101/2000 Sb. Zákon o ochraně osobních údajů a o změně některých zákonů HLAVA II § 11

§ 11

(1) Správce je při shromazďování osobních údajů povinen subjekt údajů informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny, nejsou-li subjektu údajů tyto informace jiz známy. Správce musí subjekt údajů informovat o jeho právu přístupu k osobním údajům, právu na opravu osobních údajů, jakoz i o dalsích právech stanovených v § 21.

(2) V případě, kdy správce zpracovává osobní údaje získané od subjektu údajů, musí subjekt údajů poučit o tom, zda je poskytnutí osobního údaje povinné či dobrovolné. Je-li subjekt údajů povinen podle zvlástního zákona osobní údaje pro zpracování poskytnout, poučí jej správce o této skutečnosti, jakoz i o následcích odmítnutí poskytnutí osobních údajů.

(3) Informace a poučení podle odstavce 1 není povinen správce poskytovat v případech, kdy osobní údaje nezískal od subjektu údajů, pokud

a) zpracovává osobní údaje výlučně pro účely výkonu státní statistické sluzby, vědecké nebo archivní účely a poskytnutí takových informací by vyzadovalo neúměrné úsilí nebo nepřiměřeně vysoké náklady; nebo pokud ukládání na nosiče informací nebo zpřístupnění je výslovně stanoveno zvlástním zákonem. V těchto případech je správce povinen přijmout potřebná opatření proti neoprávněnému zasahování do soukromého a osobního zivota subjektu údajů,

b) zpracování osobních údajů mu ukládá zvlástní zákon nebo je takových údajů třeba k uplatnění práv a povinností vyplývajících ze zvlástních zákonů,

c) zpracovává výlučně oprávněně zveřejněné osobní údaje, nebo

d) zpracovává osobní údaje získané se souhlasem subjektu údajů.

(4) Předchozími ustanoveními nejsou dotčena práva subjektu údajů pozadovat informace podle zvlástních zákonů.18)

(5) Při zpracování osobních údajů podle § 5 odst. 2 písm. e) a § 9 písm. h) je správce povinen bez zbytečného odkladu subjekt údajů informovat o zpracování jeho osobních údajů.

(6) Zádné rozhodnutí správce nebo zpracovatele, jehoz důsledkem je zásah do právních a právem chráněných zájmů subjektu údajů, nelze bez ověření vydat nebo učinit výlučně na základě automatizovaného zpracování osobních údajů. To neplatí v případě, ze takové rozhodnutí bylo učiněno ve prospěch subjektu údajů a na jeho zádost.

(7) Informační povinnost upravenou v § 11 můze za správce plnit zpracovatel.