§ 5 zákon o zpracování osobních údajů – Oprávnění ke zpracování osobních údajů při plnění právní povinnosti nebo výkonu působnosti
Zákon o zpracování osobních údajů · 110/2019 Sb. · IT právo a ochrana dat
Stručně: Paragraf § 5 ZZOÚ stanoví, že správce může zpracovávat osobní údaje, pokud je to nutné k plnění povinnosti dané zákonem nebo k výkonu úkolu ve veřejném zájmu či veřejné moci, kterým je pověřen. Správce nemusí žádat o souhlas se zpracováním osobních údajů, pokud mu zpracování ukládá právní předpis (např. zákon, vyhláška). (§ 5 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Oprávnění ke zpracování osobních údajů při plnění právní povinnosti nebo výkonu působnosti
- Judikatura: na § 5 odkazuje 12 soudních rozhodnutí (NS, ÚS, NSS)
- Účinnost: znění beze změny od původního znění předpisu
- Zdroj: e-Sbírka, 110/2019 Sb.
Správce je oprávněn zpracovávat osobní údaje, pokud je to nezbytné pro splnění
a) povinnosti, která je správci uložena právním předpisem, nebo
b) úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Srozumitelný výklad
Co to znamená v praxi
- Správce nemusí žádat o souhlas se zpracováním osobních údajů, pokud mu zpracování ukládá právní předpis (např. zákon, vyhláška).
- Zpracování osobních údajů je možné i bez souhlasu, pokud správce plní úkol ve veřejném zájmu nebo vykonává veřejnou moc, ke které je oprávněn.
- Příkladem může být obecní úřad, který zpracovává údaje občanů pro účely vedení matriky, nebo zaměstnavatel, který zpracovává údaje zaměstnanců pro účely odvodů daní a pojištění.
Na co si dát pozor
- Zpracování musí být vždy nezbytné pro splnění dané povinnosti nebo úkolu.
- Správce musí mít jasný právní základ pro zpracování, ať už v právním předpise nebo v pověření k výkonu veřejné moci či úkolu ve veřejném zájmu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 5
Jak soudy aplikují § 5
Ministr zdravotnictví rovněž neshledal poskytnutí žalobcem požadovaných údajů jako nezbytné s ohledem na plnění povinností vyplývajících z § 5 písm. a) zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“).
Poskytnutí informace bylo odmítnuto dle § 8a, § 15 odst. 1 a 3 InfZ a dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) a dle § 5 zákona č. 110/2019 Sb., o zpracování osobních údajů, a to v části týkající se obsažených osobních údajů.
Prvostupňové rozhodnutí odkázalo na § 5 zákona č. 110/2019 Sb., o zpracování osobních údajů, čl. 4 odst. 1 a 2 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR), a § 21 zákona č. 229/2002 Sb., o finančním arbitrovi, ve znění pozdějších předpisů.
Právní otázky
Související
§ 13 Povinnosti osob při zabezpečení osobních údaj (Zákon o ochraně osobních údajů a o změně)§ 37 Oprávnění kontrolujícího na přístup k informa (Zákon o ochraně osobních údajů a o změně)§ 45 (Zákon o ochraně osobních údajů a o změně)§ 44 PŘESTUPKY (Zákon o ochraně osobních údajů a o změně)§ 133a Zpracování osobních údajů (Zákon, kterým se mění některé zákony v s)