§ 53b zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů – Zvláštní ustanovení o zpracovávání osobních údajů v jiných oblastech
Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů · 111/2019 Sb. · IT právo a ochrana dat
Stručně: Paragraf 53b zákona č. 111/2019 Sb. stanovuje, že určitá pravidla ze zákona o zpracování osobních údajů se použijí i na vyřizování žádostí subjektů údajů podle obecného nařízení o ochraně osobních údajů (GDPR) a umožňuje zpracovávat osobní údaje pro účely prevence, vyhledávání a odhalování trestné činnosti, i když byly původně shromážděny pro jiné účely. (§ 53b zákona č. 111/2019 Sb., zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Zvláštní ustanovení o zpracovávání osobních údajů v jiných oblastech
- Týká se: ministerstvo
- Lhůta nebo doba (odst. 2): „…v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.“.“
- Odkazuje na: § 43, § 17a, Zákon o zpracování osobních údajů (110/2019 Sb.), Zákon o doplňkovém penzijním spoření (427/2011 Sb.), Zákon o změně zákonů v souvislosti s přijetím zákona o pojistném na důchodové spoření (399/2012 Sb.), Zákon o změně zákonů související se zřízením jednoho inkasního místa a dalších změnách daňových a pojistných zákonů (458/2011 Sb.)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 111/2019 Sb.
(1) Ustanovení § 28 odst. 2 až 4 a § 29 odst. 3 až 6 zákona č. 110/2019 Sb., o zpracování osobních údajů, se použijí i na vyřízení žádostí subjektu údajů o přístup, opravu, omezení zpracování nebo výmaz podle nařízení Evropského parlamentu a Rady (EU) 2016/67921).
(2) Je-li to nezbytné, lze osobní údaje zpracovávat pro účely uvedené v § 43 odst. 1 i tehdy, pokud byly shromážděny nebo zpracovávány pro jiné účely.
21) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“.
ČÁST DVACÁTÁ SEDMÁ
Čl. XXVIII
V § 165 zákona č. 427/2011 Sb., o doplňkovém penzijním spoření, ve znění zákona č. 399/2012 Sb., se za odstavec 2 vkládá nový odstavec 3, který zní:
„(3) Ministerstvo při zpracování osobních údajů
a) nemusí omezit jejich zpracování v případě, že subjekt údajů popírá jejich přesnost nebo vznesl námitku proti tomuto zpracování, a
b) může vykonávat svou činnost podle tohoto zákona i výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede ministerstvo v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.“.
Dosavadní odstavce 3 až 5 se označují jako odstavce 4 až 6.
ČÁST DVACÁTÁ OSMÁ
Čl. XXIX
Zákon č. 456/2011 Sb., o Finanční správě České republiky, ve znění zákona č. 458/2011 Sb., zákona č. 407/2012 Sb., zákona č. 164/2013 Sb., zákona č. 241/2013 Sb., zákonného opatření Senátu č. 344/2013 Sb., zákona č. 250/2014 Sb., zákona č. 267/2014 Sb., zákona č. 377/2015 Sb., zákona č. 188/2016 Sb., zákona č. 243/2016 Sb., zákona č. 14/2017 Sb. a zákona č. 80/2019 Sb., se mění takto:
1. Nadpis části čtvrté zní: „ZPRACOVÁNÍ ÚDAJŮ ORGÁNY FINANČNÍ SPRÁVY“.
2. Za nadpis části čtvrté se vkládá nový § 17a, který včetně nadpisu zní:
Srozumitelný výklad
Co to znamená v praxi
- Při vyřizování žádostí o přístup, opravu, omezení zpracování nebo výmaz osobních údajů se musí dodržovat specifická pravidla stanovená v zákoně o zpracování osobních údajů.
- Osobní údaje, které byly shromážděny například pro administrativní účely, mohou být použity i pro účely související s trestnou činností, pokud je to nezbytné.
- Ministerstvo nemusí omezit zpracování osobních údajů, pokud subjekt údajů popírá jejich přesnost nebo vznesl námitku, a může vykonávat svou činnost i na základě automatizovaného zpracování.
Na co si dát pozor
- Ministerstvo musí v záznamech o činnosti zpracování osobních údajů uvádět popis počítačových algoritmů a výběrová kritéria pro automatizované zpracování a uchovávat je nejméně po dobu jednoho roku.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 466b Zvláštní ustanovení o zpracovávání osobních ú (Zákon o trestním řízení soudním (trestní)§ 12m Zvláštní ustanovení o zpracovávání osobních ú (Zákon o státním zastupitelství)§ 53b Zvláštní ustanovení o zpracovávání osobních ú (Zákon o Generální inspekci bezpečnostníc)§ 88d Zvláštní ustanovení o zpracovávání osobních ú (Zákon o Policii České republiky)§ 20 Zvláštní ustanovení o zpracovávání osobních ú (Zákon o Vojenské policii a o změně někte)