§ 42g zákon ČNR o Policii České republiky – Zvláštní pravidla pro Policii České republiky…

(1) Při předcházení a odhalování trestné činnosti, zjišťování pachatelů trestných činů a konání vyšetřování o trestných činech (dále jen „plnění úkolů policie v souvislosti s trestním řízením“) je policie při zpracovávání osobních údajů povinna

a) stanovit účel, k němuž mají být osobní údaje zpracovány,

b) shromažďovat osobní údaje odpovídající pouze stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu,

c) uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování,

d) zpracovávat osobní údaje podle tohoto ustanovení odděleně od osobních údajů zpracovávaných při plnění jiných úkolů policie,

e) neprodleně ohlásit Úřadu pro ochranu osobních údajů17c) zřízení každé evidence obsahující osobní údaje; součástí tohoto ohlášení je název útvaru odpovědného za zpracovávání osobních údajů, účel evidence, kategorie subjektů údajů a osobních údajů, které se těchto subjektů týkají, a popis opatření k zajištění požadované ochrany osobních údajů.

(2) Policie je při zpracování osobních údajů podle odstavce 1 oprávněna v rozsahu potřebném k plnění úkolů policie v souvislosti s trestním řízením

a) sdružovat osobní údaje, které byly získány k rozdílným účelům,

b) zpracovávat nepravdivé, nepřesné a neověřené osobní údaje; tyto osobní údaje tak musí být označeny.

(3) Policie je při zpracování osobních údajů podle odstavce 1 oprávněna zpracovávat citlivé údaje,17d) je-li to s ohledem na povahu trestného činu nezbytné pro plnění úkolů policie v souvislosti s trestním řízením.

(4) Policie zpracovává osobní údaje podle odstavce 1 i bez souhlasu osob; přitom je povinna dbát práva na ochranu jejich soukromého a osobního života. Policie je povinna, jakmile tím již není ohroženo plnění úkolů policie v souvislosti s trestním řízením, osobě sdělit, že zpracovává její osobní údaje, nebo provést likvidaci jejích osobních údajů.

(5) Policie neprovede likvidaci osobních údajů v případě, že jde o osobní údaje, které jsou součástí spisového materiálu a nejsou zpracovávány automatizovaně.

(6) Podle ustanovení této hlavy zpracovává policie osobní údaje též při předcházení a odhalování činů, jejichž znaky jsou uvedeny v trestním zákoně17e) a jejichž pachatelé nejsou trestně odpovědní pro nedostatek věku nebo pro nepříčetnost, a při zjišťování těchto pachatelů.