§ 62 zákon o zpracování osobních údajů – Jakých přestupků se může dopustit správce
Zákon o zpracování osobních údajů · 110/2019 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 62 zákona o zpracování osobních údajů definuje, jakých přestupků se může dopustit správce, zpracovatel, subjekt pro vydávání osvědčení nebo subjekt pro monitorování souladu v souvislosti s porušením povinností vyplývajících z nařízení GDPR nebo z hlavy II tohoto zákona. (§ 62 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
(1) Správce nebo zpracovatel podle hlavy II se dopustí přestupku tím, že
a) poruší některou z povinností podle čl. 8, 11, 25 až 39, 42 až 49 nařízení Evropského parlamentu a Rady (EU) 2016/679 nebo hlavy II,
b) poruší některou ze základních zásad pro zpracování osobních údajů podle čl. 5 až 7 nebo 9 nařízení Evropského parlamentu a Rady (EU) 2016/679,
c) poruší některé z práv subjektu údajů podle čl. 12 až 22 nařízení Evropského parlamentu a Rady (EU) 2016/679 nebo hlavy II,
d) nesplní příkaz nebo poruší omezení zpracování osobních údajů nebo nedodrží přerušení toků údajů uložené Úřadem podle čl. 58 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2016/679, nebo
e) neposkytne Úřadu přístup k údajům, informacím a prostorám podle čl. 58 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679.
(2) Subjekt pro vydávání osvědčení se dopustí přestupku tím, že poruší některou z povinností podle čl. 42 a 43 nařízení Evropského parlamentu a Rady (EU) 2016/679 nebo hlavy II.
(3) Subjekt pro monitorování souladu se dopustí přestupku tím, že poruší některou z povinností podle čl. 41 odst. 4 nařízení Evropského parlamentu a Rady (EU) 2016/679.
(4) Úřad může upustit od uložení správního trestu také tehdy, pokud uloží opatření podle § 54 odst. 1 písm. e) nebo § 60.
(5) Úřad upustí od uložení správního trestu také tehdy, jde-li o správce a zpracovatele uvedené v čl. 83 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679.
Srozumitelný výklad
Co to znamená v praxi
- Správci a zpracovatelé osobních údajů musí dodržovat širokou škálu povinností stanovených GDPR (např. ohledně zabezpečení, práv subjektů údajů, vedení záznamů) a hlavy II ZZOÚ, jinak jim hrozí postih za přestupek.
- Porušení základních zásad zpracování osobních údajů (např. zákonnost, transparentnost, účelové omezení) je považováno za přestupek.
- Pokud Úřad pro ochranu osobních údajů uloží správci nebo zpracovateli nějaký příkaz, omezení zpracování nebo přerušení toků dat, je nutné to dodržet, jinak se jedná o přestupek.
- Je povinností správce a zpracovatele umožnit Úřadu přístup k údajům, informacím a prostorám pro výkon jeho dohledu.
Na co si dát pozor
- Úřad pro ochranu osobních údajů může v některých případech upustit od uložení správního trestu, například pokud uloží jiná opatření k odstranění nedostatků nebo pokud se jedná o subjekty uvedené v čl. 83 odst. 7 GDPR.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 62
Jak soudy aplikují § 62
… 1 písm. a) GDPR, a to pokud jde o osobní údaje nejméně 241 subjektů údajů zpřístupněné žalobci b) a 250 subjektů údajů zpřístupněné společnosti Deluvis Advisory CZ s.r.o., uvedených v příloze 1 tohoto rozhodnutí, čímž porušil základní zásadu pro zpracování osobních údajů dle čl. 7 GDPR, a tím spáchal přestupek dle § 62 odst. 1 písm. b) zákona č. 110/2019 Sb., o zpracování osobních údajů, II. je vinen tím, že jako správce osobních údajů dle čl. 4 bodu 7 GDPR svých klientů nejméně z nedbalosti nebyl v rozporu s čl. 5 odst. 2 GDPR ke dni 6. 5. 2025 schopen …
… případu [1] Žalovaný usnesením ze dne 20. 5. 2025, č. j. UOOU 01762/21 105, zastavil podle § 86 odst. 1 písm. a) a c) zákona č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich (dále jen „přestupkový zákon“), přestupkové řízení vedené proti České televizi a B. B. pro podezření ze spáchání přestupků podle § 62 odst. 1 zákona č. 110/2019 Sb., o zpracování osobních údajů. [2] V označeném řízení žalovaný posuzoval zpracování osobních údajů zletilých a nezletilých osob s poruchou autistického spektra, které byly zachyceny na audiovizuálních …
… ad A) podle § 86 odst. 1 písm. c) zákona č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich, ve znění pozdějších předpisů (dále též „přestupkový zákon“), zastavil řízení vedené s Českou televizí, IČ: 00027383, sídlem na Hřebenech II 1132/4, 147 00 Praha 4 (dále též „Česká televize“), ve věci přestupku podle § 62 odst. 1 písm. a) zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále též „ZZOÚ“), kterého se Česká televize měla dopustit tím, že jako společný správce osobních údajů zletilých osob a nezletilých …