Co znamená „Posouzení vlivu na ochranu osobních údajů“ podle zákona?
Stručná odpověď: Spravující orgán musí před zahájením zpracování posoudit, zda daný druh zpracování (s ohledem na jeho povahu, rozsah, okolnosti nebo účel) nepovede k vysokému riziku pro práva a svobody subjektů údajů.
Klíčová fakta
- Právní základ: § 37 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
- Judikatura: na § 37 odkazuje 1 soudní rozhodnutí (NS, ÚS, NSS a krajské soudy ve správních věcech), nejnovější z 20. 6. 2024
- Účinnost: znění beze změny od původního znění předpisu
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 37 ZZOÚ stanovuje, že pokud hrozí vysoké riziko neoprávněného zásahu do práv a svobod lidí při zpracování osobních údajů, musí spravující orgán vypracovat posouzení vlivu takového zpracování na ochranu osobních údajů.
V praxi
- Pokud takové vysoké riziko existuje, je nutné vypracovat dokument nazvaný „posouzení vlivu na ochranu osobních údajů“.
- Tento dokument musí obsahovat popis zpracování, vyhodnocení rizik a navržená opatření pro snížení těchto rizik a splnění zákonných povinností.
Judikatura
Jak soudy aplikují § 37
… aplikace Karanténa, nevypracovala nejpozději 31. 3. 2021 posouzení vlivu tohoto zpracování na ochranu osobních údajů, přestože bylo pravděpodobné, že připravované zpracování povede vzhledem k jeho povaze, rozsahu a účelu k vysokému riziku neoprávněnému zásahu do práv a svobod subjektů údajů, čímž porušila ustanovení § 37 zákona č. 110/2019 Sb., a tím spáchal přestupek podle ustanovení § 63 odst. 1 písm. k) téhož zákona.
Co říká § 37 – Zákon o zpracování osobních údajů
§ 37 Posouzení vlivu na ochranu osobních údajů
Je-li pravděpodobné, že určitý druh připravovaného zpracování osobních údajů povede vzhledem k jeho povaze, rozsahu, okolnostem nebo účelu k vysokému riziku neoprávněného zásahu do práv a svobod subjektů údajů, vypracuje spravující orgán posouzení vlivu takového zpracování na ochranu osobních údajů, které obsahuje alespoň
a) obecný popis připravovaného zpracování osobních údajů a jeho operací,
b) posouzení rizika neoprávněného zásahu do práv a svobod subjektů údajů a
c) plánovaná opatření a vhodné záruky ke zmenšení rizika podle písmene b) a splnění povinností podle této hlavy.
Související otázky
Na co si dát pozor
- Povinnost vypracovat posouzení vlivu vzniká pouze v případě, že je pravděpodobné vysoké riziko neoprávněného zásahu.
- Posouzení musí být vypracováno pro připravované zpracování, tedy před jeho zahájením.
- Obsah posouzení je přesně definován v písmenech a) až c) paragrafu.
Navazující ustanovení
Totéž téma v jiných předpisech
Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky