§ 43 zákon o zpracování osobních údajů – Pravidla pro zpracování osobních údajů
Zákon o zpracování osobních údajů · 110/2019 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 43 ZZOÚ upravuje pravidla pro zpracování osobních údajů, pokud se týká zajišťování obranných a bezpečnostních zájmů České republiky, přičemž stanovuje, kdy je k takovému zpracování nutný souhlas subjektu údajů a kdy lze osobní údaje zpracovávat i bez něj. Při zpracování osobních údajů pro obranné a bezpečnostní zájmy ČR se primárně vyžaduje souhlas subjektu údajů. (§ 43 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
- Týká se: zaměstnanec
- Lhůta nebo doba (odst. 3): „v tomto případě je třeba bez zbytečného odkladu získat jeho souhlas, jinak musí správce toto zpracování ukončit a údaje vymazat“
- Judikatura: na § 43 odkazují 2 soudní rozhodnutí (NS, ÚS, NSS)
- Účinnost: znění beze změny od původního znění předpisu
- Zdroj: e-Sbírka, 110/2019 Sb.
(1) Ustanovení této hlavy se použijí při zpracování osobních údajů k zajišťování obranných a bezpečnostních zájmů České republiky, pokud jiný právní předpis6) nestanoví jinak.
(2) Pro účely této hlavy se použije čl. 4 body 1, 2, 6 až 8, 9 a 11 nařízení Evropského parlamentu a Rady (EU) 2016/679 obdobně.
(3) Správce může zpracovávat osobní údaje pouze se souhlasem subjektu údajů. Bez tohoto souhlasu může správce osobní údaje zpracovávat, jestliže
a) provádí zpracování nezbytné pro dodržení povinnosti správce,
b) je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro jednání o uzavření nebo změně smlouvy uskutečněné na návrh subjektu údajů,
c) je zpracování nezbytné k ochraně životně důležitých zájmů subjektu údajů; v tomto případě je třeba bez zbytečného odkladu získat jeho souhlas, jinak musí správce toto zpracování ukončit a údaje vymazat,
d) se jedná o oprávněně zveřejněné osobní údaje,
e) je zpracování nezbytné pro ochranu práv nebo právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních údajů však nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života,
f) poskytuje osobní údaje o veřejně činné osobě, funkcionáři nebo zaměstnanci orgánu veřejné správy, které vypovídají o jeho veřejné nebo úřední činnosti nebo funkčním nebo pracovním zařazení, nebo
g) se jedná o zpracování výlučně pro účely archivnictví.
(4) Subjekt údajů musí být před udělením souhlasu informován o tom, pro jaký účel zpracování osobních údajů a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké období. Souhlas subjektu údajů se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu jejich zpracování.
(5) Povinnosti stanovené v odstavcích 3 a 4 platí pro zpracovatele obdobně.
Srozumitelný výklad
Co to znamená v praxi
- Při zpracování osobních údajů pro obranné a bezpečnostní zájmy ČR se primárně vyžaduje souhlas subjektu údajů.
- Existují výjimky, kdy lze osobní údaje zpracovávat i bez souhlasu, například pokud je to nezbytné pro plnění smlouvy, ochranu životně důležitých zájmů subjektu údajů, nebo ochranu práv a zájmů správce či příjemce.
- Před udělením souhlasu musí být subjekt údajů informován o účelu, rozsahu, správci a době zpracování jeho osobních údajů.
- Správce musí být schopen prokázat existenci souhlasu po celou dobu zpracování osobních údajů.
Na co si dát pozor
- V případě zpracování osobních údajů k ochraně životně důležitých zájmů subjektu údajů bez jeho souhlasu je nutné získat souhlas bez zbytečného odkladu, jinak musí být zpracování ukončeno a údaje vymazány.
- Zpracování osobních údajů pro ochranu práv nebo zájmů správce nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 43
Jak soudy aplikují § 43
Žalovaný dále uvedl, že pokud by povinný subjekt požadované informace, které podle něj představují osobní údaje dotčené osoby, poskytl a následně podle § 5 odst. 3 InfZ zveřejnil, porušil by tím nejen § 8a odst. 1 InfZ, ale též § 43 odst. 3 zákona č. 110/2019 Sb., o zpracování osobních údajů, čl. 6 GDPR, § 81 až § 90 zákona č. 89/2012 Sb., občanský zákoník, a čl. 10 odst. 3 Listiny.
Na zpracování osobních údajů ve formě jejich zpřístupnění a zveřejnění podle ZSPI dopadá především právní titul upravený v § 43 zákona č. 110/2019 Sb., o zpracování osobních údajů, podle kterého může správce zpracovávat osobní údaje bez souhlasu subjektu údajů jen tehdy, jestliže poskytuje osobní údaje o veřejně činné osobě, funkcionáři nebo zaměstnanci orgánu veřejné správy, které vypovídají o jeho veřejné nebo úřední činnosti nebo funkčním nebo pracovním zařazení.
Právní otázky
Související
§ 109g Ochrana osobních údajů v řízení o pozůstalost (Zákon České národní rady o notářích a je)§ 109h Ochrana osobních údajů při notářské a další č (Zákon České národní rady o notářích a je)§ 109h Ochrana osobních údajů při notářské a další č (Zákon, kterým se mění některé zákony v s)§ 5 Účinnost (Vyhláška o bezpečnostních úrovních infor)§ 5 Účinnost (Vyhláška o bezpečnostních úrovních pro v)