Stručně: Paragraf 43 ZZOÚ upravuje pravidla pro zpracování osobních údajů, pokud se týká zajišťování obranných a bezpečnostních zájmů České republiky, přičemž stanovuje, kdy je k takovému zpracování nutný souhlas subjektu údajů a kdy lze osobní údaje zpracovávat i bez něj.
§ 43 OCHRANA OSOBNÍCH ÚDAJŮ PŘI ZAJIŠŤOVÁNÍ OBRANNÝCH A BEZPEČNOSTNÍCH ZÁJMŮ ČESKÉ REPUBLIKY
(1) Ustanovení této hlavy se použijí při zpracování osobních údajů k zajišťování obranných a bezpečnostních zájmů České republiky, pokud jiný právní předpis6) nestanoví jinak.
(2) Pro účely této hlavy se použije čl. 4 body 1, 2, 6 až 8, 9 a 11 nařízení Evropského parlamentu a Rady (EU) 2016/679 obdobně.
(3) Správce může zpracovávat osobní údaje pouze se souhlasem subjektu údajů. Bez tohoto souhlasu může správce osobní údaje zpracovávat, jestliže
a) provádí zpracování nezbytné pro dodržení povinnosti správce,
b) je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro jednání o uzavření nebo změně smlouvy uskutečněné na návrh subjektu údajů,
c) je zpracování nezbytné k ochraně životně důležitých zájmů subjektu údajů; v tomto případě je třeba bez zbytečného odkladu získat jeho souhlas, jinak musí správce toto zpracování ukončit a údaje vymazat,
d) se jedná o oprávněně zveřejněné osobní údaje,
e) je zpracování nezbytné pro ochranu práv nebo právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních údajů však nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života,
f) poskytuje osobní údaje o veřejně činné osobě, funkcionáři nebo zaměstnanci orgánu veřejné správy, které vypovídají o jeho veřejné nebo úřední činnosti nebo funkčním nebo pracovním zařazení, nebo
g) se jedná o zpracování výlučně pro účely archivnictví.
(4) Subjekt údajů musí být před udělením souhlasu informován o tom, pro jaký účel zpracování osobních údajů a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké období. Souhlas subjektu údajů se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu jejich zpracování.
(5) Povinnosti stanovené v odstavcích 3 a 4 platí pro zpracovatele obdobně.
Paragraf 43 ZZOÚ upravuje pravidla pro zpracování osobních údajů, pokud se týká zajišťování obranných a bezpečnostních zájmů České republiky, přičemž stanovuje, kdy je k takovému zpracování nutný souhlas subjektu údajů a kdy lze osobní údaje zpracovávat i bez něj.
Co to znamená v praxi
Při zpracování osobních údajů pro obranné a bezpečnostní zájmy ČR se primárně vyžaduje souhlas subjektu údajů.
Existují výjimky, kdy lze osobní údaje zpracovávat i bez souhlasu, například pokud je to nezbytné pro plnění smlouvy, ochranu životně důležitých zájmů subjektu údajů, nebo ochranu práv a zájmů správce či příjemce.
Před udělením souhlasu musí být subjekt údajů informován o účelu, rozsahu, správci a době zpracování jeho osobních údajů.
Správce musí být schopen prokázat existenci souhlasu po celou dobu zpracování osobních údajů.
Na co si dát pozor
V případě zpracování osobních údajů k ochraně životně důležitých zájmů subjektu údajů bez jeho souhlasu je nutné získat souhlas bez zbytečného odkladu, jinak musí být zpracování ukončeno a údaje vymazány.
Zpracování osobních údajů pro ochranu práv nebo zájmů správce nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.