§ 18 Zákon o ochraně osobních údajů v informačních systémech – Při ukončení provozu informačního systému je provozovatel…
Zákon o ochraně osobních údajů v informačních systémech · 256/1992 Sb. · § 18 · IT právo a ochrana dat
Stručně: Paragraf 18 zákona č. 256/1992 Sb. stanoví, že provozovatel informačního systému musí při jeho ukončení zajistit, aby informace v něm obsažené nebyly zneužity, a v případě porušení této povinnosti má poškozená osoba nárok na zadostiučinění a další náhrady.
§ 18
(1) Při ukončení provozu informačního systému je provozovatel povinen provést taková opatření, aby informace, s nimiž informační systém nakládal, nemohly být zneužity.
(2) V případě porušení povinnosti podle odstavce 1 má oprávněná osoba nárok na zadostiučinění, odstranění závadného stavu, vydání bezdůvodného obohacení od osoby, která jej získala, a dále nárok upravený v § 20 písm. d) a e).
Paragraf 18 zákona č. 256/1992 Sb. stanoví, že provozovatel informačního systému musí při jeho ukončení zajistit, aby informace v něm obsažené nebyly zneužity, a v případě porušení této povinnosti má poškozená osoba nárok na zadostiučinění a další náhrady.
Co to znamená v praxi
Provozovatel informačního systému má povinnost zajistit bezpečnost dat i po ukončení jeho provozu, aby nedošlo k jejich zneužití.
Pokud provozovatel tuto povinnost poruší a dojde ke zneužití informací, poškozená osoba má právo požadovat zadostiučinění.
Poškozená osoba může také požadovat odstranění závadného stavu, například smazání zneužitých dat.
V případě, že někdo získal bezdůvodné obohacení díky zneužití informací, poškozená osoba má nárok na jeho vydání.
Na co si dát pozor
Provozovatel by měl mít předem připravený plán pro bezpečné ukončení provozu informačního systému a likvidaci nebo archivaci dat.
Je důležité zajistit, aby veškeré informace byly po ukončení provozu systému buď nevratně zničeny, nebo bezpečně archivovány a chráněny před neoprávněným přístupem.
Hlídat změny § 18 – pošleme e-mail, když se paragraf novelizuje.