Co znamená „Právo na opravu, omezení zpracování nebo výmaz osobních údajů“ podle zákona?
Stručná odpověď: Máte právo požádat spravující orgán o opravu nepřesných osobních údajů, jejich doplnění, nebo připojení dodatečného prohlášení, pokud je to relevantní pro účel zpracování.
Klíčová fakta
- Právní základ: § 29 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
- Judikatura: na § 29 odkazuje 44 soudních rozhodnutí (NS, ÚS, NSS a krajské soudy ve správních věcech), nejnovější z 19. 11. 2025
- Týká se: soud, žadatel
- Lhůta nebo doba (odst. 6): „…vede o důvodech pro postup podle odstavce 5 dokumentaci, kterou uchovává nejméně 3 roky.“
- Účinnost: znění beze změny od původního znění předpisu
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 29 ZZOÚ stanoví právo subjektu údajů požadovat po spravujícím orgánu opravu, doplnění, omezení zpracování nebo výmaz svých osobních údajů, a zároveň určuje podmínky, za kterých spravující orgán těmto žádostem vyhoví nebo je odmítne.
V praxi
- Spravující orgán musí na vaši žádost vymazat vaše osobní údaje, pokud je zpracovává v rozporu se zákonem nebo má povinnost je vymazat.
- Pokud je sporná přesnost vašich údajů nebo je nutné je uchovat pro dokazování, spravující orgán může místo opravy nebo výmazu omezit jejich zpracování zvláštním označením.
- Spravující orgán vás musí informovat, pokud se chystá zrušit omezení zpracování vašich údajů, které bylo zavedeno kvůli sporné přesnosti.
Judikatura
Jak soudy aplikují § 29
II. Skutkový stav a řízení před správními soudy 3. Stěžovatel opakovaně požádal o sdělení, jaké údaje o něm zpracovává Policie České republiky, a o výmaz těchto údajů ve smyslu § 28 odst. 1 a § 29 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů.
Žalobce proto žádostí ze dne 27. 3. 2024 požádal žalovaného o zrušení zápisu o odepření v SIS (dle § 29 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů).
: [1] Žalovaný rozhodnutím ze dne 25. 10. 2021, č. j. PPR 33718 8/ČJ 2020 990115 (dále jen „první rozhodnutí“), nevyhověl žádosti žalobce ze dne 27. 8. 2021, kterou se žalobce podle § 29 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“), domáhal výmazu jeho osobních údajů z informačního systému Policie České republiky vedeného dle § 65 zákona č. 273/2008 Sb., o Policii České republiky (dále jen „zákon o policii“).
Co říká § 29 – Zákon o zpracování osobních údajů
§ 29 Právo na opravu, omezení zpracování nebo výmaz osobních údajů
(1) Spravující orgán na žádost subjektu údajů provede opravu nebo doplnění osobních údajů vztahujících se k jeho osobě. Vyžaduje-li to účel zpracování osobních údajů, může spravující orgán namísto opravy osobní údaje doplnit nebo k nim připojit dodatečné prohlášení.
(2) Spravující orgán na žádost subjektu údajů provede výmaz osobních údajů vztahujících se k jeho osobě, pokud spravující orgán porušil zásady zpracování osobních údajů podle § 25 nebo jiného právního předpisu5) nebo omezení zpracování některých kategorií osobních údajů, nebo pokud má spravující orgán povinnost tyto údaje vymazat.
(3) Namísto opravy nebo výmazu osobních údajů může spravující orgán omezit zpracování osobních údajů jejich zvláštním označením,
a) popírá-li subjekt údajů jejich přesnost, přičemž nelze zjistit, zda jsou tyto údaje přesné, nebo
b) musí-li být tyto údaje uchovány pro účely dokazování.
(4) Je-li zpracování osobních údajů omezeno podle odstavce 3 písm. a), spravující orgán informuje subjekt údajů před zrušením takového omezení; spravující orgán rovněž subjekt údajů informuje, má-li být omezení zrušeno na základě rozhodnutí Úřadu nebo příslušného soudu.
(5) Spravující orgán žádosti podle odstavců 1 až 3 nevyhoví, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení podle § 28 odst. 2. Pokud by sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle § 28 odst. 2, spravující orgán žadatele informuje tak, aby takovému ohrožení předcházel.
(6) Spravující orgán vede o důvodech pro postup podle odstavce 5 dokumentaci, kterou uchovává nejméně 3 roky.
Související otázky
Na co si dát pozor
- Spravující orgán nemusí vaší žádosti vyhovět, pokud by to ohrozilo například národní bezpečnost, obranu, veřejnou bezpečnost, předcházení, vyšetřování, odhalování nebo stíhání trestných činů, nebo ochranu práv a svobod jiných osob (odkaz na § 28 odst. 2).
- Pokud spravující orgán vaši žádost odmítne, musí o tom vést dokumentaci po dobu nejméně 3 let.
- Spravující orgán vás musí informovat o možnosti požádat o ověření zákonnosti zpracování osobních údajů prostřednictvím Úřadu pro ochranu osobních údajů a o možnosti podat stížnost Úřadu.
Navazující ustanovení
Totéž téma v jiných předpisech
Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky