Co znamená „Právo na přístup k osobním údajům“ podle zákona?

Paragraf 28 ZZOÚ stanovuje právo subjektu údajů zjistit od spravujícího orgánu, zda o něm zpracovává osobní údaje, a pokud ano, získat tyto údaje a informace o jejich zpracování.

Zdroj: § 28 zákon o zpracování osobních údajů – plné znění s výkladem. Odpověď je generovaná z textu zákona, orientační.

• Pokud orgán vaše údaje zpracovává, musí vám je předat a sdělit, proč je zpracovává, na základě jakých zákonů, komu je případně předává, jak dlouho je uchovává a odkud je získal.
• Musí vás také informovat o vašem právu požádat o opravu, omezení zpracování nebo výmaz těchto údajů.
• Orgán nemusí vaší žádosti vyhovět, nebo jen částečně, pokud by tím ohrozil například vyšetřování trestné činnosti, bezpečnost státu, průběh přestupkového řízení, ochranu utajovaných informací nebo oprávněné zájmy třetí osoby.

Podle Policejního prezidia jsou důvody zařazení stěžovatele do uvedených evidencí natolik závažné, že nelze poskytnout bližší informace s odkazem na § 28 odst. 2 písm. a) zákona č. 110/2019 Sb., o zpracování osobních údajů.

III.ÚS 419/25 · Ústavní soud · 26. 6. 2025

Stěžovatel se v dubnu 2021 obrátil na Policejní prezidium České republiky s žádostí o sdělení, zda Policie České republiky zpracovává jeho osobní údaje a v případě, že je zpracovává, o jejich předání a sdělení dalších doprovodných informací (tzv. subject access request) podle § 28 odst. 1 zákona č. 110/2019 Sb., o zpracování osobních údajů, a čl. 15 odst. 1 směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, …

IV.ÚS 134/24 · Ústavní soud · 13. 3. 2024

Skutečnost, že je žalovaný správcem, neznamená, že je zároveň spravujícím orgánem povinným plnit povinnosti plynoucí z § 28 až 30 zákona č. 110/2019 Sb., o zpracování osobních údajů.

III.ÚS 3409/23 · Ústavní soud · 22. 2. 2024

Výňatky z odůvodnění rozhodnutí, která toto ustanovení citují. Celý kontext najdete v textu rozhodnutí.

§ 28 Právo na přístup k osobním údajům

(1) Spravující orgán na žádost subjektu údajů sdělí, zda zpracovává osobní údaje vztahující se k jeho osobě. Jestliže takové údaje spravující orgán zpracovává, předá je subjektu údajů a sdělí mu informace o

a) účelu zpracování osobních údajů,

b) právních předpisech, na základě kterých tyto údaje převážně zpracovává,

c) příjemcích, popřípadě kategoriích příjemců,

d) předpokládané době uchování nebo způsobu jejího určení,

e) právu požádat o opravu, omezení zpracování nebo výmaz osobních údajů a

f) zdroji těchto údajů.

(2) Spravující orgán žádosti podle odstavce 1 nevyhoví, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení

a) plnění úkolu v oblasti předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,

b) průběhu řízení o přestupku, kázeňském přestupku nebo jednání, které má znaky přestupku,

c) ochrany utajovaných informací, nebo

d) oprávněných zájmů třetí osoby.

(3) Pokud by vyhověním žádosti nebo sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 2, spravující orgán informuje subjekt údajů stejně jako ty žadatele, jejichž osobní údaje nezpracovává.

(4) Spravující orgán vede o důvodech pro postup podle odstavců 2 a 3 dokumentaci, kterou uchovává nejméně 3 roky.

Paragraf s výkladem a judikaturou

Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky

Řešíte konkrétní dopis či spor? Analýza dokumentu