Co znamená „Zásah na základě automatizovaného zpracování“ podle zákona?
Stručná odpověď: Správní orgán nemůže sám od sebe rozhodnout, že bude automatizovaně zpracovávat osobní údaje tak, aby to mělo závažné dopady na občany.
Klíčová fakta
- Právní základ: § 39 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
- Účinnost: znění beze změny od původního znění předpisu
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 39 ZZOÚ stanoví, že správní orgán smí zasáhnout do práv nebo právem chráněných zájmů subjektu údajů, nebo mu způsobit jiný závažný následek, na základě výhradně automatizovaného zpracování osobních údajů pouze tehdy, pokud to výslovně dovoluje jiný zákon.
V praxi
- Pro takové automatizované zásahy je vždy potřeba specifický zákon, který je výslovně povolí.
- Pokud takový zákon neexistuje, správní orgán nesmí provádět rozhodnutí s vážnými důsledky pouze na základě automatizovaného zpracování.
Co říká § 39 – Zákon o zpracování osobních údajů
§ 39 Zásah na základě automatizovaného zpracování
Spravující orgán může na základě výhradně automatizovaného zpracování osobních údajů zasáhnout do práv a právem chráněných zájmů subjektu údajů nebo způsobit jiný obdobně závažný následek pro subjekt údajů, jen pokud to výslovně stanoví jiný zákon.
Související otázky
Na co si dát pozor
- Zásahy do práv a zájmů subjektu údajů nebo jiné závažné následky, které jsou výsledkem automatizovaného zpracování, musí být vždy podloženy konkrétním zákonným ustanovením.
- Absence takového zákonného ustanovení znamená, že automatizované zpracování nesmí vést k takovým důsledkům.
Navazující ustanovení
Totéž téma v jiných předpisech
Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky