Stručně: ZZOÚ § 19 upravuje, jakým způsobem se plní informační povinnosti a právo na přístup k osobním údajům, a to zejména v kontextu zpracování osobních údajů pro novinářské, akademické, umělecké nebo literární účely, a stanovuje výjimky z těchto povinností.
§ 19 Ochrana zdroje a obsahu informací
(1) Povinnost informovat podle čl. 14 odst. 1 až 4 a čl. 21 odst. 4 a v jim odpovídajícím rozsahu též čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679, jakož i o ostatních právech subjektu údajů, lze splnit také uveřejněním těchto informací způsobem umožňujícím dálkový přístup; v takovém případě postačí informovat o správcem obvykle prováděném zpracování osobních údajů.
(2) Právo na přístup k osobním údajům podle čl. 15 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužije, pokud se jedná o osobní údaje, které nebyly správcem uveřejněny a jsou zpracovávány pouze za účelem uvedeným v § 17 odst. 1. V ostatních případech může správce přístup k osobním údajům vyloučit v odůvodněných případech, zejména pokud by jinak došlo k ohrožení nebo zmaření oprávněného účelu zpracování osobních údajů nebo by to vyžadovalo nepřiměřené úsilí.
(3) Ustanovení čl. 14 odst. 2 písm. f) a čl. 15 odst. 1 písm. g) a v jim odpovídajícím rozsahu též čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se na zpracování osobních údajů pro účely uvedené v § 17 odst. 1 nepoužije.
(4) Pokud je správce povinen oznámit porušení zabezpečení osobních údajů podle čl. 33 odst. 1 nebo čl. 34 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679, nemusí oznamovat informace umožňující určení zdroje nebo obsahu osobních údajů, jejichž zabezpečení bylo porušeno.
Výklad
Stručně
ZZOÚ § 19 upravuje, jakým způsobem se plní informační povinnosti a právo na přístup k osobním údajům, a to zejména v kontextu zpracování osobních údajů pro novinářské, akademické, umělecké nebo literární účely, a stanovuje výjimky z těchto povinností.
Co to znamená v praxi
Informování o zpracování: Správce může splnit povinnost informovat o zpracování osobních údajů (např. o tom, jaké údaje zpracovává a proč) tím, že tyto informace zveřejní na internetu nebo jiným způsobem umožňujícím dálkový přístup. V takovém případě stačí informovat o obecném způsobu zpracování.
Přístup k osobním údajům: Pokud správce nezveřejnil osobní údaje a zpracovává je pouze pro novinářské, akademické, umělecké nebo literární účely (§ 17 odst. 1), subjekt údajů nemá právo na přístup k těmto údajům.
Omezení přístupu: I v jiných případech může správce odepřít přístup k osobním údajům, pokud by tím ohrozil nebo zmařil účel zpracování, nebo pokud by to vyžadovalo nepřiměřené úsilí.
Oznamování porušení zabezpečení: V případě úniku dat nemusí správce sdělovat informace, které by umožnily identifikovat zdroj nebo konkrétní obsah osobních údajů, jejichž zabezpečení bylo porušeno.
Na co si dát pozor
Účel zpracování: Výjimky z informačních povinností a práva na přístup se vztahují především na zpracování osobních údajů pro novinářské, akademické, umělecké nebo literární účely (§ 17 odst. 1).
Zveřejnění informací: Pokud správce zveřejní informace o zpracování osobních údajů dálkovým přístupem, splní tím svou informační povinnost, ale musí se jednat o informace o obvykle prováděném zpracování.
Odůvodněné případy: Odepření přístupu k osobním údajům musí být správcem vždy odůvodněno, například ohrožením účelu zpracování nebo nepřiměřeným úsilím.
Zdroj: e-Sbírka / justice.cz (oficiální data). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.