Co § 40a znamená v praxi?

Pokud pojištěnec popře přesnost svých osobních údajů nebo vznese námitku proti jejich zpracování, zdravotní pojišťovna je musí vhodně označit, ale může je i nadále zpracovávat bez jeho souhlasu. Zdravotní pojišťovna může provádět svou působnost, s výjimkou vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů. Při automatizovaném zpracování musí pojišťovna vést záznamy o použitých počítačových algoritmech a výběrových kritériích a uchovávat je nejméně jeden rok od posledního použití.

§ 40a Zákon o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů – Zpracování osobních údajů

Zákon o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů · 48/1997 Sb. · § 40a · Zdravotnické a farmaceutické právo

Stručně: Paragraf 40a ZVZP upravuje, jakým způsobem zdravotní pojišťovny nakládají s osobními údaji, zejména pokud jde o sporné údaje nebo automatizované zpracování.

🕐 Znění k datu (94 verzí zákona)

od 2029-01-01 (aktuální) · od 2028-01-01 · od 2026-10-01 · od 2026-06-12 · od 2026-01-01 · od 2025-10-01 · od 2025-07-01 · od 2025-03-01 · od 2025-02-19 · od 2025-01-01 · od 2024-01-01 · od 2023-07-01 · od 2023-01-01 · od 2022-12-01 · od 2022-08-01 · od 2022-02-01 · od 2022-01-01 · od 2021-11-01 · od 2021-08-02 · od 2021-01-01 · od 2020-12-23 · od 2020-12-18 · od 2020-10-01 · od 2020-05-01 · od 2020-01-01 · od 2019-04-24 · od 2019-03-01 · od 2019-01-01 · od 2018-01-01 · od 2017-09-15 · od 2017-07-01 · od 2017-04-01 · od 2016-07-01 · od 2016-01-01 · od 2015-12-18 · od 2015-09-01 · od 2015-01-06 · od 2015-01-01 · od 2014-07-01 · od 2014-04-22
…a další starší

§ 40a Zpracování osobních údajů Zdravotní pojišťovna při zpracování osobních údajů, k němuž dochází v souvislosti s výkonem její působnosti podle tohoto zákona nebo jiných právních předpisů, a) označí vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovává i bez souhlasu subjektu údajů, a b) může provádět výkon svojí působnosti, nejde-li o vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede zdravotní pojišťovna v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.

← § 40 celý předpis § 40b →

Výklad

Stručně

Paragraf 40a ZVZP upravuje, jakým způsobem zdravotní pojišťovny nakládají s osobními údaji, zejména pokud jde o sporné údaje nebo automatizované zpracování.

Co to znamená v praxi

Pokud pojištěnec popře přesnost svých osobních údajů nebo vznese námitku proti jejich zpracování, zdravotní pojišťovna je musí vhodně označit, ale může je i nadále zpracovávat bez jeho souhlasu.
Zdravotní pojišťovna může provádět svou působnost, s výjimkou vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů.
Při automatizovaném zpracování musí pojišťovna vést záznamy o použitých počítačových algoritmech a výběrových kritériích a uchovávat je nejméně jeden rok od posledního použití.

Na co si dát pozor

I když pojištěnec zpochybní přesnost svých údajů, pojišťovna je může dál zpracovávat, což může mít dopad na jeho pojištění nebo poskytované služby.
Automatizované zpracování dat bez lidského zásahu je možné, ale nesmí vést k vydávání rozhodnutí, která by mohla mít přímý dopad na pojištěnce.
Pojišťovny mají povinnost transparentnosti ohledně algoritmů používaných pro automatizované zpracování, což umožňuje zpětnou kontrolu.

Související témata

§ 133a Zpracování osobních údajů Zákon o podnikání na kapitálovém trhu

§ 203a Zpracování osobních údajů Zákon o ozdravných postupech a řešení kr

§ 10 Výjimka z povinnosti posouzení vlivu zpracová Zákon o zpracování osobních údajů

§ 203a Zpracování osobních údajů Zákon, kterým se mění některé zákony v s

§ 32 Obecné povinnosti spravujícího orgánu a záměr Zákon o zpracování osobních údajů

🔔 Hlídat změny § 40a — pošleme e-mail, když se paragraf novelizuje.

← § 40 celý předpis § 40b →

Domů Životní situace Právní oblasti Judikatura Analýza dopisu Vzory smluv Ceník MCP / API O nás Kontakt VOP GDPR Reklamace

Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.