Povinnosti osob při zabezpečení osobních údajů – co zahrnují?

Paragraf 46 ZZOÚ stanovuje správci a zpracovateli osobních údajů povinnost přijmout technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, změně, zničení, ztrátě, přenosu nebo zneužití, a to po celou dobu zpracování i po jeho ukončení.

Zdroj: § 46 zákon o zpracování osobních údajů – plné znění s výkladem. Odpověď je generovaná z textu zákona, orientační.

• Je nutné vést dokumentaci o všech přijatých bezpečnostních opatřeních a uchovávat ji po dobu zpracování osobních údajů.
• Při automatizovaném zpracování dat (např. v informačních systémech) je třeba zajistit, aby k nim měli přístup jen oprávnění uživatelé s přesně vymezenými právy a aby se zaznamenávalo, kdo, kdy a proč s daty manipuloval.
• Povinnosti zabezpečení se vztahují nejen na správce, ale obdobně i na zpracovatele osobních údajů.

… zastupitelství, probíhají zde jednání ze strany orgánů sociálně právní ochrany dětí, kontroly ze strany Plzeňského kraje, úkony trestního řízení apod. Žalobce tak měl k dispozici informace, ke kterým neměl mít ze své pracovní pozice přístup, a vystavil zaměstnavatele nebezpečí porušení příslušných ustanovení [např. § 46 odst. 3 písm. c) zákona č. 110/2019 Sb., o zpracování osobních údajů], zároveň ohrozil pověst žalovaného, kde je činnost založena na diskrétnosti, absolutní důvěře a pocitu bezpečí pro děti i zaměstnance, a navodil dlouhodobou atmosféru …

21 Cdo 946/2025 · Nejvyšší soud · 21. 1. 2026

Výňatky z odůvodnění rozhodnutí, která toto ustanovení citují. Celý kontext najdete v textu rozhodnutí.

§ 46 Povinnosti osob při zabezpečení osobních údajů

(1) Správce je povinen přijmout taková technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení, ztrátě, neoprávněnému přenosu nebo jinému neoprávněnému zpracování nebo zneužití. Tato povinnost platí i po ukončení zpracování osobních údajů.

(2) Správce je povinen přijmout technická a organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy. Správce vede o přijatých technických a organizačních opatřeních dokumentaci, kterou uchovává po dobu zpracování osobních údajů.

(3) V rámci opatření podle odstavce 1 správce posuzuje rizika týkající se oblastí

a) plnění pokynů pro zpracování osobních údajů osobami, které mají bezprostřední přístup k osobním údajům,

b) zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování,

c) zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě nebo vymazání záznamů obsahujících osobní údaje a

d) opatření, která umožní určit a ověřit, komu byly osobní údaje předány.

(4) Při automatizovaném zpracování osobních údajů je správce v rámci opatření podle odstavce 1 dále povinen

a) zajistit, aby systém pro automatizované zpracování osobních údajů používala pouze oprávněná fyzická osoba,

b) zajistit, aby oprávněná fyzická osoba měla přístup pouze k osobním údajům odpovídajícím jejímu oprávnění, a to na základě zvláštního uživatelského oprávnění zřízeného výlučně pro tuto osobu,

c) pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány, a

d) zabránit neoprávněnému přístupu k datovým nosičům.

(5) Povinnosti stanovené v odstavcích 1 až 4 platí pro zpracovatele obdobně.

Paragraf s výkladem a judikaturou

Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky

Řešíte konkrétní dopis či spor? Analýza dokumentu