§ 54 zákon o zpracování osobních údajů – Činnosti Úřadu
Zákon o zpracování osobních údajů · 110/2019 Sb. · účinné od 1. 8. 2025 · IT právo a ochrana dat
Stručně: Paragraf 54 zákona o zpracování osobních údajů (ZZOÚ) vymezuje konkrétní činnosti a pravomoci Úřadu pro ochranu osobních údajů (ÚOOÚ) ve vztahu k ochraně osobních údajů, a to jak podle obecného nařízení o ochraně osobních údajů (GDPR), tak i podle specifických ustanovení ZZOÚ. (§ 54 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, znění účinné od 1. 8. 2025)
Klíčová fakta
- Předmět úpravy: Činnosti Úřadu
- Týká se: soud
- Odkazuje na: § 31
- Judikatura: na § 54 odkazují 2 soudní rozhodnutí (NS, ÚS, NSS)
- Právní otázky k tomuto ustanovení: Co znamená „Činnosti Úřadu“ podle zákona?
- Účinnost: znění účinné od (předchozí znění: co se změnilo)
- Zdroj: e-Sbírka, 110/2019 Sb.
(1) Ve vztahu ke zpracování osobních údajů podle hlavy II Úřad
a) při provádění auditu podle čl. 58 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679 postupuje podle kontrolního řádu,
b) při postupu podle čl. 58 odst. 1 písm. d) nařízení Evropského parlamentu a Rady (EU) 2016/679 může správce vyzvat k vyjasnění nebo nápravě,
c) sdělením upozorňuje správce nebo zpracovatele, že zamýšleným zpracováním osobních údajů zřejmě poruší své povinnosti,
d) může stanovit opatřením obecné povahy kritéria nebo požadavky podle čl. 41 odst. 3, čl. 42 odst. 5 nebo čl. 43 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679,
e) může nařídit subjektu pro vydávání osvědčení, aby odebral osvědčení, které tento subjekt vydal podle čl. 42 a 43 nařízení Evropského parlamentu a Rady (EU) 2016/679,
f) schvaluje kodexy chování; je-li kodex chování v rozporu s nařízením Evropského parlamentu a Rady (EU) 2016/679, Úřad jeho schválení zamítne, a
g) zveřejňuje způsobem umožňujícím dálkový přístup standardní smluvní doložky přijaté podle čl. 28 odst. 8 nebo čl. 46 odst. 2 písm. d) nařízení Evropského parlamentu a Rady (EU) 2016/679.
(2) Ve vztahu ke zpracování osobních údajů podle hlavy III, nejde-li o zpracování osobních údajů prováděné soudy a státními zastupitelstvími, Úřad
a) provádí dozor nad dodržováním povinností stanovených zákonem při zpracování osobních údajů,
b) ověřuje zákonnost zpracování osobních údajů na podnět subjektu údajů podle § 31,
c) přijímá podněty a stížnosti na porušení povinností stanovených zákonem při zpracování osobních údajů a informuje o jejich vyřízení,
d) projednává přestupky a ukládá pokuty,
e) poskytuje konzultace v oblasti ochrany osobních údajů,
f) informuje veřejnost o rizicích, pravidlech, zárukách a právech v souvislosti se zpracováním osobních údajů,
g) informuje správce a zpracovatele o jejich povinnostech v oblasti ochrany osobních údajů a
h) vykonává další působnost stanovenou mu zákonem.
(3) Úřad dále
a) zpracovává a veřejnosti zpřístupňuje výroční zprávu o své činnosti,
b) zajišťuje plnění požadavků vyplývajících z mezinárodních smluv, jimiž je Česká republika vázána, a z přímo použitelných předpisů Evropské unie,
c) i bez žádosti poskytuje Parlamentu vyjádření k návrhu právního předpisu, který upravuje zpracování osobních údajů,
d) podílí se na činnosti Evropského sboru pro ochranu osobních údajů, spolupracuje s obdobnými úřady jiných států, s orgány Evropské unie a s orgány mezinárodních organizací působícími v oblasti ochrany osobních údajů.
(4) Dozor nad zpracováním osobních údajů, které provádějí soudy nebo státní zastupitelství podle hlavy III tohoto zákona nebo zpravodajské služby, stanoví jiný právní předpis8).
Srozumitelný výklad
Co to znamená v praxi
- Úřad může provádět audity zpracování osobních údajů a v případě zjištěných nedostatků vyzvat správce k vyjasnění nebo nápravě.
- Úřad má pravomoc upozornit správce nebo zpracovatele, pokud se domnívá, že jejich zamýšlené zpracování osobních údajů poruší jejich povinnosti.
- Úřad schvaluje kodexy chování a může stanovit kritéria pro certifikaci v oblasti ochrany osobních údajů.
- Úřad dohlíží na dodržování zákona, projednává přestupky, ukládá pokuty a poskytuje konzultace veřejnosti i správcům a zpracovatelům.
Na co si dát pozor
- Správci a zpracovatelé by měli být připraveni na možné audity ze strany Úřadu a na výzvy k nápravě.
- Je důležité sledovat upozornění Úřadu ohledně zamýšleného zpracování osobních údajů, aby se předešlo porušení povinností.
- Úřad zveřejňuje standardní smluvní doložky, které mohou být relevantní pro mezinárodní předávání osobních údajů.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 54
Jak soudy aplikují § 54
… údajů (srov. čl. 55 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a navazující judikaturu, rozsudek Soudního dvora C-245/20 ze dne 24. 3. 2022, jakož i § 54 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů).
Nesplňuje proto náležitosti předepsané § 37 s. ř. a § 45 s. ř. Dále žalovaný uvedl, že jako pravděpodobný správce osobních údajů byla identifikována společnost Technické sítě Brno, a. s., IČ 25512285. Této společnosti pak byla adresována výzva k vyjasnění nebo nápravě dle § 54 odst. 1 písm. b) zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále též „ZZOÚ“), ve spojení s čl. 58 odst. 1 písm. d) GDPR, o čemž byl žalobce informován.
Právní otázky
Související
§ 17 Plán kontrolní činnosti (Zákon o Nejvyšším kontrolním úřadu)§ 19f (Zákon o sdružování v politických stranác)§ 19f (Zákon, kterým se mění zákon č. 424/1991 )§ 11 Členové Úřadu (Zákon o Nejvyšším kontrolním úřadu)§ 35 Zrušovací ustanovení (Vyhláška o bezpečnosti a ochraně zdraví )