§ 20 Zákon o ochraně osobních údajů v informačních systémech – V případě porušení povinností provozovatele uvedených v §…
Zákon o ochraně osobních údajů v informačních systémech · 256/1992 Sb. · § 20 · IT právo a ochrana dat
Stručně: Paragraf 20 zákona č. 256/1992 Sb. stanovuje, jaké nároky má fyzická osoba vůči provozovateli informačního systému, pokud provozovatel poruší své povinnosti týkající se nakládání s osobními údaji.
§ 20
V případě porušení povinností provozovatele uvedených v § 17 vzniká oprávněné fyzické osobě vůči provozovateli nárok na
a) zdržení se takového jednání, odstranění závadného stavu, vydání bezdůvodného obohacení tomu subjektu, na jehož úkor bylo toto obohacení získáno, a poskytnutí zadostiučinění (omluvy, opravy) tomu, jehož porušení povinností poškodilo, na náklady provozovatele. Nárok poskytnout zadostiučinění nevzniká, jedná-li s o porušení povinnosti podle § 17 písm. d) a e), pokud provozovatel neporušil svoji povinnost podle § 17 písm. c) nebo pokud prokáže, že s informací bylo nakládáno v mezích souhlasu dotčené osoby nebo jedná-li se o zveřejněnou informaci,
b) likvidaci informace; tento nárok vzniká, porušil-li provozovatel povinnosti uvedené v § 17 písm. a), b), d), e), g), h). Tento nárok též vzniká, jedná-li se o informační systém nakládající se zveřejněnými informacemi, pokud se ukáže, že tyto informace byly zveřejněny neoprávněně nebo pokud tyto informace byly opraveny,
c) doplnění informace, jedná-li se o informaci, která byla do informačního systému vložena se souhlasem dotčené osoby, nebo jestliže se jedná o zveřejněnou informaci,
d) zaplacení přiměřené peněžní úhrady, jestliže bylo porušeno její právo na zachování lidské důstojnosti, osobní cti, dobré pověsti a na ochranu jejího jména, pokud není postižitelná stávajícími občanskoprávními a obchodněprávními instituty,
e) zamezení přístupu k informacím v průběhu sporu, pokud orgán příslušný pro rozhodnutí sporu výjimečně nestanoví jinak; nárok se týká pouze sporem dotčených informací.
Paragraf 20 zákona č. 256/1992 Sb. stanovuje, jaké nároky má fyzická osoba vůči provozovateli informačního systému, pokud provozovatel poruší své povinnosti týkající se nakládání s osobními údaji.
Co to znamená v praxi
Pokud provozovatel poruší své povinnosti, může po něm dotčená osoba požadovat, aby se takového jednání zdržel, odstranil závadný stav, vrátil bezdůvodné obohacení a poskytl zadostiučinění (např. omluvu nebo opravu) na jeho náklady.
Dotčená osoba má právo požadovat likvidaci (smazání) informací, pokud provozovatel porušil určité povinnosti, nebo pokud se ukáže, že zveřejněné informace byly zveřejněny neoprávněně či byly opraveny.
V případě, že byla informace vložena se souhlasem dotčené osoby nebo jde o zveřejněnou informaci, má dotčená osoba nárok na její doplnění.
Jestliže bylo porušeno právo na zachování lidské důstojnosti, osobní cti, dobré pověsti a ochranu jména, a nelze to řešit jinými právními prostředky, může dotčená osoba požadovat zaplacení přiměřené peněžní úhrady.
Během sporu o informace může dotčená osoba požadovat zamezení přístupu k těmto informacím, pokud orgán řešící spor nerozhodne jinak.
Na co si dát pozor
Nárok na zadostiučinění (omluvu, opravu) nevzniká vždy, například pokud jde o porušení povinností týkajících se zveřejňování informací, jestliže provozovatel neporušil povinnost zajistit ochranu informací nebo pokud prokáže, že s informací bylo nakládáno v mezích souhlasu dotčené osoby, anebo jde o zveřejněnou informaci.
Nárok na zamezení přístupu k informacím v průběhu sporu se týká pouze informací, které jsou předmětem sporu, a orgán příslušný pro rozhodnutí sporu může výjimečně stanovit jinak.