Co znamená „Omezení některých práv a povinností“ podle zákona?
Stručná odpověď: Správce nebo zpracovatel může v odůvodněných případech omezit nebo odložit plnění některých povinností vyplývajících z GDPR (např. právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznést námitku, automatizované individuální rozhodování).
Klíčová fakta
- Právní základ: § 11 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
- Týká se: soud
- Lhůta nebo doba (odst. 2): „Omezení některých práv nebo povinností podle odstavce 1 správce nebo zpracovatel bez zbytečného odkladu oznámí Úřadu, přitom uvede v přiměřeném rozsahu skutečnosti podle čl“
- Účinnost: znění beze změny od původního znění předpisu
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 11 ZZOÚ stanovuje, že některá práva subjektů údajů a povinnosti správců či zpracovatelů podle GDPR mohou být omezeny nebo odloženy, je-li to nezbytné k ochraně určitých zájmů, a správce nebo zpracovatel musí tuto skutečnost bez zbytečného odkladu oznámit Úřadu pro ochranu osobních údajů.
V praxi
- Takové omezení je možné pouze tehdy, je-li nezbytné a přiměřené k zajištění chráněného zájmu uvedeného v § 6 odst. 2 ZZOÚ.
- O každém takovém omezení musí správce nebo zpracovatel bez zbytečného odkladu informovat Úřad pro ochranu osobních údajů, přičemž uvede důvody pro toto omezení.
- Výjimka z oznamovací povinnosti Úřadu platí pro soudy, které zpracovávají osobní údaje v rámci své činnosti.
Co říká § 11 – Zákon o zpracování osobních údajů
§ 11 Omezení některých práv a povinností
(1) Nestanoví-li jiný právní předpis jinak, čl. 12 až 22 a v jim odpovídajícím rozsahu též článek 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se použijí přiměřeně nebo se splnění povinností správce nebo zpracovatele nebo uplatnění práva subjektu údajů stanovených těmito články odloží, je-li to nezbytné a svým rozsahem přiměřené k zajištění chráněného zájmu uvedeného v § 6 odst. 2.
(2) Omezení některých práv nebo povinností podle odstavce 1 správce nebo zpracovatel bez zbytečného odkladu oznámí Úřadu, přitom uvede v přiměřeném rozsahu skutečnosti podle čl. 23 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2016/679; to neplatí pro soudy provádějící zpracování osobních údajů podle čl. 55 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679.
Související otázky
Na co si dát pozor
- Omezení nebo odložení práv a povinností musí být vždy nezbytné a přiměřené k ochraně konkrétního zájmu.
- Správce nebo zpracovatel má povinnost bez zbytečného odkladu oznámit Úřadu pro ochranu osobních údajů každé takové omezení a uvést jeho důvody.
Navazující ustanovení
Totéž téma v jiných předpisech
Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky