Co znamená „Zpracování osobních údajů správcem daně“ podle zákona?
Stručná odpověď: Pokud daňový subjekt popře přesnost svých osobních údajů nebo vznese námitku proti jejich zpracování, správce daně tyto údaje označí a může je dále zpracovávat i bez souhlasu, ale musí to zaznamenat.
Klíčová fakta
- Právní základ: § 59a zákona č. 280/2009 Sb. (Daňový řád) – úřední znění z e-Sbírky
- Judikatura: na § 59a odkazuje 1 soudní rozhodnutí (NS, ÚS, NSS a krajské soudy ve správních věcech), nejnovější z 8. 12. 2023
- Týká se: správce daně, daňový subjekt
- Lhůta nebo doba (odst. 1): „…daně v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.“
- Účinnost: znění účinné od
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 59a daňového řádu stanoví pravidla pro zpracování osobních údajů správcem daně, včetně označování sporných údajů, možnosti automatizovaného zpracování a způsobu uplatnění práv daňových subjektů.
V praxi
- Správce daně může provádět některé úkony správy daní (kromě vydávání rozhodnutí) zcela automatizovaně, přičemž musí vést záznamy o použitých algoritmech a kritériích.
- Daňový subjekt má právo na přístup ke svým osobním údajům u správce daně, a to stejným způsobem jako při nahlížení do spisu nebo osobních daňových účtů.
- Pokud daňový subjekt uplatní námitku proti zpracování osobních údajů nebo jiný prostředek ochrany, postupuje se obdobně jako u stížnosti.
Judikatura
Jak soudy aplikují § 59a
Zároveň je podle § 59a daňového řádu oprávněn ke zpracování osobních údajů i bez souhlasu dotčených subjektů.
Co říká § 59a – Daňový řád
§ 59a Zpracování osobních údajů správcem daně
(1) Správce daně
a) označí formou úředního záznamu nebo jiným vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovává i bez souhlasu subjektu údajů, a
b) může provádět výkon správy daní, nejde-li o vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede správce daně v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.
(2) Právo na přístup k osobním údajům zpracovávaným při správě daní uplatňuje daňový subjekt v rozsahu a způsobem stanoveným pro nahlížení do spisu nebo nahlížení do osobních daňových účtů; obdobně se postupuje při uplatnění práva třetí osoby na přístup k osobním údajům zpracovávaným při správě daní.
(3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení o stížnosti.
Související otázky
Na co si dát pozor
- Správce daně musí vést podrobné záznamy o automatizovaném zpracování osobních údajů a uchovávat je nejméně rok.
- Daňový subjekt by měl vědět, že jeho právo na přístup k údajům je omezeno rozsahem a způsobem stanoveným pro nahlížení do spisu.
- V případě námitek proti zpracování osobních údajů je třeba postupovat podle pravidel pro stížnosti, což může mít vliv na formu a lhůty podání.
Navazující ustanovení
Totéž téma v jiných předpisech
Daňový řád – přehled paragrafůDaňové právoVšechny právní otázky