Co znamená „Informování o opravě, výmazu a omezení zpracování“ podle zákona?

Stručná odpověď: Pokud správce zpracovává osobní údaje způsobem umožňujícím dálkový přístup a je povinen informovat příjemce o opravě, výmazu nebo omezení zpracování, může tuto povinnost splnit například uvedením údaje o okamžiku poslední aktualizace obsahu, kde jsou údaje uvedeny.

Klíčová fakta

Právní základ: § 21 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
Účinnost: znění beze změny od původního znění předpisu
Aktualizováno: 7. 10. 2026 (stav databáze zákonů a judikatury)

Paragraf 21 ZZOÚ upravuje, jakým způsobem má správce osobních údajů informovat příjemce a subjekty údajů o opravě, výmazu nebo omezení zpracování osobních údajů, zejména pokud jde o zpracování pro účely uvedené v § 17 odst. 1 ZZOÚ.

Zdroj: § 21 zákon o zpracování osobních údajů – plné znění s výkladem. Odpověď je generovaná z textu zákona, orientační.

V praxi

Správce oznamuje opravu, výmaz nebo omezení zpracování těm, komu osobní údaje předal, pokud je to nutné k ochraně práv nebo zájmů subjektu údajů a nevyžaduje to nepřiměřené úsilí.
Pokud by informování subjektu údajů o všech příjemcích vyžadovalo nepřiměřené úsilí nebo by ohrozilo účel zpracování, může správce informovat pouze o kategoriích příjemců.

Co říká § 21 – Zákon o zpracování osobních údajů

§ 21 Informování o opravě, výmazu a omezení zpracování
(1) Je-li správce v souvislosti se zpracováním osobních údajů pro účely uvedené v § 17 odst. 1, uskutečňovaným také způsobem umožňujícím dálkový přístup, povinen oznámit příjemcům opravu, výmaz nebo omezení zpracování osobních údajů podle čl. 17 odst. 2 nebo čl. 19 a v jim odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679, může tuto povinnost splnit také uvedením údaje o okamžiku poslední aktualizace obsahu, v němž jsou nebo byly osobní údaje uvedeny, nebo jiným vhodným opatřením.
(2) Oprava, výmaz nebo omezení zpracování podle čl. 19 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se oznamuje tomu, komu správce osobní údaje zpracovávané pro účely uvedené v § 17 odst. 1 předal, je-li to potřebné k ochraně práv nebo oprávněných zájmů subjektu údajů a nevyžaduje-li to nepřiměřené úsilí.
(3) Správce může informovat subjekt údajů pouze o kategoriích příjemců, pokud v souvislosti se zpracováním osobních údajů pro účely uvedené v § 17 odst. 1 vyžaduje informování subjektu údajů o příjemcích podle čl. 19 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 nepřiměřené úsilí, nebo pokud by došlo k ohrožení nebo zmaření oprávněného účelu zpracování.

Paragraf s výkladem a judikaturou