícího orgánu nebo zpracovatele a povinností osob, kterým se poskytuje přístup k osobním údajům.
(4) Záznamy podle odstavce 1 jsou uchovávány po dobu 3 let od výmazu osobních údajů, ke kterým se vztahují.
(5) Povinnosti spravujícího orgánu stanovené v odstavcích 1 až 4 platí pro zpracovatele obdobně.
Tento paragraf stanovuje povinnost orgánům, které automatizovaně zpracovávají osobní údaje, vést záznamy o určitých operacích s těmito údaji a určuje, jaké informace mají záznamy obsahovat, k jakým účelům je lze použít a jak dlouho se uchovávají.
Co to znamená v praxi
Pokud orgán zpracovává osobní údaje automaticky, musí zaznamenávat operace jako shromáždění, vložení, změna, kombinování, nahlédnutí, předání, sdělení a výmaz těchto údajů.
Záznamy o některých operacích (shromáždění, vložení, nahlédnutí, sdělení) musí umožnit zjistit důvod a čas operace, totožnost osoby, která ji provedla, a totožnost příjemce, pokud to technicky jde.
Tyto záznamy lze použít pouze pro přesně vymezené účely, například pro trestní řízení nebo ověření zákonnosti zpracování osobních údajů.
Záznamy se uchovávají po dobu tří let od výmazu osobních údajů, ke kterým se vztahují.
Na co si dát pozor
Povinnosti týkající se záznamů platí obdobně i pro zpracovatele osobních údajů, nikoli jen pro spravující orgán.
Záznamy nelze použít pro jiné účely, než které jsou výslovně uvedeny v zákoně.
Je třeba zajistit technickou možnost identifikace osob a příjemců u vybraných operací, pokud to není technicky nemožné.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.