§ 31a Zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu – Zvláštní ustanovení o ochraně osobních údajů
Zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu · 253/2008 Sb. · § 31a · Trestní právo
Stručně: Paragraf 31a zákona o AML/CFT upravuje ochranu osobních údajů zpracovávaných Úřadem pro finanční analytické řízení (dále jen „Úřad“) a stanovuje, kdy Úřad nemusí vyhovět žádostem o přístup, opravu, výmaz či omezení zpracování osobních údajů, nebo o oznámení porušení zabezpečení, pokud by tím došlo k ohrožení boje proti legalizaci výnosů z trestné činnosti nebo financování terorismu.
§ 31a Zvláštní ustanovení o ochraně osobních údajů
(1) Pověřence pro ochranu osobních údajů v Úřadu jmenuje ředitel.
(2) Úřad v rozsahu nezbytném pro plnění povinností podle tohoto zákona zpracovává osobní údaje.
(3) Úřad nevyhoví žádosti o přístup k osobním údajům, popřípadě takové žádosti vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení
a) plnění úkolu za účelem zabránění zneužívání finančního systému k legalizaci výnosů z trestné činnosti nebo k financování terorismu,
b) vytváření podmínek pro odhalování legalizace výnosů z trestné činnosti nebo financování terorismu, nebo
c) ochrany utajovaných informací.
(4) Pokud by vyhověním žádosti o přístup k osobním údajům nebo sdělením o nevyhovění této žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 3, Úřad informuje subjekt údajů stejně jako ty žadatele, jejichž osobní údaje nezpracovává.
(5) Úřad nevyhoví žádosti o opravu nebo výmaz osobních údajů nebo omezení jejich zpracování, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení podle odstavce 3. Pokud by sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 3, Úřad žadatele informuje tak, aby takovému ohrožení předcházel.
(6) Úřad neoznámí porušení zabezpečení osobních údajů subjektu údajů, popřípadě oznámí pouze v takovém rozsahu, aby sdělením nedošlo k ohrožení podle odstavce 3.
(7) Pokud Úřad zpracovává osobní údaj, který vypovídá o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filosofickém přesvědčení, členství v odborové organizaci, zdravotním stavu, sexuálním chování nebo sexuální orientaci, tak zajistí, že k takovému osobnímu údaji má přístup pouze kvalifikovaná úřední osoba.
(8) Úřad zajistí proškolení kvalifikované úřední osoby v oblasti ochrany osobních údajů zpracovávaných podle odstavce 7 nejméně jedenkrát v průběhu 12 kalendářních měsíců.
Paragraf 31a zákona o AML/CFT upravuje ochranu osobních údajů zpracovávaných Úřadem pro finanční analytické řízení (dále jen „Úřad“) a stanovuje, kdy Úřad nemusí vyhovět žádostem o přístup, opravu, výmaz či omezení zpracování osobních údajů, nebo o oznámení porušení zabezpečení, pokud by tím došlo k ohrožení boje proti legalizaci výnosů z trestné činnosti nebo financování terorismu.
Co to znamená v praxi
Úřad jmenuje pověřence pro ochranu osobních údajů, který dohlíží na dodržování pravidel.
Úřad může zpracovávat osobní údaje pouze v rozsahu nezbytném pro plnění svých úkolů v boji proti legalizaci výnosů z trestné činnosti a financování terorismu.
Pokud by vyhovění žádosti o přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování nebo oznámení porušení zabezpečení ohrozilo boj proti legalizaci výnosů z trestné činnosti nebo financování terorismu, Úřad nemusí takové žádosti vyhovět, a to ani částečně.
Citlivé osobní údaje (např. o rasovém původu, politických názorech, zdravotním stavu) smí zpracovávat pouze kvalifikované úřední osoby, které jsou pravidelně školeny.
Na co si dát pozor
Právo subjektu údajů na přístup, opravu, výmaz či omezení zpracování jeho osobních údajů může být Úřadem omezeno, pokud by to ohrozilo plnění jeho úkolů v boji proti legalizaci výnosů z trestné činnosti nebo financování terorismu.
V případě, že Úřad nevyhoví žádosti o přístup k osobním údajům z důvodu ohrožení, informuje subjekt údajů stejně jako ty žadatele, jejichž osobní údaje nezpracovává, aby předešel ohrožení.
Úřad nemusí oznámit porušení zabezpečení osobních údajů subjektu údajů, nebo oznámí jen v omezeném rozsahu, aby nedošlo k ohrožení plnění jeho úkolů.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.