§ 17 zákon o ochraně osobních údajů v informačních systémech – Povinností provozovatele je a)…
Zákon o ochraně osobních údajů v informačních systémech · 256/1992 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 17 zákona č. 256/1992 Sb. stanovuje konkrétní povinnosti provozovatele informačního systému, které se týkají způsobu nakládání s informacemi, jejich přesnosti, ochrany a poskytování informací dotčeným osobám. Provozovatel musí zajistit, aby informační systém sloužil pouze k účelu, pro který byl zřízen, a shromažďoval jen nezbytné informace. (§ 17 zákona č. 256/1992 Sb., zákon o ochraně osobních údajů v informačních systémech, stav k 7. 10. 2026)
Klíčová fakta
- Týká se: provozovatel
- Judikatura: na § 17 odkazuje 6 soudních rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 256/1992 Sb.
Povinností provozovatele je
a) provozovat informační systém v souladu s účelem, pro který je systém zřízen,
b) získávat informace rozsahem přiměřené účelu, pro který je systém zřízen, zejména vystříhat se shromažďování nadbytečných údajů,
c) ověřovat, zda informace, s nimiž informační systém nakládá, jsou přesné, a podle potřeby je aktualizovat,
d) označit náležitým způsobem v informačním systému nepřesné nebo neověřené informace,
e) neuchovávat v informačním systému nepravdivé informace,
f) zamezit sdružování informací a informačních systémů sloužících k rozdílným účelům, pokud zvláštní zákon nestanoví jinak,
g) získávat informace pro informační systémy náležitým způsobem; získávat informace pod krytím jiným účelem nebo jinou činností lze pouze, pokud tak stanoví zvláštní zákon,
h) uchovávat informace, umožňující identifikaci dotčené osoby pouze po dobu přiměřenou účelům informačního systému, pokud zvláštní zákon nestanoví jinak,
i) zajistit ochranu informací i celého systému před náhodným nebo neoprávněným zničením, náhodným poškozením, jakož i před neoprávněným přístupem nebo zpracováním,
j) stanovit práva a povinnosti fyzických a právnických osob, které mají přístup k informačnímu systému,
k) učinit opatření, aby po skončení pracovního nebo obdobného poměru mezi fyzickou osobou a provozovatelem nemohly být informace, s nimiž nakládá příslušný informační systém, touto osobou využity; obdobná opatření je povinen učinit i vůči osobám, které při plnění svých úkolů u provozovatele přicházejí nebo mohou přicházet do styku s informacemi, s nimiž nakládá příslušný informační systém,
l) poskytnout jednou do roka bezplatně, nebo za přiměřenou úplatu kdykoli, každé dotčené osobě na požádání zprávu o informacích o ní uchovávaných v informačním systému, pokud zvláštní zákon nestanoví jinak.
Srozumitelný výklad
Co to znamená v praxi
- Provozovatel musí zajistit, aby informační systém sloužil pouze k účelu, pro který byl zřízen, a shromažďoval jen nezbytné informace.
- Je nutné pravidelně ověřovat přesnost a aktuálnost informací a případné nepřesné údaje řádně označit.
- Provozovatel má povinnost chránit informace a celý systém před zničením, poškozením nebo neoprávněným přístupem.
- Dotčená osoba má právo jednou ročně bezplatně získat zprávu o informacích, které o ní informační systém uchovává.
Na co si dát pozor
- Provozovatel nesmí shromažďovat nadbytečné údaje a musí dbát na to, aby informace nebyly uchovávány déle, než je nezbytné pro účely systému.
- Je zakázáno sdružovat informace a systémy sloužící k rozdílným účelům, pokud to výslovně nestanoví zvláštní zákon.
- Provozovatel musí zajistit, aby bývalí zaměstnanci nebo jiné osoby s přístupem k systému nemohly zneužít získané informace.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 17
Jak soudy aplikují § 17
… informačních systémů o nároky fyzických osob na zaplacení přiměřené peněžní úhrady za újmu, která jim vznikla zásahem do jejich práva na zachování lidské důstojnosti, osobní cti, dobré pověsti a na ochranu jejího jména v důsledku porušení povinností provozovatele informačního systému uvedených v ustanovení § 17 zákona č. 256/1992 Sb. a kterou nelze postihnout stávajícími občanskoprávními a obchodněprávními instituty (srov. například ustanovení § 11 – 16 občanského zákoníku), zákon svěřil soudům.
Žalovaná měla splnit vůči žalobkyni povinnost podle ustanovení § 17 písm.j) zákona č. 256/1992 Sb. a jako provozovatel informačního systému stanovit práva a povinnosti fyzických a právnických osob, které mají přístup k informačnímu systému.
R., narozený 7.5.1966. Soud prvního stupně dospěl s poukazem na ustanovení § 102 a § 74 odst. 1 občanského soudního řádu a na ustanovení § 20 písm. e/ a § 17 zákona č. 256/1992 Sb. k závěru, že tu vznikl žalobci jako oprávněné fyzické osobě nárok na zamezení přístupu k informacím, uváděným v jeho žalobě, a to už v průběhu tohoto sporu, dokud v průběhu řízení nebude stanoveno jinak ohledně sporem dotčených informací.