§ 37 zákon o zpracování osobních údajů – Posouzení vlivu na ochranu osobních údajů
Zákon o zpracování osobních údajů · 110/2019 Sb. · IT právo a ochrana dat
Stručně: Paragraf 37 ZZOÚ stanovuje, že pokud hrozí vysoké riziko neoprávněného zásahu do práv a svobod lidí při zpracování osobních údajů, musí spravující orgán vypracovat posouzení vlivu takového zpracování na ochranu osobních údajů. Spravující orgán musí před zahájením zpracování posoudit, zda daný druh zpracování (s ohledem na jeho povahu, rozsah, okolnosti nebo účel) nepovede k vysokému riziku pro práva a svobody subjektů údajů. (§ 37 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Posouzení vlivu na ochranu osobních údajů
- Judikatura: na § 37 odkazuje 1 soudní rozhodnutí (NS, ÚS, NSS)
- Právní otázky k tomuto ustanovení: Co znamená „Posouzení vlivu na ochranu osobních údajů“ podle zákona?
- Účinnost: znění beze změny od původního znění předpisu
- Zdroj: e-Sbírka, 110/2019 Sb.
Je-li pravděpodobné, že určitý druh připravovaného zpracování osobních údajů povede vzhledem k jeho povaze, rozsahu, okolnostem nebo účelu k vysokému riziku neoprávněného zásahu do práv a svobod subjektů údajů, vypracuje spravující orgán posouzení vlivu takového zpracování na ochranu osobních údajů, které obsahuje alespoň
a) obecný popis připravovaného zpracování osobních údajů a jeho operací,
b) posouzení rizika neoprávněného zásahu do práv a svobod subjektů údajů a
c) plánovaná opatření a vhodné záruky ke zmenšení rizika podle písmene b) a splnění povinností podle této hlavy.
Srozumitelný výklad
Co to znamená v praxi
- Spravující orgán musí před zahájením zpracování posoudit, zda daný druh zpracování (s ohledem na jeho povahu, rozsah, okolnosti nebo účel) nepovede k vysokému riziku pro práva a svobody subjektů údajů.
- Pokud takové vysoké riziko existuje, je nutné vypracovat dokument nazvaný „posouzení vlivu na ochranu osobních údajů“.
- Tento dokument musí obsahovat popis zpracování, vyhodnocení rizik a navržená opatření pro snížení těchto rizik a splnění zákonných povinností.
Na co si dát pozor
- Povinnost vypracovat posouzení vlivu vzniká pouze v případě, že je pravděpodobné vysoké riziko neoprávněného zásahu.
- Posouzení musí být vypracováno pro připravované zpracování, tedy před jeho zahájením.
- Obsah posouzení je přesně definován v písmenech a) až c) paragrafu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 37
Jak soudy aplikují § 37
… aplikace Karanténa, nevypracovala nejpozději 31. 3. 2021 posouzení vlivu tohoto zpracování na ochranu osobních údajů, přestože bylo pravděpodobné, že připravované zpracování povede vzhledem k jeho povaze, rozsahu a účelu k vysokému riziku neoprávněnému zásahu do práv a svobod subjektů údajů, čímž porušila ustanovení § 37 zákona č. 110/2019 Sb., a tím spáchal přestupek podle ustanovení § 63 odst. 1 písm. k) téhož zákona.
Právní otázky
Související
§ 466c Pověřenec pro ochranu osobních údajů (Zákon o trestním řízení soudním (trestní)§ 24 Účinnost (Vyhláška, kterou se vymezují činnosti vy)§ 23b Pověřenec pro ochranu osobních údajů (Zákon České národní rady o Vězeňské služ)§ 23b Pověřenec pro ochranu osobních údajů (Zákon, kterým se mění některé zákony v s)§ 2b Pověřenec pro ochranu osobních údajů (Zákon, kterým se mění některé zákony v s)