§ 133a Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů – Zpracování osobních údajů

§ 133a Zpracování osobních údajů Garanční fond při zpracování osobních údajů a) nemusí omezit zpracování osobních údajů v případě, že subjekt údajů popírá jejich přesnost nebo vznesl námitku proti tomuto zpracování, a b) může vykonávat svou činnost podle tohoto zákona i výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede Garanční fond v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.“. ČÁST DVACÁTÁ Čl. XXI Zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění zákona č. 413/2005 Sb., zákona č. 444/2005 Sb., zákona č. 112/2006 Sb., zákona č. 181/2007 Sb., zákona č. 296/2007 Sb., zákona č. 32/2008 Sb., zákona č. 190/2009 Sb., zákona č. 227/2009 Sb., zákona č. 424/2010 Sb., zákona č. 89/2012 Sb., zákona č. 167/2012 Sb., zákona č. 303/2013 Sb., zákona č. 56/2014 Sb., zákona č. 250/2014 Sb., zákona č. 298/2016 Sb., zákona č. 183/2017 Sb. a zákona č. 205/2017 Sb., se mění takto: 1. V § 12 odst. 2 se slova „písm. a) a b)“ zrušují. 2. Poznámka pod čarou č. 13 zní: „13) § 64 odst. 6 zákona č. 110/2019 Sb., o zpracování osobních údajů.“. 3. V § 64 odstavce 3 až 8 včetně poznámky pod čarou č. 37 znějí: „(3) Určení původci evidují dokumenty opatřené jednoznačným identifikátorem v evidenční pomůcce. Záznam o dokumentu v evidenční pomůcce určení původci spojí s dokumentem jednoznačným identifikátorem. (4) Vykonávají-li určení původci spisovou službu v elektronické podobě v elektronickém systému spisové služby, vedou jako samostatnou funkční část evidenční pomůcky jmenný rejstřík v elektronické podobě určený pro automatické zpracovávání údajů o odesílatelích a adresátech dokumentů evidovaných v evidenční pomůcce a jiných osobách, jichž se dokumenty evidované v evidenční pomůcce týkají. Vykonávají-li určení původci spisovou službu v listinné podobě, mohou vést jako samostatnou funkční část evidenční pomůcky jmenný rejstřík v listinné podobě určený pro zpracovávání údajů o odesílatelích a adresátech dokumentů evidovaných v evidenční pomůcce a jiných osobách, jichž se dokumenty evidované v evidenční pomůcce týkají. (5) Určení původci vedou ve jmenném rejstříku o odesílateli dokumentu, adresátu dokumentu nebo jiné osobě, jíž se dokument týká, alespoň a) jméno, popřípadě jména, a příjmení, jde-li o fyzickou osobu, b) jméno, popřípadě jmena, a příjmení, popřípadě dodatek odlišující osobu podnikatele nebo druh podnikání vztahující se zpravidla k této osobě nebo druhu podnikání, jde-li o podnikající fyzickou osobu nezapsanou v obchodním rejstříku, c) obchodní firmu nebo název, jde-li o podnikající fyzickou osobu zapsanou v obchodním rejstříku nebo právnickou osobu, d) identifikační číslo osoby, pokud bylo přiděleno, e) identifikátor datové schránky, pokud byla zřízena, a f) bezvýznamový identifikátor pro potřeby výkonu spisové služby, pokud byl určeným původcem přidělen. (6) Určení původci mohou vést ve jmenném rejstříku o odesílateli dokumentu nebo adresátu dokumentu, který je fyzickou osobou, a o jiné fyzické osobě, jíž se dokument týká, aniž by byl vyžadován jejich souhlas, údaje