Co znamená „Činnosti Úřadu“ podle zákona?
Stručná odpověď: Úřad může provádět audity zpracování osobních údajů a v případě zjištěných nedostatků vyzvat správce k vyjasnění nebo nápravě.
Klíčová fakta
- Právní základ: § 54 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
- Judikatura: na § 54 odkazují 2 soudní rozhodnutí (NS, ÚS, NSS a krajské soudy ve správních věcech), nejnovější z 24. 7. 2025
- Týká se: soud
- Účinnost: znění účinné od (předchozí znění: co se změnilo)
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 54 zákona o zpracování osobních údajů (ZZOÚ) vymezuje konkrétní činnosti a pravomoci Úřadu pro ochranu osobních údajů (ÚOOÚ) ve vztahu k ochraně osobních údajů, a to jak podle obecného nařízení o ochraně osobních údajů (GDPR), tak i podle specifických ustanovení ZZOÚ.
V praxi
- Úřad má pravomoc upozornit správce nebo zpracovatele, pokud se domnívá, že jejich zamýšlené zpracování osobních údajů poruší jejich povinnosti.
- Úřad schvaluje kodexy chování a může stanovit kritéria pro certifikaci v oblasti ochrany osobních údajů.
- Úřad dohlíží na dodržování zákona, projednává přestupky, ukládá pokuty a poskytuje konzultace veřejnosti i správcům a zpracovatelům.
Judikatura
Jak soudy aplikují § 54
… údajů (srov. čl. 55 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a navazující judikaturu, rozsudek Soudního dvora C-245/20 ze dne 24. 3. 2022, jakož i § 54 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů).
Nesplňuje proto náležitosti předepsané § 37 s. ř. a § 45 s. ř. Dále žalovaný uvedl, že jako pravděpodobný správce osobních údajů byla identifikována společnost Technické sítě Brno, a. s., IČ 25512285. Této společnosti pak byla adresována výzva k vyjasnění nebo nápravě dle § 54 odst. 1 písm. b) zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále též „ZZOÚ“), ve spojení s čl. 58 odst. 1 písm. d) GDPR, o čemž byl žalobce informován.
Co říká § 54 – Zákon o zpracování osobních údajů
§ 54 Činnosti Úřadu
(1) Ve vztahu ke zpracování osobních údajů podle hlavy II Úřad
a) při provádění auditu podle čl. 58 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679 postupuje podle kontrolního řádu,
b) při postupu podle čl. 58 odst. 1 písm. d) nařízení Evropského parlamentu a Rady (EU) 2016/679 může správce vyzvat k vyjasnění nebo nápravě,
c) sdělením upozorňuje správce nebo zpracovatele, že zamýšleným zpracováním osobních údajů zřejmě poruší své povinnosti,
d) může stanovit opatřením obecné povahy kritéria nebo požadavky podle čl. 41 odst. 3, čl. 42 odst. 5 nebo čl. 43 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679,
e) může nařídit subjektu pro vydávání osvědčení, aby odebral osvědčení, které tento subjekt vydal podle čl. 42 a 43 nařízení Evropského parlamentu a Rady (EU) 2016/679,
f) schvaluje kodexy chování; je-li kodex chování v rozporu s nařízením Evropského parlamentu a Rady (EU) 2016/679, Úřad jeho schválení zamítne, a
g) zveřejňuje způsobem umožňujícím dálkový přístup standardní smluvní doložky přijaté podle čl. 28 odst. 8 nebo čl. 46 odst. 2 písm. d) nařízení Evropského parlamentu a Rady (EU) 2016/679.
(2) Ve vztahu ke zpracování osobních údajů podle hlavy III, nejde-li o zpracování osobních údajů prováděné soudy a státními zastupitelstvími, Úřad
a) provádí dozor nad dodržováním povinností stanovených zákonem při zpracování osobních údajů,
b) ověřuje zákonnost zpracování osobních údajů na podnět subjektu údajů podle § 31,
c) přijímá podněty a stížnosti na porušení povinností stanovených zákonem při zpracování osobních údajů a informuje o jejich vyřízení,
d) projednává přestupky a ukládá pokuty,
e) poskytuje konzultace v oblasti ochrany osobních údajů,
f) informuje veřejnost o rizicích, pravidlech, zárukách a právech v souvislosti se zpracováním osobních údajů,
g) informuje správce a zpracovatele o jejich povinnostech v oblasti ochrany osobních údajů a
h) vykonává další působnost stanovenou mu zákonem.
(3) Úřad dále
a) zpracovává a veřejnosti zpřístupňuje výroční zprávu o své činnosti,
b) zajišťuje plnění požadavků vyplývajících z mezinárodních smluv, jimiž je Česká republika vázána, a z přímo použitelných předpisů Evropské unie,
c) i bez žádosti poskytuje Parlamentu vyjádření k návrhu právního předpisu, který upravuje zpracování osobních údajů,
d) podílí se na činnosti Evropského sboru pro ochranu …
Související otázky
Na co si dát pozor
- Správci a zpracovatelé by měli být připraveni na možné audity ze strany Úřadu a na výzvy k nápravě.
- Je důležité sledovat upozornění Úřadu ohledně zamýšleného zpracování osobních údajů, aby se předešlo porušení povinností.
- Úřad zveřejňuje standardní smluvní doložky, které mohou být relevantní pro mezinárodní předávání osobních údajů.
Navazující ustanovení
Totéž téma v jiných předpisech
Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky