§ 33 zákon o správě dat, o řízeném přístupu k datům a o změně některých souvisejících zákonů (zákon o správě dat a o řízeném přístupu k datům) – Přestupky osob
Zákon o správě dat, o řízeném přístupu k datům a o změně některých souvisejících zákonů (zákon o správě dat a o řízeném přístupu k datům) · 60/2026 Sb. · Ostatní právní předpisy
Stručně: Paragraf 33 zákona 60/2026 definuje, jaké konkrétní jednání je považováno za přestupek pro osoby, kterým byl povolen řízený přístup k datům, a stanovuje výši pokut za tyto přestupky. Pokud vám byl povolen řízený přístup k datům, nesmíte se pokoušet znovu identifikovat osoby, jejichž data používáte, ani data neoprávněně propojovat. (§ 33 zákona č. 60/2026 Sb., zákon o správě dat, o řízeném přístupu k datům a o změně některých souvisejících zákonů (zákon o správě dat a o řízeném přístupu k datům), stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Přestupky osob
- Týká se: správní orgán
- Částka nebo sazba (odst. 3): „5 000 000 Kč, jde-li o přestupek podle odstavce 1 písm“
- Částka nebo sazba (odst. 3): „10 000 000 Kč, jde-li o přestupek podle odstavce 1 písm“
- Odkazuje na: § 26
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 60/2026 Sb.
(1) Osoba, které byl povolen řízený přístup k datům, se dopustí přestupku tím, že
a) v rozporu s § 26 odst. 1 písm. a) provede opětovnou identifikaci dotčeného subjektu údajů,
b) v rozporu s § 26 odst. 1 písm. b) provede neoprávněné propojení dat,
c) v rozporu s § 26 odst. 1 písm. c) použije data k jinému účelu, než pro který byla poskytnuta,
d) v rozporu s § 26 odst. 1 písm. d) poruší technické zabezpečení řízeného přístupu k datům,
e) v rozporu s § 26 odst. 3 písm. a) nepřijme technická nebo provozní opatření s cílem zabránit opětovné identifikaci dotčených subjektů údajů,
f) v rozporu s § 26 odst. 3 písm. b) neseznámí fyzické osoby, které budou mít přístup k datům, s povinnostmi využití řízeného přístupu k datům nebo nepředloží jejich písemné prohlášení o důvěrnosti dat povolujícímu správnímu orgánu,
g) v rozporu s § 26 odst. 3 písm. c) nedodrží některou z podmínek stanovených v rozhodnutí o povolení řízeného přístupu k datům,
h) v rozporu s § 26 odst. 3 písm. d) neoznámí Agentuře nebo správci dat porušení ochrany dat, které vedlo nebo může vést k opětovné identifikaci dotčeného subjektu údajů, nebo
i) poruší povinnost týkající se předávání neosobních údajů do třetích zemí podle čl. 5 odst. 14 a čl. 31 nařízení o evropské správě dat.
(2) Fyzická osoba, která má přístup k datům na základě prohlášení o důvěrnosti podle § 26 odst. 3 písm. b), se dopustí přestupku tím, že
a) v rozporu s § 26 odst. 1 písm. a) provede opětovnou identifikaci dotčeného subjektu údajů,
b) v rozporu s § 26 odst. 1 písm. b) provede neoprávněné propojení dat,
c) v rozporu s § 26 odst. 1 písm. c) použije data k jinému účelu, než pro který byla poskytnuta,
d) v rozporu s § 26 odst. 1 písm. d) poruší technické zabezpečení řízeného přístupu k datům, nebo
e) poruší povinnost týkající se předávání neosobních údajů do třetích zemí podle čl. 5 odst. 14 a čl. 31 nařízení o evropské správě dat.
(3) Za přestupek lze uložit pokutu do
a) 5 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. g) nebo h), nebo
b) 10 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. a) až f) nebo i) nebo odstavce 2.
Srozumitelný výklad
Co to znamená v praxi
- Pokud vám byl povolen řízený přístup k datům, nesmíte se pokoušet znovu identifikovat osoby, jejichž data používáte, ani data neoprávněně propojovat.
- Data smíte používat pouze k účelu, pro který vám byla poskytnuta, a musíte dodržovat technické zabezpečení přístupu k nim.
- Jako osoba s povoleným přístupem musíte zajistit technická a provozní opatření proti opětovné identifikaci osob a seznámit své zaměstnance s povinnostmi a získat od nich písemné prohlášení o důvěrnosti dat.
- V případě porušení ochrany dat, které by mohlo vést k identifikaci osob, musíte o tom informovat Agenturu nebo správce dat.
Na co si dát pozor
- Za některé přestupky, jako je nedodržení podmínek rozhodnutí o povolení nebo neoznámení porušení ochrany dat, hrozí pokuta až 5 000 000 Kč.
- Za závažnější přestupky, například neoprávněnou identifikaci osob, neoprávněné propojení dat nebo použití dat k jinému účelu, může být uložena pokuta až 10 000 000 Kč.
- I fyzické osoby, které mají přístup k datům na základě prohlášení o důvěrnosti, se mohou dopustit přestupku a být pokutovány až do výše 10 000 000 Kč za porušení stanovených pravidel.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 61 Komise pro projednávání přestupků (Zákon o odpovědnosti za přestupky a říze)§ 44a (Zákon o veřejném zdravotním pojištění a )§ 109 SPOLEČNÁ USTANOVENÍ (Zákon o léčivech a o změnách některých s)§ 53 (Zákon České národní rady o přestupcích)§ 92 (Zákon o specifických zdravotních službác)Dostal jsem pokutu – co dělat – postup krok za krokem