Nakladatelství Sagit, a.s.

Níže uvedené informace se vztahují k dopadu zákona č. 110/2019 Sb. do tématu:
Zpracování osobních údajů, GDPR

Anotace:

• Nový zákon je reakcí:
  • na obecné nařízení o ochraně osobních údajů známé pod zkratkou GDPR [nařízení Evropského parlamentu a Rady (EU) 2016/679; plný název viz níže] – toto nařízení je sice na rozdíl od směrnice použitelné přímo bez jakéhokoli překlopení do tuzemského právního rádu, ale současně umožňuje, aby jednotlivé státy přijaly v určitých záležitostech svoji vlastní vnitrozemskou úpravu,
  • na povinnost provedení transpozice tzv. trestněprávní směrnice (směrnice Evropského parlamentu a Rady (EU) 2016/680; plný název viz níže) – členské státy EU mají povinnost zapracovat ustanovení každé směrnice do svého právního řádu.
• Ve vztahu ke GDPR obsahuje zákon například tyto odchylky:
  • dítě nabývá způsobilosti k udělení souhlasu se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti již v 15 letech (podle GDPR je to 16 let),
  • výslovně se stanoví, že pokud správce zpracovává osobní údaje na základě zákonné povinnosti či ve veřejném zájmu, je oprávněn poskytovat informace subjektu údajů způsobem umožňujícím dálkový přístup,
  • zavádí se výjimky z povinnosti posuzování slučitelnosti účelů, povinnosti oznámení porušení zabezpečení osobních údajů subjektu údajů, informování o opravě nebo výmazu, omezení práva na námitku a další situace,
  • zpřesňují se pravidla zpracování osobních údajů za účelem vědeckého nebo historického výzkumu nebo pro statistické účely,
  • rozsáhle se zpřesňují pravidla pro zpracování osobních údajů prováděném pro novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu.
• V samostatné hlavě stanoví zákon podrobná pravidla pro ochranu osobních údajů při jejich zpracování za účelem:
  • předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření,
  • zajišťování bezpečnosti a obrany České republiky nebo
  • zajišťování veřejného pořádku a vnitřní bezpečnosti.
• Stanoví se postavení a kompetence Úřadu pro ochranu osobních údajů.
• Poslední část zákona stanoví přestupky a pokuty za ně.
• Zrušuje se zákon o ochraně osobních údajů; řízení zahájená před nabytím účinnosti nového zákona, se dokončí podle zákona o ochraně osobních údajů.

Související platné předpisy:

• Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
• Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/ /977/SVV

Zrušené předpisy:

• Zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů
• Nařízení vlády č. 277/2011 Sb., o stanovení vzoru průkazu kontrolujícího Úřadu pro ochranu osobních údajů