spadající do minimálního souboru osobních identifikačních údajů jedinečně identifikujících fyzickou nebo právnickou osobu podle přímo použitelného předpisu Evropské unie upravujícího rámec interoperability37), nejde-li o údaje podle odstavce 5. (7) Určení původci stanoví nejvýše tříletou skartační lhůtu pro údaje o fyzické osobě vedené ve jmenném rejstříku počínající běžet předáním dokumentů a spisů, ke kterým se údaje o fyzické osobě vztahovaly, nebo archivu nebo jejich zničením. (8) Určení původci jsou oprávněni využívat pro účely vedení jmenného rejstříku údaje o odesílateli dokumentu, adresátu dokumentu nebo jiné fyzické osobě, jíž se dokument týká, pokud je jejich zdrojem jimi vedený spis. 37) Prováděcí nařízení Komise (EU) 2015/1501 ze dne 8. září 2015 o rámci interoperability podle čl. 12 odst. 8 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu.“. Poznámka pod čarou č. 33 se zrušuje. 4. V § 68 odst. 1 se slovo „evidenci“ nahrazuje slovy „evidenční pomůcce“. 5. V § 78 se doplňují odstavce 4 a 5, které včetně poznámky pod čarou č. 38 znějí: „(4) Právo subjektu údajů na přístup k osobním údajům obsaženým v archiváliích podle čl. 15 a v jemu odpovídajícím rozsahu čl. 5 přímo použitelného předpisu Evropské unie upravujícího ochranu osobních údajů38) se vykonává pouze nahlížením do archiválií podle tohoto zákona. (5) Ustanovení čl. 16 a čl. 18 až 21 a v jim odpovídajícím rozsahu čl. 5 přímo použitelného předpisu Evropské unie upravujícího ochranu osobních údajů38) se na zpracování osobních údajů pro účely archivnictví nepoužijí. 38) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“. ČÁST DVACÁTÁ PRVNÍ Čl. XXII V zákoně č. 187/2006 Sb., o nemocenském pojištění, ve znění zákona č. 585/2006 Sb., zákona č. 181/2007 Sb., zákona č. 261/2007 Sb., zákona č. 239/2008 Sb., zákona č. 305/2008 Sb., zákona č. 306/2008 Sb., zákona č. 479/2008 Sb., zákona č. 2/2009 Sb., zákona č. 41/2009 Sb., zákona č. 158/2009 Sb., zákona č. 227/2009 Sb., zákona č. 302/2009 Sb., zákona č. 303/2009 Sb., zákona č. 362/2009 Sb., zákona č. 157/2010 Sb., zákona č. 166/2010 Sb., zákona č. 347/2010 Sb., zákona č. 73/2011 Sb., zákona č. 180/2011 Sb., zákona č. 263/2011 Sb., zákona č. 341/2011 Sb., zákona č. 364/2011 Sb., zákona č. 365/2011 Sb., zákona č. 375/2011 Sb., zákona č. 458/2011 Sb., zákona č. 470/2011 Sb., zákona č. 1/2012 Sb., zákona č. 167/2012 Sb., zákona č. 169/2012 Sb., zákona č. 396/2012 Sb., zákona č. 401/2012 Sb., zákona č. 303/2013 Sb., zákonného opatření Senátu č. 344/2013 Sb., zákona č. 64/2014 Sb., zákona č. 250/2014 Sb., zákona č. 267/2014 Sb., zákona č. 332/2014 Sb., nálezu Ústavního soudu, vyhlášeného pod č. 14/2015 Sb., zákona č. 131/2015 Sb., zákona č. 204/2015 Sb., zákona č. 317/2015 Sb., zákona č. 47/2016 Sb., zákona č. 190/2016 Sb., zákona č. 298/2016 Sb., zákona č. 24/2017 Sb., zákona č. 99/2017 Sb., zákona č. 148/2017 Sb., zákona č. 183/2017 Sb., zákona č. 195/2017 Sb., zákona č. 259/2017 Sb., zákona č. 310/2017 Sb., zákona č. 92/2018 Sb. a zákona č. 335/2018 Sb., se v části páté hlavě IV za díl 3 vkládá nový díl 4, který včetně nadpisu zní: „Díl 4