Stručně: ZZOÚ § 48 stanoví, že správce nebo zpracovatel musí vymazat osobní údaje, jakmile pro ně pomine účel zpracování, nebo na žádost subjektu údajů.
§ 48 Výmaz osobních údajů
Správce nebo na základě jeho pokynu zpracovatel je povinen provést výmaz osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány, nebo na základě žádosti subjektu údajů podle § 49.
Výklad
Stručně
ZZOÚ § 48 stanoví, že správce nebo zpracovatel musí vymazat osobní údaje, jakmile pro ně pomine účel zpracování, nebo na žádost subjektu údajů.
Co to znamená v praxi
Správce nebo zpracovatel musí aktivně sledovat, zda stále existuje důvod pro uchovávání osobních údajů.
Pokud pomine účel, pro který byly údaje shromážděny (např. skončí smluvní vztah a uplynou archivační lhůty), musí být údaje vymazány.
Subjekt údajů má právo požádat o výmaz svých osobních údajů, a pokud je jeho žádost oprávněná, správce nebo zpracovatel je povinen ji provést.
Povinnost výmazu se vztahuje jak na správce, tak na zpracovatele, který jedná na pokyn správce.
Na co si dát pozor
Je třeba mít jasně definované účely zpracování osobních údajů a lhůty pro jejich uchovávání.
Správce musí zajistit, aby i zpracovatelé, se kterými spolupracuje, dodržovali povinnost výmazu.
Zdroj: e-Sbírka / justice.cz (oficiální data). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.