Co znamená „Zásady zpracování osobních údajů“ podle zákona?
Klíčová fakta
- Právní základ: § 25 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
- Judikatura: na § 25 odkazují 4 soudní rozhodnutí (NS, ÚS, NSS a krajské soudy ve správních věcech), nejnovější z 13. 10. 2025
- Účinnost: znění beze změny od původního znění předpisu
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf stanoví základní pravidla, kterými se musí řídit spravující orgán při zpracování osobních údajů v souvislosti s plněním úkolů v oblasti prevence a stíhání trestné činnosti a zajišťování bezpečnosti.
V praxi
- Musí zajistit, aby zpracovávané osobní údaje byly přesné a odpovídaly účelu, pro který jsou shromažďovány.
- Osobní údaje smí uchovávat pouze po nezbytně nutnou dobu, která je potřeba k dosažení stanoveného účelu.
- Pokud chce spravující orgán použít osobní údaje pro jiný účel, než pro který byly původně shromážděny, musí k tomu mít zákonné oprávnění a nový účel nesmí být v rozporu s původním účelem.
Judikatura
Jak soudy aplikují § 25
Povinný subjekt proto dne 11. 12. 2024 pod č. j. KRPS-305734-4/ČJ-2024-0100AP-106 vydal rozhodnutí, kterým předmětnou žádost žalobce o informace s odkazem na § 15 odst. 1 a § 8a odst. 1 informačního zákona ve spojení s článkem 5 odst. 1 písm. b) a článkem 6 odst. 1 nařízení GDPR a § 24 odst. 1 a § 25 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů, částečně odmítl.
… informačního zákona ve spojení s čl. 5 odst. 1 písm. b) a čl. 6 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), a s § 24 odst. 1 a § 25 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů žádost částečně odmítl ve vztahu k informacím požadovaným pod bodem 3 žádosti v celém rozsahu.
Žalobce odkázal na podmínky uvedené v § 65 odst. 1, § 79 odst. 1 a 2 zákona o Policii, dále na § 25 odst. 1 zákona č. 110/2019 Sb. a rovněž na rozsudek Nejvyššího správního soudu ze dne 19. 4. 2018, č. j. 3 As 335/2017-33, dle kterého „[a]čkoliv byla zmíněná zákonná podmínka naplněna, je kromě toho třeba posoudit rovněž proporcionalitu potenciálního zásahu do práv stěžovatele, neboť žalovaná jako správní orgán postupující podle části čtvrté zákona č. 500/2004 Sb., …
Co říká § 25 – Zákon o zpracování osobních údajů
§ 25 Zásady zpracování osobních údajů
(1) Při zpracování osobních údajů spravující orgán
a) stanoví konkrétní účel zpracování osobních údajů v souvislosti s plněním úkolu uvedeného v § 24 odst. 1,
b) přijímá opatření zajišťující, aby osobní údaje byly přesné ve vztahu k povaze a účelu zpracování, a
c) uchovává osobní údaje v podobě umožňující identifikaci subjektu údajů jen po dobu nezbytnou k dosažení účelu jejich zpracování.
(2) Pro účel nesouvisející s plněním úkolu uvedeného v § 24 odst. 1 lze osobní údaje zpracovávat, pouze pokud je k tomu spravující orgán oprávněn a tento účel není neslučitelný se stanoveným konkrétním účelem jejich zpracování.
Související otázky
Na co si dát pozor
- Spravující orgán musí být schopen doložit, že účel zpracování je konkrétní a souvisí s jeho zákonnými úkoly.
- Je třeba dbát na pravidelnou kontrolu a aktualizaci osobních údajů, aby byla zajištěna jejich přesnost.
- Spravující orgán musí mít jasně stanovené lhůty pro uchovávání osobních údajů a zajistit jejich následné vymazání po uplynutí těchto lhůt.
Navazující ustanovení
Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky