Úřední zdrojee-Sbírka · nsoud.cz · nssoud.cz · nalus.usoud.cz · justice.cz · EUR-Lexdatabáze aktualizována 7. 10. 2026Jak ověřujeme data
Europaius

Co znamená „Činnosti Úřadu“ podle zákona?

Stručná odpověď: Úřad může provádět audity zpracování osobních údajů a v případě zjištěných nedostatků vyzvat správce k vyjasnění nebo nápravě.

Klíčová fakta

Paragraf 54 zákona o zpracování osobních údajů (ZZOÚ) vymezuje konkrétní činnosti a pravomoci Úřadu pro ochranu osobních údajů (ÚOOÚ) ve vztahu k ochraně osobních údajů, a to jak podle obecného nařízení o ochraně osobních údajů (GDPR), tak i podle specifických ustanovení ZZOÚ.

Zdroj: § 54 zákon o zpracování osobních údajů – plné znění s výkladem. Odpověď je generovaná z textu zákona, orientační.

V praxi

Judikatura

2
ÚS
Ústavní soud
22. 4. 2025
NSS
Městský soud v Praze
24. 7. 2025

Jak soudy aplikují § 54

… údajů (srov. čl. 55 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a navazující judikaturu, rozsudek Soudního dvora C-245/20 ze dne 24. 3. 2022, jakož i § 54 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů).

II.ÚS 855/25 · Ústavní soud · 22. 4. 2025

Nesplňuje proto náležitosti předepsané § 37 s. ř. a § 45 s. ř. Dále žalovaný uvedl, že jako pravděpodobný správce osobních údajů byla identifikována společnost Technické sítě Brno, a. s., IČ 25512285. Této společnosti pak byla adresována výzva k vyjasnění nebo nápravě dle § 54 odst. 1 písm. b) zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále též „ZZOÚ“), ve spojení s čl. 58 odst. 1 písm. d) GDPR, o čemž byl žalobce informován.

11 A 17/2025 · Městský soud v Praze · 24. 7. 2025

Výňatky z odůvodnění rozhodnutí, která toto ustanovení citují. Celý kontext najdete v textu rozhodnutí.

Co říká § 54 – Zákon o zpracování osobních údajů

§ 54 Činnosti Úřadu

(1) Ve vztahu ke zpracování osobních údajů podle hlavy II Úřad

a) při provádění auditu podle čl. 58 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679 postupuje podle kontrolního řádu,

b) při postupu podle čl. 58 odst. 1 písm. d) nařízení Evropského parlamentu a Rady (EU) 2016/679 může správce vyzvat k vyjasnění nebo nápravě,

c) sdělením upozorňuje správce nebo zpracovatele, že zamýšleným zpracováním osobních údajů zřejmě poruší své povinnosti,

d) může stanovit opatřením obecné povahy kritéria nebo požadavky podle čl. 41 odst. 3, čl. 42 odst. 5 nebo čl. 43 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679,

e) může nařídit subjektu pro vydávání osvědčení, aby odebral osvědčení, které tento subjekt vydal podle čl. 42 a 43 nařízení Evropského parlamentu a Rady (EU) 2016/679,

f) schvaluje kodexy chování; je-li kodex chování v rozporu s nařízením Evropského parlamentu a Rady (EU) 2016/679, Úřad jeho schválení zamítne, a

g) zveřejňuje způsobem umožňujícím dálkový přístup standardní smluvní doložky přijaté podle čl. 28 odst. 8 nebo čl. 46 odst. 2 písm. d) nařízení Evropského parlamentu a Rady (EU) 2016/679.

(2) Ve vztahu ke zpracování osobních údajů podle hlavy III, nejde-li o zpracování osobních údajů prováděné soudy a státními zastupitelstvími, Úřad

a) provádí dozor nad dodržováním povinností stanovených zákonem při zpracování osobních údajů,

b) ověřuje zákonnost zpracování osobních údajů na podnět subjektu údajů podle § 31,

c) přijímá podněty a stížnosti na porušení povinností stanovených zákonem při zpracování osobních údajů a informuje o jejich vyřízení,

d) projednává přestupky a ukládá pokuty,

e) poskytuje konzultace v oblasti ochrany osobních údajů,

f) informuje veřejnost o rizicích, pravidlech, zárukách a právech v souvislosti se zpracováním osobních údajů,

g) informuje správce a zpracovatele o jejich povinnostech v oblasti ochrany osobních údajů a

h) vykonává další působnost stanovenou mu zákonem.

(3) Úřad dále

a) zpracovává a veřejnosti zpřístupňuje výroční zprávu o své činnosti,

b) zajišťuje plnění požadavků vyplývajících z mezinárodních smluv, jimiž je Česká republika vázána, a z přímo použitelných předpisů Evropské unie,

c) i bez žádosti poskytuje Parlamentu vyjádření k návrhu právního předpisu, který upravuje zpracování osobních údajů,

d) podílí se na činnosti Evropského sboru pro ochranu …

Celé znění s výkladem a judikaturou

Související otázky

8

Na co si dát pozor

  • Správci a zpracovatelé by měli být připraveni na možné audity ze strany Úřadu a na výzvy k nápravě.
  • Je důležité sledovat upozornění Úřadu ohledně zamýšleného zpracování osobních údajů, aby se předešlo porušení povinností.
  • Úřad zveřejňuje standardní smluvní doložky, které mohou být relevantní pro mezinárodní předávání osobních údajů.

Navazující ustanovení

4

Totéž téma v jiných předpisech

Zákon o Nejvyšším kontrolním úřadu
Zákon o Nejvyšším kontrolním úřadu

Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky

Řešíte konkrétní dopis či spor? Analýza dokumentu