Co znamená „Informace pro subjekt údajů“ podle zákona?
Stručná odpověď: Transparentnost: Spravující orgán musí aktivně zpřístupnit klíčové informace o tom, jak nakládá s osobními údaji, a to tak, aby byly snadno dohledatelné online.
Klíčová fakta
- Právní základ: § 27 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
- Judikatura: na § 27 odkazuje 1 soudní rozhodnutí (NS, ÚS, NSS a krajské soudy ve správních věcech), nejnovější z 20. 6. 2024
- Účinnost: znění beze změny od původního znění předpisu
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 27 ZZOÚ ukládá spravujícímu orgánu povinnost zveřejnit na internetu základní informace o sobě, o pověřenci pro ochranu osobních údajů, o účelu zpracování osobních údajů a o právech subjektů údajů, včetně práva podat stížnost k Úřadu pro ochranu osobních údajů.
V praxi
- Snadný kontakt: Subjekty údajů (lidé, jejichž údaje jsou zpracovávány) se mohou snadno dozvědět, kdo je spravující orgán, jak ho kontaktovat a kdo je pověřenec pro ochranu osobních údajů.
- Informovanost o právech: Lidé se dozví, jaká mají práva ohledně svých osobních údajů (např. právo na přístup, opravu, omezení zpracování nebo výmaz) a kam se obrátit v případě stížnosti (Úřad pro ochranu osobních údajů).
- Znalost účelu zpracování: Spravující orgán musí jasně sdělit, za jakým účelem osobní údaje zpracovává.
Judikatura
Jak soudy aplikují § 27
… č. 110/2019 Sb. Dále byl žalobce ve výroku II. shledán vinným, že Policie jako spravující orgán nezveřejnila v předmětném období účel zpracování osobních údajů, jimž byla v rámci opatření proti šíření onemocnění COVID-19 nařízena izolace, zpracovávaných prostřednictvím aplikace Karanténa, čímž porušila ustanovení § 27 písm. c) zákona č. 110/2019 Sb., a tím spáchal přestupek podle ustanovení § 63 odst. 1 písm. d) téhož zákona.
Co říká § 27 – Zákon o zpracování osobních údajů
§ 27 Informace pro subjekt údajů
Spravující orgán zveřejní způsobem umožňujícím dálkový přístup informace o
a) svém názvu a kontaktních údajích,
b) kontaktních údajích pověřence pro ochranu osobních údajů (dále jen „pověřenec“),
c) účelu zpracování osobních údajů,
d) právu podat stížnost k Úřadu a kontaktních údajích Úřadu a
e) právu na přístup k osobním údajům, jejich opravu, omezení zpracování nebo výmaz.
Související otázky
Na co si dát pozor
- Informace musí být zveřejněny "způsobem umožňujícím dálkový přístup", což v praxi znamená na webových stránkách spravujícího orgánu.
- Spravující orgán musí zajistit aktuálnost a správnost zveřejněných informací.
- Nezveřejnění těchto informací nebo jejich neúplnost by mohlo být porušením zákona.
Navazující ustanovení
Totéž téma v jiných předpisech
Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky