Co znamená „Automatizované pořizování záznamů“ podle zákona?
Stručná odpověď: Pokud orgán zpracovává osobní údaje automaticky, musí zaznamenávat operace jako shromáždění, vložení, změna, kombinování, nahlédnutí, předání, sdělení a výmaz těchto údajů.
Klíčová fakta
- Právní základ: § 36 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
- Lhůta nebo doba (odst. 4): „Záznamy podle odstavce 1 jsou uchovávány po dobu 3 let od výmazu osobních údajů, ke kterým se vztahují.“
- Účinnost: znění beze změny od původního znění předpisu
- Aktualizováno: (stav databáze zákonů a judikatury)
Tento paragraf stanovuje povinnost orgánům, které automatizovaně zpracovávají osobní údaje, vést záznamy o určitých operacích s těmito údaji a určuje, jaké informace mají záznamy obsahovat, k jakým účelům je lze použít a jak dlouho se uchovávají.
V praxi
- Záznamy o některých operacích (shromáždění, vložení, nahlédnutí, sdělení) musí umožnit zjistit důvod a čas operace, totožnost osoby, která ji provedla, a totožnost příjemce, pokud to technicky jde.
- Tyto záznamy lze použít pouze pro přesně vymezené účely, například pro trestní řízení nebo ověření zákonnosti zpracování osobních údajů.
- Záznamy se uchovávají po dobu tří let od výmazu osobních údajů, ke kterým se vztahují.
Co říká § 36 – Zákon o zpracování osobních údajů
§ 36 Automatizované pořizování záznamů
(1) Provádí-li spravující orgán automatizované zpracování osobních údajů, pořizuje záznamy alespoň o operacích shromáždění, vložení, pozměnění, kombinování, nahlédnutí, předání, sdělení a výmazu osobních údajů.
(2) Záznamy o operacích shromáždění, vložení, nahlédnutí nebo sdělení podle odstavce 1 umožňují určit a ověřit důvod a čas těchto operací, totožnost osoby provádějící operaci a totožnost příjemce, ledaže zjištění totožnosti těchto osob není z technických důvodů možné.
(3) Záznamy podle odstavce 1 lze využít pouze pro účely trestního řízení, ověření zákonnosti zpracování osobních údajů, zajištění neporušenosti zabezpečení osobních údajů a zajištění plnění úkolů spravujícího orgánu nebo zpracovatele a povinností osob, kterým se poskytuje přístup k osobním údajům.
(4) Záznamy podle odstavce 1 jsou uchovávány po dobu 3 let od výmazu osobních údajů, ke kterým se vztahují.
(5) Povinnosti spravujícího orgánu stanovené v odstavcích 1 až 4 platí pro zpracovatele obdobně.
Související otázky
Na co si dát pozor
- Povinnosti týkající se záznamů platí obdobně i pro zpracovatele osobních údajů, nikoli jen pro spravující orgán.
- Záznamy nelze použít pro jiné účely, než které jsou výslovně uvedeny v zákoně.
- Je třeba zajistit technickou možnost identifikace osob a příjemců u vybraných operací, pokud to není technicky nemožné.
Navazující ustanovení
Totéž téma v jiných předpisech
Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky